No dia 26 de fevereiro de 2009 a equipe de desenvolvimento do PHP anuncia a disponibilidade da versão PHP 5.2.9. Esta versão tem o foco em estabilidade e corrige mais de 50 bugs, vários relacionados a segurança.

Security Enhancements and Fixes in PHP 5.2.9:

• Fixed security issue in imagerotate(), background colour isn't validated correctly with a non truecolour image. Reported by Hamid Ebadi, APA Laboratory (Fixes CVE-2008-5498). (Scott)
• Fixed a crash on extract in zip when files or directories entry names contain a relative path. (Pierre)
• Fixed explode() behavior with empty string to respect negative limit. (Shire)
• Fixed a segfault when malformed string is passed to json_decode(). (Scott)

Maiores detalhes podem ser vistos no ChangeLog for PHP 5.