PHP 5.4.40
PHP 5.4.40 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 4 月 16 日,修复 Apache2handler 远程代码执行风险(CVE-2015-3330)、多个 PHP 扩展路径 null byte 检查缺失(CVE-2015-3411、CVE-2015-3412)、Fileinfo OOM/段错误(CVE-2015-4604、CVE-2015-4605)、GD GIF 读取溢出(CVE-2014-9709)、Phar 多个 use-after-free 与缓冲区问题、Postgres 空指针解引用(CVE-2015-1352)以及 SOAP 类型混淆信息泄露(CVE-2015-4599),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。
2026.06.18
免费下载
PHP 5.4.40 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 4 月 16 日,修复 Apache2handler 远程代码执行风险(CVE-2015-3330)、多个 PHP 扩展路径 null byte 检查缺失(CVE-2015-3411、CVE-2015-3412)、Fileinfo OOM/段错误(CVE-2015-4604、CVE-2015-4605)、GD GIF 读取溢出(CVE-2014-9709)、Phar 多个 use-after-free 与缓冲区问题、Postgres 空指针解引用(CVE-2015-1352)以及 SOAP 类型混淆信息泄露(CVE-2015-4599),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。
PHP 5.4.40 更新日志
发布日期:2015 年 4 月 16 日。
- Apache2handler 修复 Apache 2.4 apache2handler 中潜在远程代码执行问题(CVE-2015-3330)。
- Core 追加修复 exception::getTraceAsString 类型混淆问题,并修复 php_stream_url_wrap_http_ex() 类型混淆漏洞。
- Core 修复多个 PHP 扩展路径缺少 null byte 检查的问题(CVE-2015-3411、CVE-2015-3412)。
- cURL 修复 php_curl 中与 CURLOPT_FILE、CURLOPT_INFILE、CURLOPT_WRITEHEADER 相关的 use-after-free。
- Ereg 修复 NULL pointer dereference。
- Fileinfo 修复特定文件导致虚假 OOM 或段错误的问题(CVE-2015-4604、CVE-2015-4605)。
- GD 修复 gd_gif_in.c 中的缓冲区读取溢出(CVE-2014-9709)。
- Phar 修复 use-after-free(CVE-2015-2301)、解析 Phar 反序列化时缓冲区过读(CVE-2015-2783、CVE-2015-3307),以及 phar_set_inode 解析 tar/zip/phar 时缓冲区溢出(CVE-2015-3329)。
- Postgres 修复空指针解引用(CVE-2015-1352)。
- SOAP 修复 SoapFault 通过 unserialize() 触发的类型混淆信息泄露(CVE-2015-4599),以及 SoapClient::__setSoapHeader 回归段错误。
- Sqlite3 修复 SQLite prepared statement use-after-free。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn