讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 5.4.37

DDD

DDD

发布时间:2026-06-18 18:10:40

|

0人浏览过

|

来源于php中文网

原创

PHP 5.4.37

PHP 5.4.37

2026.06.18

PHP 5.4.37 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 1 月 22 日,修复 PHP unserialize() use-after-free(CVE-2015-0231)、php-cgi 越界读取崩溃(CVE-2014-9427)、EXIF 未初始化指针释放(CVE-2015-0232)、Fileinfo 越界内存访问(CVE-2014-9652)等问题,并改进 OpenSSL 证书名称匹配,适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP 5.4.37 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 1 月 22 日,修复 PHP unserialize() use-after-free(CVE-2015-0231)、php-cgi 越界读取崩溃(CVE-2014-9427)、EXIF 未初始化指针释放(CVE-2015-0232)、Fileinfo 越界内存访问(CVE-2014-9652)等问题,并改进 OpenSSL 证书名称匹配,适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP 5.4.37 更新日志

发布日期:2015 年 1 月 22 日。

  • Core 修复 PHP unserialize() 中的 use after free 漏洞(CVE-2015-0231)。
  • CGI 修复越界读取导致 php-cgi 崩溃的问题(CVE-2014-9427)。
  • EXIF 修复释放未初始化指针的问题(CVE-2015-0232)。
  • Fileinfo 移除 libmagic 源码中的 readelf.c 及相关代码。
  • Fileinfo 修复越界内存访问问题(CVE-2014-9652)。
  • OpenSSL 修复证书名称匹配,改为大小写不敏感匹配。

相关标签:

本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途, 否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn

相关推荐

更多

PHP 5.4.45 是 PHP 5.4 分支的最后一个正式安全维护版本,发布于 2015 年 9 月 3 日,修复 unserialize() use-after-free(CVE-2015-6834)、session 反序列化 use-after-free(CVE-2015-6835)、SOAP 类型混淆/RCE(CVE-2015-6836)、SPL 反序列化 use-after-free、XSLT 空指针解引用(CVE-2015-6837、CVE-2015-6838)以及 ZipArchive 目录遍历(CVE-2014-9767)等问题,适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP 5.4.45

PHP 5.4.44 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 8 月 6 日,修复递归方法调用导致远程触发栈耗尽、unserialize() 异常方法执行/空指针问题、OpenSSL 随机数安全问题(CVE-2015-8867)、Phar 解压路径穿越(CVE-2015-6833)、SOAP 信息泄露/空指针问题,以及 SPL 反序列化悬空指针和 use-after-free 漏洞(CVE-2015-6832、CVE-2015-6831),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP 5.4.44

PHP 5.4.43 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 7 月 9 日,修复 escapeshell*() 对感叹号处理问题、mail() 空 additional_headers 回归问题、mysqlnd BACKRONYM 漏洞(CVE-2015-3152),以及 Phar::convertToData 无效文件段错误(CVE-2015-5589)和 phar_fix_filepath 缓冲区溢出/栈破坏问题(CVE-2015-5590),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP 5.4.43

PHP 5.6.40 是 PHP 5.6 分支的最终正式安全维护版本,发布于 2019 年 1 月 10 日,修复 GD、Mbstring、Phar、Xmlrpc 等组件问题,包含 imagescale 未初始化堆数据释放后使用(CVE-2016-10166)、imagecolormatch 堆越界写入(CVE-2019-6977)、多项 mb regex 与多字节处理缓冲区溢出(CVE-2019-9023)、phar_detect_phar_fname_ext 堆缓冲区溢出(CVE-2019-9021)、xmlrpc_decode 堆越界读取(CVE-2019-9020)以及 xmlrpc base64 全局越界读取(CVE-2019-9024)等安全修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.6.40

PHP 5.6.39 是 PHP 5.6 分支的正式安全维护版本,发布于 2018 年 12 月 6 日,修复 Core、IMAP、Phar 等组件问题,包含 convert.quoted-printable-encode filter 段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令(CVE-2018-19518)、PharData 创建文件权限问题,以及 phar_parse_pharfile 堆缓冲区越界读取(CVE-2018-20783)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.6.39

PHP 5.6.38 是 PHP 5.6 分支的正式安全维护版本,发布于 2018 年 9 月 13 日,修复 Apache2 组件问题,包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082),适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.6.38

热门下载

更多
PHP 5.6.28
PHP 5.6.28

PHP 5.6.28 是 PHP 5.6 分支的正式安全维护版本,发布于 2016 年 11 月 10 日,修复 Core、Bz2、GD、Imap、SPL、SOAP、SQLite3、Standard、WDDX 等组件问题,包含 bzcompress 崩溃、GD imageline/gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder 栈溢出(CVE-2016-9933)、_php_imap_mail 整数溢出导致堆溢出、ArrayObject 反序列化释放后使用、userspace streams 释放后使用以及 WDDX PDORow 反序列化空指针解引用(CVE-2016-9934)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.22
PHP 5.6.22

PHP 5.6.22 是 PHP 5.6 分支的正式安全维护版本,发布于 2016 年 5 月 26 日,修复 Core、GD、Intl、Postgres 等组件问题,包含 fread/gzread 整数下溢与任意 null 写入(CVE-2016-5096)、php_html_entities 整数溢出(CVE-2016-5094)、imagescale 越界读取(CVE-2013-7456)、get_icu_value_internal 越界读取(CVE-2016-5093)等安全修复,并修复 zend_hex_strtod、intl.use_exceptions 配置及 Postgres 行为回归,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.11
PHP 5.6.11

PHP 5.6.11 是 PHP 5.6 分支的正式安全维护版本,发布于 2015 年 7 月 10 日,修复 Core、GD、GMP、Mysqlnd、PCRE、PDO_pgsql、Phar、SimpleXML、SPL、Sqlite3 等组件问题,包含 mysqlnd BACKRONYM 漏洞(CVE-2015-3152)、Phar 无效文件转换段错误(CVE-2015-5589)、phar_fix_filepath 缓冲区溢出和栈破坏(CVE-2015-5590),以及 SPL 和 Sqlite3 释放后使用等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.10
PHP 5.6.10

PHP 5.6.10 是 PHP 5.6 分支的正式安全维护版本,发布于 2015 年 6 月 11 日,修复 Core、FTP、GD、Iconv、Litespeed SAPI、Mail、MCrypt、Opcache、Phar、Postgres、Sqlite3 等组件问题,包含 escapeshellarg 命令注入(CVE-2015-4642)、路径 NUL 处理(CVE-2015-4598)、ftp_genlist 整数溢出(CVE-2015-4643)、Postgres php_pgsql_meta_data 段错误(CVE-2015-4644)和 SQLite 安全升级(CVE-2015-3414、CVE-2015-3415、CVE-2015-3416)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.6
PHP 5.6.6

PHP 5.6.6 是 PHP 5.6 分支的正式安全维护版本,发布于 2015 年 2 月 19 日,修复 Core、Dba、Enchant、Fileinfo、FPM、JSON、LIBXML、MySQLi、Opcache、PDO_mysql、Phar、Pgsql、Session、Sqlite3、Standard、Streams 等组件问题,包含 DateTimeZone unserialize 释放后使用(CVE-2015-0273)、GHOST glibc gethostbyname 缓冲区溢出的缓解(CVE-2015-0235)、Enchant 堆缓冲区溢出(CVE-2014-9705)、Libxml 实体加载器线程共享(CVE-2015-8866)和 Phar 释放后使用(CVE-2015-2301)等安全修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

热门专区

更多
CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧
CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧专区"

本专区围绕 CLion 官网、下载、安装、配置、使用教程与实战案例进行系统整理,涵盖 Windows、macOS、Linux 多平台安装方式,CMake、调试器、远程开发、WSL、Docker、嵌入式开发等常见场景,并补充版本更新、性能优化、问题排查、安全使用与工具链配置资料,适合 C/C++ 学习者、工程开发者和企业团队部署参考。"

Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南
Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南专区"

本专区提供 Visual Studio 官方正版下载链接,涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶,均可找到对应资源,助力高效构建高质量软件。"

pip最新版下载_pip命令大全_pip指定版本安装教程
pip最新版下载_pip命令大全_pip指定版本安装教程专区"

pip专区提供官方最新版下载、pip命令大全、指定版本安装教程、依赖管理方法和官方文档入口,帮助 Python 用户快速安装和管理第三方库。"

Fiber框架官网入口_Fiber框架安装配置与使用教程_Fiber框架Web应用开发指南
Fiber框架官网入口_Fiber框架安装配置与使用教程_Fiber框架Web应用开发指南专区"

PHP中文网 Fiber框架专区提供 Fiber框架官网入口、Fiber框架安装配置与使用教程、Fiber Web应用开发指南、源码包下载和官方文档入口,帮助 Go 开发者快速掌握高性能 Web API 开发。"

python venv最新版下载_python venv虚拟环境创建教程大全_python venv用法详解
python venv最新版下载_python venv虚拟环境创建教程大全_python venv用法详解专区"

Python venv专区提供官方最新版下载、虚拟环境创建教程、激活命令、依赖隔离方法和官方文档入口,帮助用户搭建稳定可复现的 Python 项目环境。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn