PHP: Hypertext Preprocessor

The PHP Development Teamは8日(米国時間)、Windows向けPHPの最新バージョンPHP 5.2.9-2を発表した。PHP: Downloadsで提供されているPHP 5.2.9ダウンロードのWindowsバイナリはすべてPHP 5.2.9-2へ置き換わっている。

今回のアップデートはOpenSSLライブラリ(OpenSSL 0.9.8j)に存在した3つのセキュリティ問題 (CVE-2009-0590、CVE-2009-0591、CVE-2009-0789)に対処したもの。ビルド時に使うライブラリがOpenSSL 0.9.8jからOpenSSL 0.9.8kに変更されている。

ビルド時に取り込むOpenSSLのバージョンがアップされただけでソースコードには変更が加えられていないため、PHP 5.2.9-2のソースコードは提供されていない。またこの問題はWindowsバイナリのみが影響を受けるものであるため、Windowsバイナリのみが更新されている。