PHP 5.4.38
PHP 5.4.38 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 2 月 19 日,移除多行 HTTP 头支持,为 exec、system、passthru 增加 NULL byte 防护,缓解 GHOST glibc gethostbyname 缓冲区溢出(CVE-2015-0235),修复 DateTimeZone unserialize() use-after-free(CVE-2015-0273)和 Enchant 堆缓冲区溢出(CVE-2014-9705),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。
2026.06.18
免费下载
PHP 5.4.38 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 2 月 19 日,移除多行 HTTP 头支持,为 exec、system、passthru 增加 NULL byte 防护,缓解 GHOST glibc gethostbyname 缓冲区溢出(CVE-2015-0235),修复 DateTimeZone unserialize() use-after-free(CVE-2015-0273)和 Enchant 堆缓冲区溢出(CVE-2014-9705),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。
PHP 5.4.38 更新日志
发布日期:2015 年 2 月 19 日。
- Core 移除多行 HTTP 头支持,该能力已被 RFC 7230 弃用。
- Core 为 exec、system 和 passthru 增加 NULL byte 防护。
- Core 增加对 CVE-2015-0235 的缓解措施,即 GHOST:glibc gethostbyname 缓冲区溢出。
- Core 修复系统 crypt sha256/sha512 支持检测异常的问题。
- Core 修复 DateTimeZone 搭配 unserialize() 时的 use after free 漏洞(CVE-2015-0273)。
- Enchant 修复 enchant_broker_request_dict() 中的堆缓冲区溢出(CVE-2014-9705)。
- SOAP 修复 SoapServer 无法处理大消息的问题。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn