PHP 開発チームによる報告：

PHP 5.3.7 のセキュリティ強化および修正：

- crypt_blowfish を 1.2 に更新しました。(CVE-2011-2483)

- error_log() のクラッシュを修正。Mateusz Kocielski 氏による報告

- crypt() の overlog salt でのバッファオーバーフローを修正。

- バグ #54939（RFC1867ファイルアップロードファイル名のファイルパスインジェクションの脆弱性）を修正。Krzysztof Kotowicz 氏による報告。(CVE-2011-2202)

- socket_connect() でのスタックベースのバッファオーバーフローを修正。(CVE-2011-1938)

- バグ　#54238（substr_replace() の use-after-free）を修正。
(CVE-2011-1148)

検出

FreeBSD：php -- 複数の脆弱性（057bf770-cac4-11e0-aea3-00215c6a37bb）

high Nessus プラグイン ID 55912

変更ログが見つかりません