security fixes -refs #7229