讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 5.5.18

DDD

DDD

发布时间:2026-06-18 18:57:37

|

20人浏览过

|

来源于php中文网

原创

PHP 5.5.18

PHP 5.5.18

2026.06.18

PHP 5.5.18 是 PHP 5.5 分支的正式安全维护版本,发布于 2014 年 10 月 16 日,修复 Core、cURL、Exif、FPM、OpenSSL、Reflection、Session、XMLRPC 等组件问题,包含 32 位环境 unserialize 整数溢出(CVE-2014-3669)、Exif 缩略图堆损坏(CVE-2014-3670)以及 XMLRPC mkgmtime 全局缓冲区溢出(CVE-2014-3668)等安全修复,适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

PHP 5.5.18 是 PHP 5.5 分支的正式安全维护版本,发布于 2014 年 10 月 16 日,修复 Core、cURL、Exif、FPM、OpenSSL、Reflection、Session、XMLRPC 等组件问题,包含 32 位环境 unserialize 整数溢出(CVE-2014-3669)、Exif 缩略图堆损坏(CVE-2014-3670)以及 XMLRPC mkgmtime 全局缓冲区溢出(CVE-2014-3668)等安全修复,适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

PHP 5.5.18 更新日志

发布日期:2014 年 10 月 16 日。

  • Core 修复 unset 后数组最后使用索引复制不正确、Windows 8.1/Server 2012 R2 构建号识别错误、函数返回数组 foreach 未执行写时复制、Windows 下 proc_open 永久挂起,以及 32 位环境 unserialize 整数溢出问题(CVE-2014-3669)。
  • cURL 修复 cURL 库中的 null byte 注入问题。
  • Exif 修复 exif_thumbnail 中的堆损坏问题(CVE-2014-3670)。
  • FPM 修复使用 Apache、mod_proxy-fcgi 和 ProxyPass 时 SCRIPT_NAME 变量定义不正确的问题。
  • OpenSSL 回退由 bug #41631 修复引入的回归问题。
  • Reflection 修复类别名在反射中出现重复条目的问题。
  • Session 修复 SessionHandler create_sid 中的无效内存读取问题。
  • XMLRPC 修复 mkgmtime 函数中的全局缓冲区溢出问题(CVE-2014-3668)。

相关推荐

更多

PHP 5.5.38 是 PHP 5.5 分支的最终正式安全维护版本,发布于 2016 年 7 月 21 日,修复 Core、BZip2、EXIF、GD、Intl、ODBC、SNMP、Xmlrpc、Zip 等组件安全问题,包含 php_url_parse_ex 缓冲区越界读取(CVE-2016-6288)、virtual_file_ex 栈缓冲区溢出(CVE-2016-6289)、unserialize 释放后使用(CVE-2016-6290)、HTTP_PROXY 信任问题(CVE-2016-5385)、bzread 错误处理不足(CVE-2016-5399)、EXIF 越界读取和空指针(CVE-2016-6291、CVE-2016-6292)、GD 整数溢出(CVE-2016-6207)、Intl 越界访问(CVE-2016-6294)、SNMP 释放后使用(CVE-2016-6295)、Xmlrpc 堆缓冲区溢出(CVE-2016-6296)和 Zip 栈溢出(CVE-2016-6297)等修复,适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.5.38

PHP 5.5.37 是 PHP 5.5 分支的正式安全维护版本,发布于 2016 年 6 月 23 日,修复 Core、GD、mbstring、mcrypt、SPL、WDDX、zip 等组件安全问题,包含 nl2br、json_encode/json_decode、addslashes/addcslashes 和字符串 ZVAL 长度整数溢出,GD 栈溢出与堆溢出(CVE-2015-8874、CVE-2016-5766、CVE-2016-5767)、mbstring 双重释放(CVE-2016-5768)、mcrypt 堆溢出(CVE-2016-5769)、SPL 读取与 GC/unserialize 释放后使用(CVE-2016-5770、CVE-2016-5771)、WDDX 双重释放(CVE-2016-5772)和 ZipArchive 释放后使用(CVE-2016-5773)等修复,适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.5.37

PHP 5.5.36 是 PHP 5.5 分支的正式安全维护版本,发布于 2016 年 5 月 26 日,修复 Core、GD、Intl、Phar 等组件安全问题,包含 fread/gzread 整数下溢与任意 null 写入(CVE-2016-5096)、php_html_entities 整数溢出(CVE-2016-5094)、imagescale 越界读取(CVE-2013-7456)、get_icu_value_internal 越界读取(CVE-2016-5093)以及 phar_make_dirstream 未初始化指针问题(CVE-2016-4343),适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.5.36

PHP 5.6.40 是 PHP 5.6 分支的最终正式安全维护版本,发布于 2019 年 1 月 10 日,修复 GD、Mbstring、Phar、Xmlrpc 等组件问题,包含 imagescale 未初始化堆数据释放后使用(CVE-2016-10166)、imagecolormatch 堆越界写入(CVE-2019-6977)、多项 mb regex 与多字节处理缓冲区溢出(CVE-2019-9023)、phar_detect_phar_fname_ext 堆缓冲区溢出(CVE-2019-9021)、xmlrpc_decode 堆越界读取(CVE-2019-9020)以及 xmlrpc base64 全局越界读取(CVE-2019-9024)等安全修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.6.40

PHP 5.6.39 是 PHP 5.6 分支的正式安全维护版本,发布于 2018 年 12 月 6 日,修复 Core、IMAP、Phar 等组件问题,包含 convert.quoted-printable-encode filter 段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令(CVE-2018-19518)、PharData 创建文件权限问题,以及 phar_parse_pharfile 堆缓冲区越界读取(CVE-2018-20783)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.6.39

PHP 5.6.38 是 PHP 5.6 分支的正式安全维护版本,发布于 2018 年 9 月 13 日,修复 Apache2 组件问题,包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082),适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 5.6.38

热门下载

更多
PHP 5.6.28
PHP 5.6.28

PHP 5.6.28 是 PHP 5.6 分支的正式安全维护版本,发布于 2016 年 11 月 10 日,修复 Core、Bz2、GD、Imap、SPL、SOAP、SQLite3、Standard、WDDX 等组件问题,包含 bzcompress 崩溃、GD imageline/gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder 栈溢出(CVE-2016-9933)、_php_imap_mail 整数溢出导致堆溢出、ArrayObject 反序列化释放后使用、userspace streams 释放后使用以及 WDDX PDORow 反序列化空指针解引用(CVE-2016-9934)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.22
PHP 5.6.22

PHP 5.6.22 是 PHP 5.6 分支的正式安全维护版本,发布于 2016 年 5 月 26 日,修复 Core、GD、Intl、Postgres 等组件问题,包含 fread/gzread 整数下溢与任意 null 写入(CVE-2016-5096)、php_html_entities 整数溢出(CVE-2016-5094)、imagescale 越界读取(CVE-2013-7456)、get_icu_value_internal 越界读取(CVE-2016-5093)等安全修复,并修复 zend_hex_strtod、intl.use_exceptions 配置及 Postgres 行为回归,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.11
PHP 5.6.11

PHP 5.6.11 是 PHP 5.6 分支的正式安全维护版本,发布于 2015 年 7 月 10 日,修复 Core、GD、GMP、Mysqlnd、PCRE、PDO_pgsql、Phar、SimpleXML、SPL、Sqlite3 等组件问题,包含 mysqlnd BACKRONYM 漏洞(CVE-2015-3152)、Phar 无效文件转换段错误(CVE-2015-5589)、phar_fix_filepath 缓冲区溢出和栈破坏(CVE-2015-5590),以及 SPL 和 Sqlite3 释放后使用等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.10
PHP 5.6.10

PHP 5.6.10 是 PHP 5.6 分支的正式安全维护版本,发布于 2015 年 6 月 11 日,修复 Core、FTP、GD、Iconv、Litespeed SAPI、Mail、MCrypt、Opcache、Phar、Postgres、Sqlite3 等组件问题,包含 escapeshellarg 命令注入(CVE-2015-4642)、路径 NUL 处理(CVE-2015-4598)、ftp_genlist 整数溢出(CVE-2015-4643)、Postgres php_pgsql_meta_data 段错误(CVE-2015-4644)和 SQLite 安全升级(CVE-2015-3414、CVE-2015-3415、CVE-2015-3416)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.6
PHP 5.6.6

PHP 5.6.6 是 PHP 5.6 分支的正式安全维护版本,发布于 2015 年 2 月 19 日,修复 Core、Dba、Enchant、Fileinfo、FPM、JSON、LIBXML、MySQLi、Opcache、PDO_mysql、Phar、Pgsql、Session、Sqlite3、Standard、Streams 等组件问题,包含 DateTimeZone unserialize 释放后使用(CVE-2015-0273)、GHOST glibc gethostbyname 缓冲区溢出的缓解(CVE-2015-0235)、Enchant 堆缓冲区溢出(CVE-2014-9705)、Libxml 实体加载器线程共享(CVE-2015-8866)和 Phar 释放后使用(CVE-2015-2301)等安全修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

热门专区

更多
C++官网下载安装_C++零基础入门_C++编程教程与实例
C++官网下载安装_C++零基础入门_C++编程教程与实例专区"

C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。"

Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南
Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南专区"

Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料,覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法,掌握构建性能分析、版本升级、依赖校验与供应链安全配置,为个人开发和团队工程实践提供参考。"

Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程
Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程专区"

Vite专区提供官网入口、8.3.5 官方下载、前端项目创建、开发服务器配置、生产环境打包教程和官方文档资源,并提供历史版本下载。"

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南
LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南专区"

LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。"

Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南
Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南专区"

PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料,帮助 Go 开发者掌握云原生微服务工程实践。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn