Los días 12 y 13 de Enero, el grupo de desarrollo de PHP, anunció la disponibilidad de nuevas versiones de PHP en las dos ramas de desarrollo que mantienen: las versiones 5.1.2 y 4.4.2.

Tanto la actualización de PHP5 como la de PHP4, incluyen correciones de varias vulnerabilidades y otros errores de código, así como algunos cambios y mejoras en la versión 5.1.2.

Los principales cambios introducidos en la versión 5.1.2, son:

• La división de la respuesta HTTP ha sido corregida en la extensión de sesiones, así como en la función header().
• Corregida la vulnerabilidad Fixed format string vulnerability in ext/mysqli.
• Solucionada un vulnerabilidad de tipo XSS que podía suponer un problema en ciertas condiciones de error.
• Se han incluido y activado las extensiones Hash y XMLWriter de forma predeterminada.
• Actualizada la extensión OCI8.
• Más de 85 fallos adicionales han sido corregidos.

Por otro lado, los principales cambios introducidos en la versión 4.4.2, son:

• Corregida la división de la respuesta HTTP qu afectaba a la extensión de sesiones, así como a la función header().
• Solucionada un vulnerabilidad de tipo XSS que podía suponer un problema en ciertas condiciones de error.
• Corregido cierto problema que afectaba a Apache 2 en sistemas no Linux.
• Más de 30 fallos adicionales han sido corregidos.

Pronto procederemos a la actualización de ambas versiones de PHP en nuestros servidores, pero antes lo anunciaremos aquí.