Ayer, 3 de Agosto, el equipo de desarrollo de PHP anunció la disponibilidad de la versión 4.4.3 del conocido lenguaje de programación.

Esta nueva versión corrige unos pocos errores de programación, actualiza la versión de la librería de expresiones regulares PCRE y soluciona una serie de fallos de seguridad, los cuales resumimos a continuación:

• Desactivación de ciertos carácteres en los nombres de sesión.
• Corrige un desbordamiento de buffer en la función wordwrap().
• Previene el cambio de directorio a través de la funcionón tempnam().
• Mejora las comprobaciones del estado del safe_mode en la función error_log().
• Corregido un XSS en la función phpinfo().
• Corrige un error de la validación del desplazimiento/longitud de parametros en la función substr_compare().

Tal y como se recomienda, en breve procederemos a la actualización de PHP en todos nuestros servidores. Lo anunciaremos con unas horas de antelación en esta bitácora.