L'équipe de développement de PHP a annoncé le 26 février 2009 la sortie de PHP 5.2.9. Cette version a pour but d'améliorer la stabilité de la branche 5.2.x avec la correction de 50 bugs dont plusieurs concernant la sécurité.

Parmi les correctifs, on notera principalement :

  • Correction d'une faille de sécurité sur la fonction imagerotate().
  • Correction des crashs liés à l'utilisation de chemins relatifs lors de l'extraction d'un zip .
  • Correction du comportement de la fonction explode() pour respecter la limite négative avec les chaînes de caractères vides.
  • Correction d'une erreur de segmentation quand des chaînes de caractères malformées sont passées à la fonction json_decode().

Cette version ne sera probablement pas la dernière avant la sortie de PHP 5.3. D'après Ilia Alshanetsky, une version 5.2.10 viendra probablement corriger les bugs reportés par la communauté PHP.

Sources:

PHP 5.2.9 Release Announcement
ChangeLog