經(jīng)過4個RC版,PHP 5.3.9正式版總算發(fā)布了。2012-01-11 上一個版本還是2011-08-23的5.3.8 這個版本當然修正了那個hash 碰撞攻擊bug.此外還有大量的bug修正，請使用PHP 5.3的同學(xué)盡快升級

Security Enhancements and Fixes in PHP 5.3.9:

Added max_input_vars directive to prevent attacks based on hash collisions. (CVE-2011-4885)

Fixed bug #60150 (Integer overflow during the parsing of invalid exif header). (CVE-2011-4566)

Key enhancements in PHP 5.3.9 include:

Fixed bug #55475 (is_a() triggers autoloader, new optional 3rd argument to is_a and is_subclass_of).

Fixed bug #55609 (mysqlnd cannot be built shared)

Many changes to the FPM SAPI module

完全改進：http://www.php.net/ChangeLog-5.php#5.3.9

下載：http://cn.php.net/distributions/php-5.3.9.tar.bz2

原文：http://www.oschina.net/news/24706/php-5-3-9

【編輯推薦】

1. 2011年最熱門的開源PHP項目回顧
2. PHP 5.4將被包含進Fedora 17
3. PHP 7：PHP變量和常量的定義
4. 大話PHP之性能
5. PHP開發(fā)組首位中國成員及他的Yaf