PHP 5.6.28 是 PHP 5.6 分支的正式安全维护版本,发布于 2016 年 11 月 10 日,修复 Core、Bz2、GD、Imap、SPL、SOAP、SQLite3、Standard、WDDX 等组件问题,包含 bzcompress 崩溃、GD imageline/gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder 栈溢出(CVE-2016-9933)、_php_imap_mail 整数溢出导致堆溢出、ArrayObject 反序列化释放后使用、userspace streams 释放后使用以及 WDDX PDORow 反序列化空指针解引用(CVE-2016-9934)等修复,适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。