Исходное сообщение
"Релиз PHP 5.2.7 отменен из-за наличия критической уязвимости" Отправлено opennews, 08-Дек-08 16:44
Вышедший (https://www.opennet.ru/opennews/art.shtml?num=19246) в пятницу релиз PHP 5.2.7 убран (http://www.php.net/archive/2008.php#id2008-12-07-1) с серверов и зеркал проекта. Всем кто успел установить PHP 5.2.7 рекомендуется вернуться к использованию PHP 5.2.6, дождаться следующего релиза, установить патч (http://cvs.php.net/viewvc.cgi/php-src/ext/filter/filter.c?r1...) или добавить в php.ini параметр "filter.default_flags=0". Решение об отмене релиза вызвано появлением ошибки (http://bugs.php.net/bug.php?id=46759&edit=1) в ext/filter, проявляющейся в полном прекращении экранирования спецсимволов при активной опции magic_quotes_gpc. Несмотря на то, что опция magic_quotes_gpc объявлена устаревшей, она по прежнему используется во многих приложениях для экранирования пользовательского ввода, неработоспособность данной подсистемы может привести, например, к возможности подстановки SQL запросов. URL: http://www.php.net/archive/2008.php#id2008-12-07-1 Новость: https://www.opennet.ru/opennews/art.shtml?num=19282