Wyeliminowano przede wszystkim błąd dotyczący sprawdzania walidacji zmiennej safe_mode wewnątrz funkcji tempnam(), który ujawniał się w przypadku braku znaków / na końcu ścieżki katalogowej. Ponadto usunięto lukę pozwalającą na wyłączenie open_basedir/safe_mode w Session Extension.
CERT.GOV.PL zaleca instalację wersji 5.2.13 lub upgrade interpretera PHP do gałęzi 5.3.1.
Więcej informacji:
http://www.php.net/releases/5_2_13.php
http://www.php.net/ChangeLog-5.php#5.2.13
|
|