PHP update - oder doch nicht?

Heut wollten wir eigentlich auf unseren diversen Webservern aufgrund der Sicherheitsprobleme in PHP <= 4.4.0 die aktuelle Version 4.4.1 einspielen. Nach diversen Berichten über Probleme mit dieser Version, u.a. auf heise.de, haben wir uns nun aber doch dagegen entschieden. Ich denke die Probleme durch das Upgrade wären einfach enorm, da dort ja elementare Array-Funktionen wie next(), prev() und reset() betroffen sind. Bleibt nur zu hoffen, dass die Jungs von von PHP bald die 4.4.2 nachschieben, die Sicherheitslücken in <= 4.4.0 sind nämlich auch sehr unschön. Ich bin ja froh, dass wenigstens vBulletin mit der 3.5.1 die Probleme erkannt und behoben hat, obwohl ja nicht vBulletin sondern PHP selbst schuld ist. Aber wenn man die php-dev Mailingliste liest, sieht das ja für die 4.4.2 ganz gut aus ...

Auch macht wieder der Backdoor.Linux.Small.al von sich reden, so dass grad Blog-User nochmal checken sollten, ob deren Server bzw. PEAR-Erweiterungen auf dem aktuellsten Stand sind! Denn besonders bei Blogs etc. kommt XML-RCP häufig zum Einsatz.