「PHP-4.3.7以前にリモート脆弱性発見」記事へのコメント

一応隠蔽はしていないと思う

[znc (2768)]

php公式ページでは
This release is made in response to several security issues hat have been discovered since the 4.3.7 release. All users of PHP are strongly encouraged to upgrade to PHP 4.3.8 as soon as ossible.
と書いてあるので、まったく触れていない訳ではない様ですが
確かに強調が足りないとは言えますね。

--
『今日の屈辱に耐え明日の為に生きるのが男だ』
宇宙戦艦 ヤマト 艦長 沖田十三氏談
2006/06/23 JPN 1 - 4 BRA

Re:一応隠蔽はしていないと思う

[itiba (10155)]

間違っているかもしれないけど・・・。 memory_limitの説明は

このディレクティブを使うためには、コンパイル時に有効にして おかなくてはなりません。このとき、configure のパラメータには、 --enable-memory-limit が含まれているはずです。 もし、使用可能メモリに制限を設けたくない場合は、-1 を指定して ください。

--enable-memory-limit

[koyhoge (19)]

確かに--enable-memory-limitは標準では有効ではないですね。
記事本文を修正しておきました。(まだ調べが足りなかった…)

Re:--enable-memory-limit

[Anonymous Coward]

元記事にも書いてありますが4.2からデフォルト無効です。
裏を返すとそれ以前ではデフォルト有効ですね。

Re:--enable-memory-limit

[koyhoge (19)]

ご指摘ありがとうございます。さらに修正しました。