PHP前几天发布了5.3.7 ,但因为发现了很严重的问题,因此官方建议大家先不要使用,今天PHP 5.3.8 版本发布了,该版本修复了PHP 5.3.7 中的两个问题:
#55439 (crypt() returns only the salt for MD5)
上面的问题影响了crypt()函数加密特性,这让加密算法无法正常运作。
Reverted a change in timeout handling restoring PHP 5.3.6 behavior, which caused mysqlnd SSL connections to hang (Bug #55283).
下载地址:
PHP 5.3.8 Final for Windows(15.00 MB)
http://windows.php.net/downloads/releases/php-5.3.8-nts-Win32-VC9-x86.zip
PHP 5.3.8 Final for Linux (10.44 MB)
http://de3.php.net/distributions/php-5.3.8.tar.bz2
事件回顾
PHP脚本语言的维护者发布了PHP 5.3.7版本,主要修复了数个安全漏洞和一个缓冲区漏洞,而8月23日他们发表公告称建议用户不要升级到该版本,因为PHP 5.3.7中包含的一个严重错误影响了crypt()函数加密特性,这让加密算法无法正常运作。
这一问题似乎并不会影响所有网站。
【编辑推荐】