[新聞]PHP 4.4.4 & 5.1.5 Released

Webmasters Discussion
站長們到此分享架站甘苦、管理心得等；歡迎大家多多提出意見喔！
(請勿發表任何跟站長經驗分享不相干的文章，違者砍文)

版主: 版主管理群

回覆文章
chiouss
竹貓忠實會員
竹貓忠實會員
文章: 1741
註冊時間: 2002-11-29 18:19

[新聞]PHP 4.4.4 & 5.1.5 Released

文章 由 chiouss »

Hello,

PHP development team would like to announce the immediate availability
of PHP 5.1.5 and PHP 4.4.4. The two releases address a series of
security problems discovered since PHP 5.1.4 and 4.4.3, respectively.
These include the following:

- Added missing safe_mode/open_basedir checks inside the error_log(),
file_exists(), imap_open() and imap_reopen() functions.
- Fixed overflows inside str_repeat() and wordwrap() functions on 64bit
systems.
- Fixed possible open_basedir/safe_mode bypass in cURL extension and on
PHP 5.1.5 with realpath cache.
- Fixed overflow in GD extension on invalid GIF images.
- Fixed a buffer overflow inside sscanf() function.
- Fixed an out of bounds read inside stripos() function.
- Fixed memory_limit restriction on 64 bit system.

In addition to the security fixes, both releases include a small number
of non-security related bug fixes.

The outlined issues can only be exploited locally, however, we still
recommend that all users upgrade to either one of the new releases as
soon as possible.


Ilia Alshanetsky and Derick Rethans

--
PHP Announcements Mailing List (http://www.php.net/)
To unsubscribe, visit: http://www.php.net/unsub.php
升級喔喔喔喔.......
回頂端
jwxinst
竹貓忠實會員
竹貓忠實會員
文章: 945
註冊時間: 2006-03-31 10:07
來自: New York, USA　　　　　學業狀況: 當天才...　　　　　　　個人狀況: 臭蛋
聯繫:
聯繫 jwxinst

文章 由 jwxinst »

我很期待... PHP6
目前狀態圖檔
GoKo Music進度: 10%

問個問題不要緊，可是沒有發文格式、問題不夠詳細情況，難道要用猜嗎?
新手必讀
[教學] 基本認識、學習、隨我架設phpBB的新手通 -更新至2.0.22
問問題的技巧
http://www.phpbb-tw.net/phpbb/viewtopic.php?t=44340
MOD安裝教學及轉碼
http://www.phpbb-tw.net/phpbb/viewtopic.php?t=22832
回頂端
chiouss
竹貓忠實會員
竹貓忠實會員
文章: 1741
註冊時間: 2002-11-29 18:19

文章 由 chiouss »

jwxinst 寫:我很期待... PHP6
你可以慢慢等...
回頂端
過山雲
竹貓忠實會員
竹貓忠實會員
文章: 390
註冊時間: 2002-09-05 20:11
來自: 東都.承天府.萬年縣治.拱辰門北
聯繫:
聯繫 過山雲

文章 由 過山雲 »

喔喔喔喔喔！

推出教學好嗎？

教導如何順利升級

多謝啦，各位老師～ :-D
圖檔
回頂端
chiouss
竹貓忠實會員
竹貓忠實會員
文章: 1741
註冊時間: 2002-11-29 18:19

文章 由 chiouss »

過山雲 寫:喔喔喔喔喔！
推出教學好嗎？
教導如何順利升級
多謝啦，各位老師～ :-D
  1. Stop Apache
  2. 把舊的 PHP 資料夾更名
  3. 把新的 binary 解開到和原本一樣名字目錄的資料夾
  4. Start Apache
  5. 有問題先看 error.log
回頂端
jwxinst
竹貓忠實會員
竹貓忠實會員
文章: 945
註冊時間: 2006-03-31 10:07
來自: New York, USA　　　　　學業狀況: 當天才...　　　　　　　個人狀況: 臭蛋
聯繫:
聯繫 jwxinst

文章 由 jwxinst »

chiouss 寫:
jwxinst 寫:我很期待... PHP6
你可以慢慢等...
到了那個時候不是真正支援100%的 Unicode嗎~ ~?
目前狀態圖檔
GoKo Music進度: 10%

問個問題不要緊，可是沒有發文格式、問題不夠詳細情況，難道要用猜嗎?
新手必讀
[教學] 基本認識、學習、隨我架設phpBB的新手通 -更新至2.0.22
問問題的技巧
http://www.phpbb-tw.net/phpbb/viewtopic.php?t=44340
MOD安裝教學及轉碼
http://www.phpbb-tw.net/phpbb/viewtopic.php?t=22832
回頂端
t54185
星球公民
星球公民
文章: 72
註冊時間: 2006-08-24 12:48

文章 由 t54185 »

chiouss 寫:
過山雲 寫:喔喔喔喔喔！
推出教學好嗎？
教導如何順利升級
多謝啦，各位老師～ :-D
  1. Stop Apache
  2. 把舊的 PHP 資料夾更名
  3. 把新的 binary 解開到和原本一樣名字目錄的資料夾
  4. Start Apache
  5. 有問題先看 error.log
我下載了 php-4.4.4-installer 請問是這個嗎?
回頂端
chiouss
竹貓忠實會員
竹貓忠實會員
文章: 1741
註冊時間: 2002-11-29 18:19

文章 由 chiouss »

t54185 寫:我下載了 php-4.4.4-installer 請問是這個嗎?
我好久沒用過 installer 裝 php 了，印象中有缺檔案，而且 Apache 的設定要自己改，抓 installer 版本和 zip 版本差不多...
回頂端
頭像
心靈捕手
默默耕耘的老師
默默耕耘的老師
文章: 8540
註冊時間: 2004-04-30 01:54
來自: Taiwan

文章 由 心靈捕手 »

t54185 寫:
chiouss 寫:
過山雲 寫:喔喔喔喔喔！
推出教學好嗎？
教導如何順利升級
多謝啦，各位老師～ :-D
  1. Stop Apache
  2. 把舊的 PHP 資料夾更名
  3. 把新的 binary 解開到和原本一樣名字目錄的資料夾
  4. Start Apache
  5. 有問題先看 error.log
我下載了 php-4.4.4-installer 請問是這個嗎?
若以您的作業系統 Windows XP 而言
則下載底下這個檔案, 解壓縮後, 覆蓋原 (/PHP/) 資料夾即可.
php-4.4.4-Win32.zip

ps.
覆蓋前, 先關閉 Apache; 覆蓋後, 再啟動之.
施比受有福，祝福您好運！ ^_^
歡迎光臨★★心靈捕手★★ :: 討論區
https://wang5555.dnsfor.me/phpBB3/
回頂端
t54185
星球公民
星球公民
文章: 72
註冊時間: 2006-08-24 12:48

文章 由 t54185 »

心靈捕手 寫:
t54185 寫:
chiouss 寫:
  1. Stop Apache
  2. 把舊的 PHP 資料夾更名
  3. 把新的 binary 解開到和原本一樣名字目錄的資料夾
  4. Start Apache
  5. 有問題先看 error.log
我下載了 php-4.4.4-installer 請問是這個嗎?
若以您的作業系統 Windows XP 而言
則下載底下這個檔案, 解壓縮後, 覆蓋原 (/PHP/) 資料夾即可.
php-4.4.4-Win32.zip

ps.
覆蓋前, 先關閉 Apache; 覆蓋後, 再啟動之.
剛剛有嘗試了一下
可是打入 127.0.0.1 後 他登入SQL頁面那邊的PHP那邊依然寫 PHP 4.4.2 QQ??

如下：

phpMyAdmin Database Manager Version 2.8.2
PHP Information Version 4.4.2


About AppServ Version 2.4.6 for Windows
AppServ is a merging open source software installer package for Windows includes :


Apache Web Server Version 2.0.58

PHP Script Language Version 4.4.2

MySQL Database Version 5.0.22

phpMyAdmin Database Manager Version 2.8.2
回頂端
頭像
心靈捕手
默默耕耘的老師
默默耕耘的老師
文章: 8540
註冊時間: 2004-04-30 01:54
來自: Taiwan

文章 由 心靈捕手 »

t54185 寫:剛剛有嘗試了一下
可是打入 127.0.0.1 後 他登入SQL頁面那邊的PHP那邊依然寫 PHP 4.4.2 QQ??

如下：

phpMyAdmin Database Manager Version 2.8.2
PHP Information Version 4.4.2


About AppServ Version 2.4.6 for Windows
AppServ is a merging open source software installer package for Windows includes :


Apache Web Server Version 2.0.58

PHP Script Language Version 4.4.2

MySQL Database Version 5.0.22

phpMyAdmin Database Manager Version 2.8.2
如果您確定有重新啟動 Apache 的話,
那麼建議您, 再檢視 Apache Monitor.

ps.
請貼出您下載 php-4.4.4-Win32.zip 的參考連結. 謝謝!
施比受有福，祝福您好運！ ^_^
歡迎光臨★★心靈捕手★★ :: 討論區
https://wang5555.dnsfor.me/phpBB3/
回頂端
t54185
星球公民
星球公民
文章: 72
註冊時間: 2006-08-24 12:48

文章 由 t54185 »

心靈捕手 寫:
t54185 寫:剛剛有嘗試了一下
可是打入 127.0.0.1 後 他登入SQL頁面那邊的PHP那邊依然寫 PHP 4.4.2 QQ??

如下：

phpMyAdmin Database Manager Version 2.8.2
PHP Information Version 4.4.2


About AppServ Version 2.4.6 for Windows
AppServ is a merging open source software installer package for Windows includes :


Apache Web Server Version 2.0.58

PHP Script Language Version 4.4.2

MySQL Database Version 5.0.22

phpMyAdmin Database Manager Version 2.8.2
如果您確定有重新啟動 Apache 的話,
那麼建議您, 再檢視 Apache Monitor.

ps.
請貼出您下載 php-4.4.4-Win32.zip 的參考連結. 謝謝!
PHP 官方下載點 http://www.php.net/downloads.php#v4

我下載 PHP 4.4.4 zip package [8,090Kb] - 17 Aug 2006 的

請問...Apache Monitor 下面寫 APACHE/2.0.58 (WIN32) PHP/4.4.4
表示我成功了嗎 @@?

不過 127.0.0.1 那個依然寫 4.4.2 一.一
回頂端
頭像
心靈捕手
默默耕耘的老師
默默耕耘的老師
文章: 8540
註冊時間: 2004-04-30 01:54
來自: Taiwan

文章 由 心靈捕手 »

t54185 寫:
PHP 官方下載點 http://www.php.net/downloads.php#v4

我下載 PHP 4.4.4 zip package [8,090Kb] - 17 Aug 2006 的
呵! 呵! 這個官方下載點, 我之前 (直到現在) 試連, 就一直是出現空白頁.
圖檔
或許是瀏覽器的關係吧! :mrgreen:

如果說, 其他網友有跟我一樣的困擾的話,
那麼建議您, 到此下載.
http://ftp.ntu.edu.tw/php/distributions/

剛剛試了一下, 如圖 (Apache Monitor)
圖檔

您連到 127.0.0.1 的畫面, 是介紹 AppServ 2.4.6 版本的頁面
它是寫在 http://127.0.0.1/index.php
施比受有福，祝福您好運！ ^_^
歡迎光臨★★心靈捕手★★ :: 討論區
https://wang5555.dnsfor.me/phpBB3/
回頂端
t54185
星球公民
星球公民
文章: 72
註冊時間: 2006-08-24 12:48

文章 由 t54185 »

心靈捕手 寫:
t54185 寫:
PHP 官方下載點 http://www.php.net/downloads.php#v4

我下載 PHP 4.4.4 zip package [8,090Kb] - 17 Aug 2006 的
呵! 呵! 這個官方下載點, 我之前 (直到現在) 試連, 就一直是出現空白頁.
圖檔
或許是瀏覽器的關係吧! :mrgreen:

如果說, 其他網友有跟我一樣的困擾的話,
那麼建議您, 到此下載.
http://ftp.ntu.edu.tw/php/distributions/

剛剛試了一下, 如圖 (Apache Monitor)
圖檔

您連到 127.0.0.1 的畫面, 是介紹 AppServ 2.4.6 版本的頁面
它是寫在 http://127.0.0.1/index.php
恩 了解 ^^

目前整個架構 學的差不多了 (初期新手階段)

目前最大的困擾再於變更SQL管理者密碼的時候

不改沒事 改了登不進去 已經有發文發問中了 ˊˋ 重灌了不下20多次

悶了....

站內所有辦法都試過了 ... 好慘...

文章點：
http://phpbb-tw.net/phpbb/viewtopic.php ... highlight=
回頂端
chiouss
竹貓忠實會員
竹貓忠實會員
文章: 1741
註冊時間: 2002-11-29 18:19

文章 由 chiouss »

心靈捕手 寫:呵! 呵! 這個官方下載點, 我之前 (直到現在) 試連, 就一直是出現空白頁.
或許是瀏覽器的關係吧! :mrgreen:
不是，是 http://tw.php.net/ 的機器沒有設定好，手動改成 http://tw2.php.net/ 應該會正常。另外，地點不一樣抓到的機器也會不一樣。
回頂端
回覆文章

回到「站長交流」