Actualización del lenguaje de programación PHP

La rama 5.1.*, además de nuevas librerías y retoques en el lenguaje en sí, soluciona diversos problemas de seguridad:

* Nuevas comprobaciones de seguridad en las funciones "image*".

* Nuevas comprobaciones de seguridad en la librería "cURL".

* Nuevas comprobaciones de seguridad en la gestión de subida de ficheros al servidor PHP.

* Actualización de seguridad de varios componentes integrados, como las librerías zlib, openssl, curl, y otros.

* Corrupción de memoria en "ImageTTFText()".

* Corrupción de memoria en "pg_copy_from()".

* Corrupción de memoria en "stristr()".

* Varias sobreescrituras posibles de variables globales, bajo ciertas
circunstancias.

* Varios problemas de liberación múltiple de memoria.

De momento el equipo de desarrollo PHP no ha indicado si va migrar o no los parches de seguridad a la rama 5.0 pero, juzgando por eventos semejantes anteriores, nos parece dudoso.

Las instalaciones que hayan sido actualizadas a la versión 5.1.0 de PHP deberán realizar una nueva actualización a la 5.1.1, publicada apenas cuatro días después, que soluciona un problema de seguridad en el módulo "cURL" y numerosas regresiones y problemas de estabilidad.

Por lo tanto, se recomienda la actualización a PHP 5.1.1. Debemos
destacar, no obstante, que esta versión puede no ser enteramente compatible con los "scripts" programados para la versión 5.0.

Más Información:

Changelog version 5.1.1
http://www.php.net/ChangeLog-5.php#5.1.1

Changelog version 5.1.0
http://www.php.net/ChangeLog-5.php#5.1.0

UPGRADE NOTES – PHP 5.1
http://www.php.net/README_UPGRADE_51.php

PHP
http://www.php.net/

Fuente: HISPASEC.COM