PHP 5.3.2 發佈公告

PHP 開發團隊很榮幸地宣布 PHP 5.3.2 即刻發佈。這是 5.3 系列的維護版本，其中包含大量的錯誤修正。

PHP 5.3.2 中的安全性增強和修正

• 改進的 LCG 熵。(Rasmus, Samy Kamkar)
• 修正了當目錄路徑未以 /) 結尾時，tempnam() 內的 safe_mode 驗證。(Martin Jansen)
• 修正了 Grzegorz Stachowiak 指出的工作階段擴充中可能存在的 open_basedir/safe_mode 繞過漏洞。(Ilia)

PHP 5.3.2 中的主要錯誤修正包含

• 在 php 的 crypt 中增加了對 SHA-256 和 SHA-512 的支援。
• 增加了對 $_SESSION 的保護，防止中斷損壞，並改進了「session.save_path」檢查。
• 修正了錯誤 #51059 (當給予無效的 salt 時，crypt 崩潰)。
• 修正了錯誤 #50940 在 Apache sapi 中自訂的 content-length 設定不正確。
• 修正了錯誤 #50847 (strip_tags() 會移除所有大於 1023 位元組的標籤)。
• 修正了錯誤 #50723 (垃圾回收器中的錯誤導致崩潰)。
• 修正了錯誤 #50661 (DOMDocument::loadXML 不允許 UTF-16)。
• 修正了錯誤 #50632 (如果變數不存在，filter_input() 不會返回預設值)。
• 修正了錯誤 #50540 (執行 ldap_next_reference 測試案例時崩潰)。
• 修正了錯誤 #49851 (http 包裝器在標頭長度為 1024 字元時損壞)。
• 超過 60 個其他錯誤修正。

從 PHP 5.2 升級的使用者，可以參考這裡的遷移指南，其中詳細說明了 PHP 5.3 與先前版本的差異。

PHP 5.3.2 的完整變更列表，請參閱變更紀錄。