PHP 4.4.8 發佈公告

PHP 開發團隊在此宣布 PHP 4.4.8 正式發佈。此版本持續改進 4.4 分支的安全性及穩定性，強烈建議所有使用者盡快升級。這個版本包含了所有 PHP 4.4 系列的未解決修補程式，因此是最後一個正常的 PHP 4.4 版本。如有必要，將會在 2008 年 8 月 8 日前發佈版本以解決安全性問題。

PHP 4.4.8 的安全性增強和修復

• 改進了 MOPB-02-2007 的修復。
• 修復了 chunk_split() 內部的整數溢位問題。由 Gerhard Wagner 發現。
• 修復了 str[c]spn() 中的整數溢位問題。
• 修復了 #41655 修復引入的，當 open_basedir 啟用時 glob 的回歸問題。
• 修復了 money_format() 不接受多個 %i 或 %n 權杖的問題。
• 新增了 php.ini 選項 "max_input_nesting_level" 以限制輸入變數的巢狀層級。修復了 MOPB-03-2007。
• 修復了 MySQL 的 INFILE LOCAL 選項處理 - 現在當 open_basedir 或 safe_mode 啟用時將不被允許。
• 已修正 session.save_path 和 error_log 的值，使其會根據 open_basedir 和 safe_mode 進行檢查 (CVE-2007-3378)。

PHP 4.4.8 的完整變更列表，請參閱 變更記錄。