バージョン5.3.7の重大なバグを修正した「PHP 5.3.8」公開

 PHP Development Teamは8月23日、最新版「PHP 5.3.8」を公開した。前日、重大なバグを原因に、バージョン5.3.7にアップデートしないよう警告したところであり、5.3.8ではこのバグを含む2件のバグを修正した。

 開発チームは8月18日に「PHP 5.3.7」をリリースしたが、22日、同バージョンにcrypt()に重大なバグがあるとしてアップデートを待つよう警告した。このバグは、crpyt()でMD5アルゴリズムのsaltを利用した場合、ハッシュ値はなしでsaltのみを返すというもの。開発チームは警告時、数日以内にバグを修正した5.3.8をリリースすると記していた。

 5.3.8ではこのバグに加え、5.3.6でのMySQL関連のバグも修正されている。

 PHP 5.2はサポート対象外であることから、開発チームは全PHPユーザーに対し5.3.8にアップグレードするよう呼びかけている。

PHP Development Team
http://www.php.net/

ダウンロード
http://www.php.net/downloads.php