「the Month of PHP Bugs 始まる」記事へのコメント

4.4.6

[Elbereth (17793)]

ついこの前の2/14ですか、PHPの4.4.5が出たと思ったら、
それも割と致命的なバグがあるとかで4.4.6のRC1が出て……って
確認したら、3/1に4.4.6が出ているのか。

4.4.4のままで様子見ていたけど、週明けにまた
更新作業やらないといかんなぁ。

Re:4.4.6

[Anonymous Coward]

4.4.5(以降)って、このセキュリティホールは修正されているんですかね？
http://secunia.com/advisories/22653/

4.4.5、4.4.6、どちらのChangeLogにも、"htmlentities"や"HTML entity resources"に対する
修正を意味しているものが見受けられないんですけど…。

問題が見つかったときに、本家のCVSにパッチしたものあげたし、みんな知ってるから、もういいよね、それで終了ということなのかな？

どちらにしろ、そもそも、実際の影響はどうあれ、RHELでも「重要」扱いされ、直ぐに修正版が出た問題に対し、本家の方は正式リリースは放置。自分でCVSからコードを取って、パッチをあてないといけないという時点で腐っている気はします。

まぁ、5系に移行させるという意図から、4系を冷遇しているのかもしれませんが、
5系も5系で5.0の黒歴史っぷりなどを見るに、行くも地獄。残るも地獄って感じですね。