CodeIgniter changelog による報告：

Apacheの共通関数set_status_header()のヘッダーインジェクションの脆弱性を修正しました（FlowgateのGuillermo Cminer氏に感謝の意を表します）。

mbstring.func_overloadが有効な場合のEncrypt Library（廃止）のバイト安全性の問題を修正しました。

mbstring.func_overloadが有効な場合の暗号化ライブラリのバイトセーフの問題を修正しました。

mbstring.func_overloadが有効な場合の、互換性関数password_hash()、hash_pbkdf2()のバイトセーフの問題を修正しました。

MCRYPT_DEV_URANDOMでmcrypt_create_iv()を呼び出すために、Encrypt Library（廃止）を更新しました。

検出

FreeBSD: codeigniter -- 複数の脆弱性（df0144fb-295e-11e7-970f-002590263bf5）

high Nessus プラグイン ID 99647

変更ログが見つかりません