PHP4.4.2がリリースされ、この問題は解決しています。(2006/1/15追記)
--------------------------------------------------------------------------------
PHP4.4.0以前の脆弱性を修正したPHP4.4.1の備忘録。
問題点
A. (PHP4.4.0から続く)Subjectの文字化け。(mb_encode_mimeheader())
B. mb_send_mailの第5引数が無効
その1. てっとりばやく
snapshotを使う。A、B共に解決。
関連:
PHP-dev関連スレッド
その2. どうしてもsnapshotを入れたくない場合はパッチをあてる。
A.については、
ココのpatchに
ココの修正を加えたものをあてる。
B.については、
ココのいずれかのパッチをあてる。
関連: PHP-dev関連スレッド
その1 その2
#追記
現在は、
PHP4.4.2RC1が出ていますので、そちらのほうが安心だと思われます。
関係ないけど、ようやくコレ買いました。
極める ! PHP