セキュリティ修正が加わった「PHP 5.4.5」および「PHP 5.3.15」がリリース

 PHP開発チームは7月19日、PHP 5.3系および5.4系の最新版「PHP 5.4.5」および「PHP 5.3.15」をリリースした。バグ修正やセキュリティ脆弱性の修正がメインとなるメンテナンスリリース版となる。

 PHP 5.4.5および5.3.15の両者で、_php_stream_scandirにおいてオーバーフローにより問題が発生する可能性があるという脆弱性が修正されている。また、SHA 256/512暗号化処理で不正なソルト値が与えられた場合にセグメンテーションフォールトが発生するバグや、ReflectionMethodがランダムでメモリ内容を破壊するバグなど、多くのバグが修正されている。また、libzipがバージョン0.10にアップデートされている。

 PHP 5.4.5および5.3.15はPHPのWebサイトよりダウンロードできる。Windows向けのバイナリも提供されている。

The PHP Group
http://www.php.net/

PHPのダウンロード
http://www.php.net/downloads.php