PHP 5.3.9 發佈公告

PHP 開發團隊在此宣布 PHP 5.3.9 正式發佈。此版本著重於提升 PHP 5.3.x 分支的穩定性，包含超過 90 項錯誤修正，其中一些與安全性相關。

PHP 5.3.9 的安全性增強和修正

• 新增 max_input_vars 指令以防止基於雜湊碰撞的攻擊。(CVE-2011-4885)
• 修正錯誤 #60150 (解析無效 exif 標頭期間的整數溢位)。(CVE-2011-4566)

PHP 5.3.9 的主要增強功能包括

• 修正錯誤 #55475 (is_a() 觸發自動載入器，is_a 和 is_subclass_of 新增了可選的第三個參數)。
• 修正錯誤 #55609 (mysqlnd 無法以共享方式建置)
• FPM SAPI 模組的許多變更

強烈建議所有使用者升級到 PHP 5.3.9。