PHP 5.4.44
PHP 5.4.44 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 8 月 6 日,修复递归方法调用导致远程触发栈耗尽、unserialize() 异常方法执行/空指针问题、OpenSSL 随机数安全问题(CVE-2015-8867)、Phar 解压路径穿越(CVE-2015-6833)、SOAP 信息泄露/空指针问题,以及 SPL 反序列化悬空指针和 use-after-free 漏洞(CVE-2015-6832、CVE-2015-6831),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。
2026.06.18
免费下载
PHP 5.4.44 是 PHP 5.4 分支的正式安全维护版本,发布于 2015 年 8 月 6 日,修复递归方法调用导致远程触发栈耗尽、unserialize() 异常方法执行/空指针问题、OpenSSL 随机数安全问题(CVE-2015-8867)、Phar 解压路径穿越(CVE-2015-6833)、SOAP 信息泄露/空指针问题,以及 SPL 反序列化悬空指针和 use-after-free 漏洞(CVE-2015-6832、CVE-2015-6831),适用于需要获取 PHP 5.4 历史源码版本并自行编译安装的用户。
PHP 5.4.44 更新日志
发布日期:2015 年 8 月 6 日。
- Core 修复可远程触发的递归方法调用栈耗尽问题。
- Core 修复不同数组因整数键截断被比较为相同的问题。
- Core 修复 unserialize() 可能导致意外方法执行或 NULL pointer dereference 的问题。
- OpenSSL 修复 openssl_random_pseudo_bytes() 加密安全性不足的问题(CVE-2015-8867)。
- Phar 改进 bug #69441 的修复,并修复从归档提取文件可能被放到目标目录之外的问题(CVE-2015-6833)。
- SOAP 修复 SoapClient 通过多个类型混淆导致的信息泄露或空指针解引用问题。
- SPL 修复 ArrayObject items 反序列化中的悬空指针(CVE-2015-6832)。
- SPL 修复 SPLArrayObject、SplObjectStorage、SplDoublyLinkedList 与 unserialize() 相关的 use after free 漏洞(CVE-2015-6831)。
本站所有资源都是由网友投稿发布,或转载各大下载站,
请自行检测软件的完整性!本站所有资源仅供学习与参考
,请勿用于商业用途,否则产生的一切后果将由您自己承
担!如有侵权请联系我们删除下架!联系方式:admin@
php.cn