- Fixed bug #47643 (array_diff() takes over 3000 times longer than php 5.2.4)

- Remove duplicate portion.

- Fix bug #53273 (mb_strcut() returns garbage with the excessive length parameter).

Fixed WSDL loading using https through proxy

- Fixed tests not passing under windows because of the directory separator
difference (thanks Eyal Teutsch for reporting)

- add CVE

- Added fix to bug #49687 to PHP 5.2.

Fixed a possible double free in imap extension (Identified by Mateusz Kocielski).

- fix Isotopp

- update #52929 and zip NULL deref

- fix Fixed NULL pointer dereference in ZipArchive::getArchiveComment, (CVE-2010-3709), report&patch from Maksymilian Arciemowicz

Update copyright year for the license

Fixed bug #44248 (RFC2616 transgression while HTTPS request through proxy with SoapClient object).

Fixed bug #51008 (Zend/tests/bug45877.phpt fails)

Fixed bug #52879 (Objects unreferenced in __get, __set, __isset or __unset can be freed too early). (mail_ben_schmidt at yahoo dot com dot au, Dmitry)

Loosen the valgrind version check slightly in run-tests.php so that it works
with the packaged valgrind in Ubuntu 10.04.

MFH: Fix for bug #52929 (Segfault in filter_var with FILTER_VALIDATE_EMAIL with
large amount of data).

- Fixed bug #52944 (Invalid write on second and subsequent reads with an inflate filter fed invalid data).

- Fixed possible flaw in open_basedir (CVE-2010-3436)

- Fixed possible flaw in open_basedir (CVE-2010-3436)

Fixed bug #52772 (var_dump() doesn't check for the existence of get_class_name before calling it)

Sorry, forgot the news update for the previous commit.

MFB5.3: The fix (and the fix to the fix) for bug #52546 (pdo_dblib segmentation
fault when iterating MONEY values).

Revert fix for #52636 in 5.2

Use userland function name, not internal name for NEWS

Fixed possible crash in php_mssql_get_column_content_without_type()

# Also fix NEWS entry in PHP_5_2 for previous commit

Fixed bug #52636 (php_mysql_fetch_hash writes long value into int)

# Tested by rein at basefarm dot no

Fixed bug #50836 (run_tests.php alerts syntax errors while testing session)

Fix Windows build

Fixed bug #52593 (exif is placed before mbstring in php.ini)

Changed mysqli_report() to be per-request specific rather than per-process specific (Fixes #52390)

separate properties of internal classes in ZTS mode fully,
otherwise multiple threads will modify the zvals' contents
without any synchronisation.

In ZTS mode default properties and constants of internal classes can't be modified in place and have to be separated

- Fixed bug #52436 (Compile error in pcre if systems do not have stdint.h)
# PCRE's config.h can very well reuse the definitions made available from
# PHP's configure script output available within php_config.h

- back to -dev

- Add lost entries

PHP 5.2.14

- merge NEWS for 5.2.14 and 5.3.3

- add CVE #

MFH: fix for bug #52317 (Segmentation fault when using mail() on a rhel 4.x
(only 64 bit)).

Back to -dev

PHP 5.2.14RC3

Fixed incorrect reinitialization

Update the re2c files aswell (bug #51943)

Fixed bug #51943 (Several files are out of ANSI spec)

# Based on patch by CoreyStup at gmail dot com

- merge news for var_export fix

- MFH: Fix a bug when var_export() causes a fatal error that could inadvertently display data due to flushing of the output buffer.

MFT: Fixed bug #52037 (Concurrent builds fail in install-programs) -- Patch by Seanius at debian dot org

# Sorry for the non sparse commit, due to a broken co

- MFT: Added -DSYB_LP64 to CFLAGS on 64 bit platforms
- MFT: Added checks for 64 bit versions of sybase libraries
- MFT: Added checks for sybase libraries prefixed with "libsyb"

- Fixed tests

Fixed bug #52237 (Crash when passing the reference of the property of a non-object)

Fix bug #52238: Crash when an Exception occured in iterator_to_array

- Added CVE id

- Fixed a possible interruption array leak in trim()

- BFN

- Fixed a possible memory corruption in substr(), chunk_split(), strtok(), addcslashes(), str_repeat()

- Fixed a possible memory corruption in strchr(), strstr().
- MFH: Fixed a possible memory corruption in substr_replace() (Dmitry)

- Fixed a possible memory corruption in strrchr(). (Reported by Péter Veres)

Back to dev

5.2.14RC2

Fixed bug #33210 (getimagesize() fails to detect width/height on certain JPEGs).

fix SplObjectStorage unserialization (CVE-2010-2225)

- Reverted fix for bug #51421

- BFN

- Fixed bug #51421 (Abstract __construct constructor argument list not enforced)

- Fixed bug #52160 (Invalid E_STRICT redefined constructor error)

- Fixed bug #52163 (SplFileObject::fgetss() fails due to parameter that can't be set) [already fixed on other branches]

- Fixed bug #52162 (custom request header variables with numbers are removed)

- Fixed bug #49730 (Firebird - new PDO() returns NULL)

- Completed the fix for bug #52010
# Fixing pdo drivers

- BFN

- Lets use zend_atol() here too (sync with 5_3)

- Fixed bug #52061 (memory_limit above 2G)
# MFH: zend_atol()

back to dev

5.2.14RC1

- BFN

- New tests related to #52098

- Fix crash when calling a method of a class that inherits PDOStatement if instantiated directly

- MFT: Fixed segmentation fault when reading rows
# Problem surfaces when using FreeTDS, ASE 12.5 and reading text fields
# with NULL values. This is essentially a workaround for a bug in Free-
# TDS which is not setting the NULL indicators correctly, but provides
# a protection against possible segfaults if any other driver ever does
# this again:-)

- New entries

Fixed bug #52041 (Memory leak when writing on uninitialized variable returned from function)

- Fix entry

- Fixed bug #49320 (PDO returns null when SQLite connection fails)

- Fixed bug #52019 (make lcov doesn't support TESTS variable anymore)

Fixed bug #51552 (debug_backtrace() causes segmentation fault and/or memory issues)

Fixed bug #51822i (Segfault with strange __destruct() for static class variables)

Fixed bug #51273 (Faultstring property does not exist when the faultstring is empty)

# Patch by dennis at transip dot nl

 - Fixed Bug #51168 (fails to compile with Sun Studio)
 # C99 standard supports inline keyword and supported by
 # by major compilers like GCC, HP C, IBM C and Sun C

New test for file_exists (bug #39863).  It currently xfail's

- Fix tests

- Fix wrong zval_ptr_dtor call

- Fix memleak when passing a non string/object parameter

vim fail

Tweak the fix for bug #51847 to still call libintl_setlocale
when libintl has done that redefine.

Fix for bug #51847
Someone in libintl world decided it was a good idea to do:

#undef setlocale
#define setlocale libintl_setlocale

That means, of course, that any use of "setlocale" by the
preprocessor now becomes libintl_setlocale which means we
no longer have a _zif_setlocale symbol in string.o, but we
magically have a _zif_libintl_setlocale symbol.  The linker
is obviously not very happy about this when basic_functions.o
tries to find _zif_setlocale.

So, let's not do that again.

Fixed bug #50762 (in WSDL mode Soap Header handler function only being called if defined in WSDL). (mephius at gmail dot com)

- Fixed bug #51905 (ReflectionParameter fails if default value is an array with an access to self::)

- Fixed bug #51911 (ReflectionParameter::getDefaultValue() memory leaks with constant array)

Document CGI options in the manpage (bug #51718)
Patch by Daniel Egeberg

- Fixed bug #51740 (acinclude.m4 macro PHP_CHECK_SIZEOF is not properly quoted)
  Patch by: dave dot mulford at gmail dot com