絖綛 N@i.jp  昨日:00019694
 今日:00003527
 総計:00041577
keywords
管理者専用
  Post   Add link   Control Panel 































新しいトピック
最新:10/01 12:07


新しいコメント
最新:07/28 16:47






管理人へMAIL

プライバシーポリシー

PHP 4.4.4

参照:PHP本家


少し古い話だけど、PHP 4.4.4、PHP 5.1.6 がリリースになっている


 夏休みの間に PHP 4系では Ver.4.4.4 が、PHP 5系では Ver.5.1.6 がリリースになっていた。MacOS-X や自宅サーバで使用されているのは PHP 4系であり、MacOS-X Tiger は 4.4.1、ウチの自宅サーバのは 4.4.2 だ。
 Ver.4.4.4 ではセキュリティ関連のバグ修正も行われているらしく修正内容は、

  • Added missing safe_mode/open_basedir checks inside the error_log(), file_exists(), imap_open() and imap_reopen() functions.
  • Fixed overflows inside str_repeat() and wordwrap() functions on 64bit systems.
  • Fixed possible open_basedir/safe_mode bypass in cURL extension and on PHP 5.1.5 with realpath cache.
  • Fixed overflow in GD extension on invalid GIF images.
  • Fixed a buffer overflow inside sscanf() function.
  • Fixed an out of bounds read inside stripos() function.
  • Fixed memory_limit restriction on 64 bit system.
ということだ。不当なGIFイメージ、sscanfでのバッファオーバフロー脆弱性あたりがセキュリティバグ修正かな?それ以外にもマルチバイト系文字の扱いに関してデフォルト設定が若干変更になっているらしく、configure の '--enable-mbstr-enc-trans', '--enable-mbregex' というオプションが無くなっていた。と言うことで、
$ ./configure ¥
    --prefix=/usr/local/php ¥
    --with-config-file-path=/usr/local/php/lib ¥
    --with-apxs ¥
    --with-iconv=/usr/local/php ¥
    --with-zlib ¥
    --with-mysql ¥
    --with-mysql-sock=/tmp/mysql.sock ¥
    --enable-cgi ¥
    --with-png-dir=/usr/local/php ¥
    --with-freetype-dir=/usr/local/php ¥
    --with-t1lib=/usr/local/php ¥
    --with-jpeg-dir=/usr/local/php ¥
    --with-tiff-dir=/usr/local/php ¥
    --with-curl=/usr/local/php ¥
    --with-dom=/usr/local/php ¥
    --with-ldap ¥
    --with-iodbc ¥
    --with-xml ¥
    --enable-sockets ¥
    --enable-dbx ¥
    --enable-dbase ¥
    --enable-trans-sid ¥
    --enable-exif ¥
    --enable-wddx ¥
    --enable-ftp ¥
    --enable-mbstring
$ make
でビルドが成功するとこまで確認した。そのうち自宅サーバのPHPをアップデートしてみようか。


< 過去の記事 [ 9月の Blog リスト ] 新しい記事 >

2006 calendar
9月
12
3456789
10111213141516
17181920212223
24252627282930


掲示板
最新:08/15 17:19


GsBlog was developed by GUSTAV, Copyright(C) 2003, Web Application Factory All Rights Reserved.