PHP 開發團隊報告：

PHP 5.3.7 中的安全性增強和修正：

- 更新 crypt_blowfish 至 1.2 版。(CVE-2011-2483)

- 已修正 error_log() 中的損毀。報告者為 Mateusz Kocielski

- 已修正 crypt() 的 overlog salt 上的緩衝區溢位。

- 已修正錯誤 #54939 (RFC1867 檔案上傳檔案名稱中的檔案路徑插入弱點)。報告者為 Krzysztof Kotowicz。(CVE-2011-2202)

- 已修正 socket_connect() 中的堆疊型緩衝區溢位。(CVE-2011-1938)

- 已修正錯誤 #54238 (substr_replace() 中的釋放後使用弱點)。
(CVE-2011-1148)

偵測

FreeBSD：php -- 多個弱點 (057bf770-cac4-11e0-aea3-00215c6a37bb)

high Nessus Plugin ID 55912

找不到變更記錄