セキュリティ強化および修正：

  - crypt_blowfish を 1.2 に更新しました。（CVE-2011-2483）

    - error_log() のクラッシュを修正。Mateusz Kocielski 氏による報告

    - crypt() の overlog salt でのバッファオーバーフローを修正。

    - バグ#54939（RFC1867ファイルアップロードファイル名のファイルパスインジェクションの脆弱性）を修正。Krzysztof Kotowicz氏による報告。（CVE-2011-2202）

    - socket_connect() でのスタックベースのバッファオーバーフローを修正。
      （CVE-2011-1938）

    - バグ#54238（substr_replace()のメモリ解放後使用（Use After Free））を修正。
      （CVE-2011-1148）

5.3.8 の Upstream 発表：
http://www.php.net/archive/2011.php#id2011-08-23-1 5.3.7のUpstream発表： http://www.php.net/archive/2011.php#id2011-08-18-1

完全な変更ログ： http://www.php.net/ChangeLog-5.php#5.3.8

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：maniadrive-1.2-32.fc14 / php-5.3.8-1.fc14 / php-eaccelerator-0.9.6.1-9.fc14（2011-11537）

high Nessus プラグイン ID 56219

変更ログが見つかりません