A tegnapi után újabb php4 sec. fix

Jól látom, hogy tegnap(előtt) frissítették a php4-et a Debian Woodyban (4.1.2-7 verzióra), és ma újra (4.1.2-7.0.1 verzióra)? Legalábbis nekem így frissültek a csomagok ma reggel.

És ha jól látom, akkor miért nem lehet erről infót találni (még) sehol? Persze azon kívül, hogy a security.debian.org-ról szépen frissült a csomag... A changelog.Debian vonatkozó tartalma is csak ennyi:
[code:1:3f2cbb99a4]
php4 (4:4.1.2-7.0.1) stable-security; urgency=low

* Rebuild to get proper dependencies on php4-curl (closes: #260724)

-- Adam Conrad <adconrad@0c3.net> Thu, 22 Jul 2004 03:29:06 -0600

php4 (4:4.1.2-7) stable-security; urgency=high

* Backport of several security fixes from the 4.3 branch:
- Addresses CAN-2004-0594, CAN-2004-0595 (closes: #259351, #259685)
- Backported _CHECK_MEMORY_LIMIT routine from 4.3.8
- Improved stability during startup when memory_limit is used.
- Replace alloca() with emalloc() for better stack protection.
- Fixed strip_tags() to correctly handle '\0' characters.
- NULLify appname and server_message on shutdown of SQL extensions
- Added missing safe_mode checks inside itpc.

-- Adam Conrad <adconrad@0c3.net> Mon, 19 Jul 2004 06:33:21 -0600
[/code:1:3f2cbb99a4]

Értem, köszi.

Igazából csak az nem volt számomra egészen tiszta, hogy ha ez a php4-curl csomagot érinti, akkor miért kellett az egész php4-et frissíteni? Na de mindegy, a lényeg, hogy megy, jól.