blowfish 密碼雜湊實作並未正確處理密碼中的 8 字元，因而使得攻擊者更容易破解雜湊 (CVE-2011-2483)。在此更新之後，包含 8 位元字元之密碼的 id 為 '$2a$' 的現有雜湊將不再與新產生的雜湊相容。受影響的使用者將必須變更其密碼以儲存新雜湊，或是現有雜湊的 id 必須手動變更為 '$2x$'，以啟用相容模式。請參閱 CVE-2011-2483 glibc 更新的描述以瞭解詳情。

檔案上傳可能覆寫由執行 php 的使用者所擁有的檔案 (CVE-2011-2202)。

crypt 函式冗長的 salt 引數可造成緩衝區溢位 (CVE-2011-3268)

偵測

openSUSE 安全性更新：apache2-mod_php5 (openSUSE-SU-2011:1137-1)

critical Nessus Plugin ID 75433

找不到變更記錄