PHP 开发团队报告：

PHP 5.3.7 中的安全增强功能和补丁：

- 将 crypt_blowfish 更新到 1.2。(CVE-2011-2483)

- 修复了 error_log() 中的崩溃。此问题由 Mateusz Kocielski 报告

- 修复了 crypt() 中 overlog salt 上的缓冲区溢出。

- 修复了缺陷 #54939（RFC1867 文件上传文件名中的文件路径注入漏洞）。此问题由 Krzysztof Kotowicz 报告。(CVE-2011-2202)

- 修复了 socket_connect() 中基于堆栈的缓冲区溢出。(CVE-2011-1938)

- 修复了缺陷 #54238（substr_replace() 中的释放后使用）。
(CVE-2011-1148)

检测

FreeBSD：php -- 多种漏洞 (057bf770-cac4-11e0-aea3-00215c6a37bb)

high Nessus 插件 ID 55912

未找到变更日志