PHP 5.3.4 發佈公告

PHP 開發團隊很榮幸地宣布 PHP 5.3.4 正式發佈。這是 5.3 系列的維護版本，其中包含大量的錯誤修正。

PHP 5.3.4 的安全性增強和修正

• 修正了 zip 解壓縮方法中的當機問題 (可能的 CWE-170)。
• 包含 NULL 的路徑 (foo\0bar.txt) 現在被視為無效 (CVE-2006-7243)。
• 修正了 imap 擴充中可能的雙重釋放問題 (由 Mateusz Kocielski 發現)。(CVE-2010-4150)。
• 修正了 ZipArchive::getArchiveComment 中的 NULL 指標解參考問題。(CVE-2010-3709)。
• 修正了 open_basedir 中的潛在缺陷 (CVE-2010-3436)。
• 修正了 MOPS-2010-24，修正字串驗證。(CVE-2010-2950)。
• 修正了當目標是 DFS 共用時的符號解析支援。
• 修正了錯誤 #52929 (使用大量資料時，filter_var 與 FILTER_VALIDATE_EMAIL 發生區段錯誤) (CVE-2010-3710)。

PHP 5.3.4 中的主要錯誤修正包括

• 增加了對 zip 資料流的 stat 支援。
• 為 http 資料流支援增加了 follow_location 選項 (預設啟用)。
• 為 get_html_translation_table 增加了第三個參數。它現在接受字元集提示，類似 htmlentities 等。
• 實作了 FR #52348，增加了新的常數 ZEND_MULTIBYTE 以在執行時期偵測 zend 多位元組。
• 對 FPM SAPI 進行了多項改進。
• 修正了超過 100 個其他錯誤。

從 PHP 5.2 升級的使用者，可以參考這裡的遷移指南，其中詳細說明了 PHP 5.2 和 5.3 之间的變更。

PHP 5.3.4 的完整變更列表，請參閱變更記錄。