Les branches 4 et 5 de PHP font l'objet d'une mise à jour simultanée.

Cette mise à jour vient principalement corriger des problèmes de sécurité. Au programme des corrections :

  • Ajout d'un test de safe_mode/open_basedir dans error_log(), file_exists(), imap_open() et imap_reopen(),
  • Correction d’un dépassement de capacité avec les fonctions str_repeat() et wordwrap() sur les architectures 64 bits,
  • Correction d’un possible contournement de safe_mode/open_basedir avec l’extension cURL et le cache realpath de PHP 5.1.5,
  • Correction d’un dépassement de capacité avec l’extension GD sur des images GIF invalides,
  • Correction d’un dépassement de capacité dans la fonction sscanf(),
  • Correction d’un accès hors limite dans la fonction stripos(),
  • Correction sur la restriction memory_limit sur les architectures 64 bits.
En complément, quelques bugs non liés à la sécurité ont également été fixés. Consulter les changelogs pour en savoir plus :