PHP 5.5.21

DDD

发布时间：2026-06-18 19:02:15

0人浏览过

来源于php中文网

原创

PHP 5.5.21

2026.06.18

PHP 5.5.21 是 PHP 5.5 分支的正式安全维护版本，发布于 2015 年 1 月 22 日，修复 Core、CGI、CLI server、cURL、EXIF、Fileinfo、FPM、GD、Mbstring、Mcrypt、Opcache、OpenSSL、PCRE、PDO、SPL、SQLite、Streams 等大量问题，包含多个安全修复，如显式双重释放（CVE-2014-9425）、unserialize 释放后使用（CVE-2015-0231）、php-cgi 越界读取（CVE-2014-9427）、EXIF 未初始化指针释放（CVE-2015-0232）、Fileinfo 越界访问（CVE-2014-9652）和 GD GIF 缓冲区溢出（CVE-2014-9709），适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

免费下载

PHP 5.5.21 更新日志

发布日期：2015 年 1 月 22 日。

Core 升级 crypt_blowfish 至 1.3，并修复 unlink 路径问题、trait 中 self::class 与 __CLASS__ 不一致、trait 构造函数与继承构造函数冲突、Windows 错误弹窗阻塞测试、localeconv 与 locale 设置异常、数据目录配置、超时线程崩溃、显式双重释放（CVE-2014-9425）以及 unserialize 释放后使用漏洞（CVE-2015-0231）。
CGI 修复 php-cgi 越界读取导致崩溃的问题（CVE-2014-9427）。
CLI server 修复无效 HTTP 请求导致内置 Web 服务器段错误的问题。
cURL 修复未设置 CURLOPT_RETURNTRANSFER 时 curl_multi_getcontent 返回空字符串的问题。
EXIF 修复释放未初始化指针的问题（CVE-2015-0232）。
Fileinfo 修复 libmagic 表达式错误、越界内存访问（CVE-2014-9652），并移除 libmagic 源码中的 readelf.c 及相关代码。
FPM 修复 listen.allowed_clients 损坏问题。
GD 修复 gd_gif_in.c 中的缓冲区读取溢出（CVE-2014-9709）。
Mbstring 修复 Windows 下缺少 --with-libmbfl 配置选项的问题。
Mcrypt 修复可能越过缓冲区末尾读取和释放后使用的问题。
Opcache 修复两个 foreach 循环内使用 continue 2 时的内存泄漏。
OpenSSL 修复证书名称匹配应忽略大小写的问题。
Pcntl 修复设置 SIG_DFL 时旧 handler 引用计数未减少的问题。
PCRE 修复 PCRE 8.34 上游对齐问题。
pgsql 修复 lo_export 失败时返回 -1 的问题。
PDO 修复 PDO#getAttribute 无法使用平台特定属性名的问题；PDO_mysql 新增控制多语句选项的连接属性。
SPL 修复 RecursiveDirectoryIterator::CURRENT_AS_PATHNAME、SplFileInfo 布尔转换，以及为 SplFileObject::fputcsv 增加 escape 参数。
SQLite 更新捆绑 libsqlite 至 3.8.7.2；Streams 修复 convert.base64-encode 省略填充字节的问题。

作者最新文章

OpenAI宣布ChatGPT Classic即将停用桌面端界面与额度规则将调整

2026-11-04 10:28

XML 节点快速筛选与条件化父节点移除：基于 StAX 的高性能实践

2026-11-04 10:28

如何将多级列索引的 DataFrame 按外层列标签堆叠为行索引（而非内层）

2026-11-04 10:30

如何将多级列索引的DataFrame按外层列标签堆叠到行索引的最外层

2026-11-04 10:32

锚点降临11月3日无限城打法阵容分享

2026-11-04 10:32

如何在 JavaFX GridPane 中准确获取网格单元格的屏幕中心坐标

2026-11-04 10:33

如何将多级列索引的DataFrame按外层列标签堆叠至行索引最外层

2026-11-04 10:33

Go 中如何正确传递实现特定接口的切片（如 []ider）

2026-11-04 10:35

如何使用 PyMuPDF 在 PDF 表单中编程添加自动求和计算字段

2026-11-04 10:50

如何在 Three.js 中实现基于位移贴图的三图平滑过渡效果

2026-11-04 10:53

本站声明：本站所有资源都是由网友投稿发布，或转载各大下载站，请自行检测软件的完整性！本站所有资源仅供学习与参考，请勿用于商业用途，否则产生的一切后果将由您自己承担！如有侵权请联系我们删除下架！联系方式：admin@php.cn

PHP 5.5.38

PHP 5.5.38 是 PHP 5.5 分支的最终正式安全维护版本，发布于 2016 年 7 月 21 日，修复 Core、BZip2、EXIF、GD、Intl、ODBC、SNMP、Xmlrpc、Zip 等组件安全问题，包含 php_url_parse_ex 缓冲区越界读取（CVE-2016-6288）、virtual_file_ex 栈缓冲区溢出（CVE-2016-6289）、unserialize 释放后使用（CVE-2016-6290）、HTTP_PROXY 信任问题（CVE-2016-5385）、bzread 错误处理不足（CVE-2016-5399）、EXIF 越界读取和空指针（CVE-2016-6291、CVE-2016-6292）、GD 整数溢出（CVE-2016-6207）、Intl 越界访问（CVE-2016-6294）、SNMP 释放后使用（CVE-2016-6295）、Xmlrpc 堆缓冲区溢出（CVE-2016-6296）和 Zip 栈溢出（CVE-2016-6297）等修复，适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.5.37

PHP 5.5.37 是 PHP 5.5 分支的正式安全维护版本，发布于 2016 年 6 月 23 日，修复 Core、GD、mbstring、mcrypt、SPL、WDDX、zip 等组件安全问题，包含 nl2br、json_encode/json_decode、addslashes/addcslashes 和字符串 ZVAL 长度整数溢出，GD 栈溢出与堆溢出（CVE-2015-8874、CVE-2016-5766、CVE-2016-5767）、mbstring 双重释放（CVE-2016-5768）、mcrypt 堆溢出（CVE-2016-5769）、SPL 读取与 GC/unserialize 释放后使用（CVE-2016-5770、CVE-2016-5771）、WDDX 双重释放（CVE-2016-5772）和 ZipArchive 释放后使用（CVE-2016-5773）等修复，适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.5.36

PHP 5.5.36 是 PHP 5.5 分支的正式安全维护版本，发布于 2016 年 5 月 26 日，修复 Core、GD、Intl、Phar 等组件安全问题，包含 fread/gzread 整数下溢与任意 null 写入（CVE-2016-5096）、php_html_entities 整数溢出（CVE-2016-5094）、imagescale 越界读取（CVE-2013-7456）、get_icu_value_internal 越界读取（CVE-2016-5093）以及 phar_make_dirstream 未初始化指针问题（CVE-2016-4343），适用于需要获取 PHP 5.5 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.6.40

PHP 5.6.40 是 PHP 5.6 分支的最终正式安全维护版本，发布于 2019 年 1 月 10 日，修复 GD、Mbstring、Phar、Xmlrpc 等组件问题，包含 imagescale 未初始化堆数据释放后使用（CVE-2016-10166）、imagecolormatch 堆越界写入（CVE-2019-6977）、多项 mb regex 与多字节处理缓冲区溢出（CVE-2019-9023）、phar_detect_phar_fname_ext 堆缓冲区溢出（CVE-2019-9021）、xmlrpc_decode 堆越界读取（CVE-2019-9020）以及 xmlrpc base64 全局越界读取（CVE-2019-9024）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.6.39

PHP 5.6.39 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 12 月 6 日，修复 Core、IMAP、Phar 等组件问题，包含 convert.quoted-printable-encode filter 段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令（CVE-2018-19518）、PharData 创建文件权限问题，以及 phar_parse_pharfile 堆缓冲区越界读取（CVE-2018-20783）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

php5

2026.06.22

PHP运行环境

PHP 5.6.38

PHP 5.6.38 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 9 月 13 日，修复 Apache2 组件问题，包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题（CVE-2018-17082），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

php5

2026.06.22

24小时阅读榜

热门下载

PHP 5.6.28

PHP 5.6.28 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 11 月 10 日，修复 Core、Bz2、GD、Imap、SPL、SOAP、SQLite3、Standard、WDDX 等组件问题，包含 bzcompress 崩溃、GD imageline/gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder 栈溢出（CVE-2016-9933）、_php_imap_mail 整数溢出导致堆溢出、ArrayObject 反序列化释放后使用、userspace streams 释放后使用以及 WDDX PDORow 反序列化空指针解引用（CVE-2016-9934）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.22

PHP 5.6.22 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 5 月 26 日，修复 Core、GD、Intl、Postgres 等组件问题，包含 fread/gzread 整数下溢与任意 null 写入（CVE-2016-5096）、php_html_entities 整数溢出（CVE-2016-5094）、imagescale 越界读取（CVE-2013-7456）、get_icu_value_internal 越界读取（CVE-2016-5093）等安全修复，并修复 zend_hex_strtod、intl.use_exceptions 配置及 Postgres 行为回归，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.11

PHP 5.6.11 是 PHP 5.6 分支的正式安全维护版本，发布于 2015 年 7 月 10 日，修复 Core、GD、GMP、Mysqlnd、PCRE、PDO_pgsql、Phar、SimpleXML、SPL、Sqlite3 等组件问题，包含 mysqlnd BACKRONYM 漏洞（CVE-2015-3152）、Phar 无效文件转换段错误（CVE-2015-5589）、phar_fix_filepath 缓冲区溢出和栈破坏（CVE-2015-5590），以及 SPL 和 Sqlite3 释放后使用等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.10

PHP 5.6.10 是 PHP 5.6 分支的正式安全维护版本，发布于 2015 年 6 月 11 日，修复 Core、FTP、GD、Iconv、Litespeed SAPI、Mail、MCrypt、Opcache、Phar、Postgres、Sqlite3 等组件问题，包含 escapeshellarg 命令注入（CVE-2015-4642）、路径 NUL 处理（CVE-2015-4598）、ftp_genlist 整数溢出（CVE-2015-4643）、Postgres php_pgsql_meta_data 段错误（CVE-2015-4644）和 SQLite 安全升级（CVE-2015-3414、CVE-2015-3415、CVE-2015-3416）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.6

PHP 5.6.6 是 PHP 5.6 分支的正式安全维护版本，发布于 2015 年 2 月 19 日，修复 Core、Dba、Enchant、Fileinfo、FPM、JSON、LIBXML、MySQLi、Opcache、PDO_mysql、Phar、Pgsql、Session、Sqlite3、Standard、Streams 等组件问题，包含 DateTimeZone unserialize 释放后使用（CVE-2015-0273）、GHOST glibc gethostbyname 缓冲区溢出的缓解（CVE-2015-0235）、Enchant 堆缓冲区溢出（CVE-2014-9705）、Libxml 实体加载器线程共享（CVE-2015-8866）和 Phar 释放后使用（CVE-2015-2301）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

热门专区

C++官网下载安装_C++零基础入门_C++编程教程与实例专区"

C++专区提供从零基础入门到面向对象编程的系统教程，涵盖变量、运算符、条件判断、循环、函数及输入输出，讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习，帮助初学者掌握基础语法，理清编程思路，逐步提升独立编写程序的能力。"

Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南专区"

Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料，覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法，掌握构建性能分析、版本升级、依赖校验与供应链安全配置，为个人开发和团队工程实践提供参考。"

Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程专区"

Vite专区提供官网入口、8.3.5 官方下载、前端项目创建、开发服务器配置、生产环境打包教程和官方文档资源，并提供历史版本下载。"

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南专区"

LLVM专区汇集编译器安装、环境配置与使用教程，覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译，整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题，提供操作步骤、示例解析和排查思路，帮助开发者从基础入门逐步掌握LLVM工具链。"