Actualización: Hemos actualizado PHP4 y PHP5 correctamente en todos nuestros servidores. No hemos detectado ningún problema, pero si tu web a dejado de funcionar correctamente, por favor, ponte en contacto con nosotros lo antes posible.

El 17 de Agosto el equipo de desarrollo de PHP anunció la disponibilidad de las versiones 5.1.5 y 4.4.4 de PHP. Estas dos versiones corrigen una serie de agujeros de seguridad descubiertas recientemente:

• Se han añadido comprobaciones de safe_mode y open_basedir en las funciones error_log(), file_exists(), imap_open() y imap_reopen() .
• Se han corregido un par de desbordamientos de buffer en las funciones str_repeat() y wordwrap(), y que únicamente afectaban a los sistemas de 64 bit. .
• Se ha solucionado un error en la extensión cURL que podría hacer que se ignoraran las restricciones open_basedir y/o safe_mode.
• Se ha corregido un error de desbordamiento de buffer existente en la librería GD y que podría ocurrir con imagenes GIF inválidas.
• Se ha corregido otro desbordamiento de buffer en la función sscanf().
• Se ha solucionado un error relacionado con valores fuera de rango en la función stripos().
• Se ha solucionado cierto problema en la aplicación dela restricción memory_limit en los sistemas de 64 bit.

Dado que algunos de los agujeros de seguridad que se han corregido en estas 2 nuevas versiones de PHP son bastante importantes, hemos decido actualizar PHP4 y PHP5 en todos nuestros servidores. Las tareas de actualización se llevarán a cabo el próximo lunes, día 21 de Agosto, sobre las 2:00 de la madrugada.

Estas tareas de mantenimiento únicamente requieren el reinicio del servidor web Apache, lo cual supone que los sitios web de nuestros clientes únicamente dejarán de funcionar durante un par de segundos.

Cuando hayamos terminado la actualización de PHP en todos nuestros servidores añadiremos una nota a esta noticia.