PHP 5.4.40

DDD

发布时间：2026-06-18 18:15:47

0人浏览过

来源于php中文网

原创

PHP 5.4.40

2026.06.18

PHP 5.4.40 是 PHP 5.4 分支的正式安全维护版本，发布于 2015 年 4 月 16 日，修复 Apache2handler 远程代码执行风险（CVE-2015-3330）、多个 PHP 扩展路径 null byte 检查缺失（CVE-2015-3411、CVE-2015-3412）、Fileinfo OOM/段错误（CVE-2015-4604、CVE-2015-4605）、GD GIF 读取溢出（CVE-2014-9709）、Phar 多个 use-after-free 与缓冲区问题、Postgres 空指针解引用（CVE-2015-1352）以及 SOAP 类型混淆信息泄露（CVE-2015-4599），适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP下载

免费下载

PHP 5.4.40 更新日志

发布日期：2015 年 4 月 16 日。

Apache2handler 修复 Apache 2.4 apache2handler 中潜在远程代码执行问题（CVE-2015-3330）。
Core 追加修复 exception::getTraceAsString 类型混淆问题，并修复 php_stream_url_wrap_http_ex() 类型混淆漏洞。
Core 修复多个 PHP 扩展路径缺少 null byte 检查的问题（CVE-2015-3411、CVE-2015-3412）。
cURL 修复 php_curl 中与 CURLOPT_FILE、CURLOPT_INFILE、CURLOPT_WRITEHEADER 相关的 use-after-free。
Ereg 修复 NULL pointer dereference。
Fileinfo 修复特定文件导致虚假 OOM 或段错误的问题（CVE-2015-4604、CVE-2015-4605）。
GD 修复 gd_gif_in.c 中的缓冲区读取溢出（CVE-2014-9709）。
Phar 修复 use-after-free（CVE-2015-2301）、解析 Phar 反序列化时缓冲区过读（CVE-2015-2783、CVE-2015-3307），以及 phar_set_inode 解析 tar/zip/phar 时缓冲区溢出（CVE-2015-3329）。
Postgres 修复空指针解引用（CVE-2015-1352）。
SOAP 修复 SoapFault 通过 unserialize() 触发的类型混淆信息泄露（CVE-2015-4599），以及 SoapClient::__setSoapHeader 回归段错误。
Sqlite3 修复 SQLite prepared statement use-after-free。

作者最新文章

Word在文档大纲视图中如何展开所选项目？

2026-09-17 13:58

PDF如何退出PDF文档的填写表单状态？

2026-09-17 13:58

Wordword插入文档页眉页脚，添加页码的方法

2026-09-17 13:58

PDF在PDF阅读模式下，如何顺时针90°旋转文档？

2026-09-17 14:01

PDF播放时，如何跳转播放上一页？

2026-09-17 14:04

Word如何找到文档汉字重选功能？

2026-09-17 14:11

Word如何自由旋转文档中插入的对象？

2026-09-17 14:11

Word如何添加行号时禁用于当前行号？

2026-09-17 14:12

PDF如何调整PDF中形状的边框线型？

2026-09-17 14:14

PDF如何设置PDF文档中的批注字号？

2026-09-17 14:16

PHP 5.4.45

PHP 5.4.45 是 PHP 5.4 分支的最后一个正式安全维护版本，发布于 2015 年 9 月 3 日，修复 unserialize() use-after-free（CVE-2015-6834）、session 反序列化 use-after-free（CVE-2015-6835）、SOAP 类型混淆/RCE（CVE-2015-6836）、SPL 反序列化 use-after-free、XSLT 空指针解引用（CVE-2015-6837、CVE-2015-6838）以及 ZipArchive 目录遍历（CVE-2014-9767）等问题，适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP下载

php5

2026.06.18

PHP运行环境

PHP 5.4.44

PHP 5.4.44 是 PHP 5.4 分支的正式安全维护版本，发布于 2015 年 8 月 6 日，修复递归方法调用导致远程触发栈耗尽、unserialize() 异常方法执行/空指针问题、OpenSSL 随机数安全问题（CVE-2015-8867）、Phar 解压路径穿越（CVE-2015-6833）、SOAP 信息泄露/空指针问题，以及 SPL 反序列化悬空指针和 use-after-free 漏洞（CVE-2015-6832、CVE-2015-6831），适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP下载

php5

2026.06.18

PHP运行环境

PHP 5.4.43

PHP 5.4.43 是 PHP 5.4 分支的正式安全维护版本，发布于 2015 年 7 月 9 日，修复 escapeshell*() 对感叹号处理问题、mail() 空 additional_headers 回归问题、mysqlnd BACKRONYM 漏洞（CVE-2015-3152），以及 Phar::convertToData 无效文件段错误（CVE-2015-5589）和 phar_fix_filepath 缓冲区溢出/栈破坏问题（CVE-2015-5590），适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。

PHP下载

php5

2026.06.18

PHP运行环境

PHP 5.6.40

PHP 5.6.40 是 PHP 5.6 分支的最终正式安全维护版本，发布于 2019 年 1 月 10 日，修复 GD、Mbstring、Phar、Xmlrpc 等组件问题，包含 imagescale 未初始化堆数据释放后使用（CVE-2016-10166）、imagecolormatch 堆越界写入（CVE-2019-6977）、多项 mb regex 与多字节处理缓冲区溢出（CVE-2019-9023）、phar_detect_phar_fname_ext 堆缓冲区溢出（CVE-2019-9021）、xmlrpc_decode 堆越界读取（CVE-2019-9020）以及 xmlrpc base64 全局越界读取（CVE-2019-9024）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.6.39

PHP 5.6.39 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 12 月 6 日，修复 Core、IMAP、Phar 等组件问题，包含 convert.quoted-printable-encode filter 段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令（CVE-2018-19518）、PharData 创建文件权限问题，以及 phar_parse_pharfile 堆缓冲区越界读取（CVE-2018-20783）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.6.38

PHP 5.6.38 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 9 月 13 日，修复 Apache2 组件问题，包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题（CVE-2018-17082），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

php5

2026.06.22

24小时阅读榜

热门下载

PHP 5.6.28

PHP 5.6.28 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 11 月 10 日，修复 Core、Bz2、GD、Imap、SPL、SOAP、SQLite3、Standard、WDDX 等组件问题，包含 bzcompress 崩溃、GD imageline/gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder 栈溢出（CVE-2016-9933）、_php_imap_mail 整数溢出导致堆溢出、ArrayObject 反序列化释放后使用、userspace streams 释放后使用以及 WDDX PDORow 反序列化空指针解引用（CVE-2016-9934）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.22

PHP 5.6.22 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 5 月 26 日，修复 Core、GD、Intl、Postgres 等组件问题，包含 fread/gzread 整数下溢与任意 null 写入（CVE-2016-5096）、php_html_entities 整数溢出（CVE-2016-5094）、imagescale 越界读取（CVE-2013-7456）、get_icu_value_internal 越界读取（CVE-2016-5093）等安全修复，并修复 zend_hex_strtod、intl.use_exceptions 配置及 Postgres 行为回归，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.11

PHP 5.6.11 是 PHP 5.6 分支的正式安全维护版本，发布于 2015 年 7 月 10 日，修复 Core、GD、GMP、Mysqlnd、PCRE、PDO_pgsql、Phar、SimpleXML、SPL、Sqlite3 等组件问题，包含 mysqlnd BACKRONYM 漏洞（CVE-2015-3152）、Phar 无效文件转换段错误（CVE-2015-5589）、phar_fix_filepath 缓冲区溢出和栈破坏（CVE-2015-5590），以及 SPL 和 Sqlite3 释放后使用等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.10

PHP 5.6.10 是 PHP 5.6 分支的正式安全维护版本，发布于 2015 年 6 月 11 日，修复 Core、FTP、GD、Iconv、Litespeed SAPI、Mail、MCrypt、Opcache、Phar、Postgres、Sqlite3 等组件问题，包含 escapeshellarg 命令注入（CVE-2015-4642）、路径 NUL 处理（CVE-2015-4598）、ftp_genlist 整数溢出（CVE-2015-4643）、Postgres php_pgsql_meta_data 段错误（CVE-2015-4644）和 SQLite 安全升级（CVE-2015-3414、CVE-2015-3415、CVE-2015-3416）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.6

PHP 5.6.6 是 PHP 5.6 分支的正式安全维护版本，发布于 2015 年 2 月 19 日，修复 Core、Dba、Enchant、Fileinfo、FPM、JSON、LIBXML、MySQLi、Opcache、PDO_mysql、Phar、Pgsql、Session、Sqlite3、Standard、Streams 等组件问题，包含 DateTimeZone unserialize 释放后使用（CVE-2015-0273）、GHOST glibc gethostbyname 缓冲区溢出的缓解（CVE-2015-0235）、Enchant 堆缓冲区溢出（CVE-2014-9705）、Libxml 实体加载器线程共享（CVE-2015-8866）和 Phar 释放后使用（CVE-2015-2301）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

热门专区

CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧专区"

本专区围绕 CLion 官网、下载、安装、配置、使用教程与实战案例进行系统整理，涵盖 Windows、macOS、Linux 多平台安装方式，CMake、调试器、远程开发、WSL、Docker、嵌入式开发等常见场景，并补充版本更新、性能优化、问题排查、安全使用与工具链配置资料，适合 C/C++ 学习者、工程开发者和企业团队部署参考。"

Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南专区"

本专区提供 Visual Studio 官方正版下载链接，涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶，均可找到对应资源，助力高效构建高质量软件。"