PHP 5.3.9 发布

哇，发布的好快啊。其他的不关注，我只关注了下 Supercolliding a PHP array （HASH 碰撞导致 PHP-CGI 崩溃） 的问题。

Security Enhancements and Fixes in PHP 5.3.9:

Added max_input_vars directive to prevent attacks based on hash collisions. (CVE-2011-4885)
Fixed bug #60150 (Integer overflow during the parsing of invalid exif header). (CVE-2011-4566)
…

All users are strongly encouraged to upgrade to PHP 5.3.9.

我的博客目前版本也在影响范围之列，所以立马升级中，呵呵。