Po dvou měsících vyšla další údržbová verze větve PHP 5.3.x. Šesté vydání tentokráte opravuje přes 60 nalezených chyb (pro porovnání verze 5.3.5 opravovala pouze jednu).
Šest z výše zmíněných chyb patří do kategorie „Security Fix“ a je tudíž vysoce doporučováno přejít na novou verzi. Kompletní seznam opravených chyb lze nalézt v changelogu.
Johannes Schlüter, správce vydání, zároveň zdůrazňuje, že verze 5.2.x již také není podporována a doporučuje uživatelům přechod na větev 5.3.x.
Aby ty patche nebyli okořeněny o nějaký backdoor :)
viz.: http://www.php.net/archive/2011.php#id2011-03-19-2
Jen bych poznamenal, že v rámci PHP 5.3.6 vyšel i nový PEAR, který kompletně neopravuje CVE-2011-1072[*] (a nové chybě bylo přiřazeno CVE-2011-1144). Kompletní oprava (s chybou) je k dispozici v SVN[**]. Oprava na chybu v závorkách u mkdir je v http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=619307.
* http://pear.php.net/advisory-20110228.txt
** http://svn.php.net/viewvc/pear/pear-core/trunk/PEAR/REST.php?r1=308688&r2=309043
