PHP 5 变更日志

版本 5.6.40

• GD
  • 修复了错误 #77269 (efree() 在 imagescale 中对未初始化的堆数据进行操作会导致使用后释放)。(CVE-2016-10166)
  • 修复了错误 #77270 (imagecolormatch 堆上溢出写入)。(CVE-2019-6977)
• Mbstring
  • 修复了错误 #77370 (mb 正则表达式函数上的缓冲区溢出 - fetch_token)。(CVE-2019-9023)
  • 修复了错误 #77371 (mb 正则表达式函数中的堆缓冲区溢出 - compile_string_node)。(CVE-2019-9023)
  • 修复了错误 #77381 (多字节 match_at 中的堆缓冲区溢出)。(CVE-2019-9023)
  • 修复了错误 #77382 (由于 expand_case_fold_string 中的长度不正确导致的堆缓冲区溢出)。(CVE-2019-9023)
  • 修复了错误 #77385 (fetch_token 中的缓冲区溢出)。(CVE-2019-9023)
  • 修复了错误 #77394 (多字节大小写折叠中的缓冲区溢出 - unicode)。(CVE-2019-9023)
  • 修复了错误 #77418 (utf32be_mbc_to_code 中的堆溢出)。(CVE-2019-9023)
• Phar
  • 修复了错误 #77247 (phar_detect_phar_fname_ext 中的堆缓冲区溢出)。(CVE-2019-9021)
• Xmlrpc
  • 修复了错误 #77242 (xmlrpc_decode() 中的堆越界读取)。(CVE-2019-9020)
  • 修复了错误 #77380 (xmlrpc base64 代码中的全局越界读取)。(CVE-2019-9024)

版本 5.6.39

• 核心
  • 修复了错误 #77231 (使用 convert.quoted-printable-encode 过滤器时出现段错误)。
• IMAP
  • 修复了错误 #77020 (imap_mail 中的空指针解引用)。
  • 修复了错误 #77153 (imap_open 允许通过邮箱参数运行任意 shell 命令)。(CVE-2018-19518)
• Phar
  • 修复了错误 #77022 (PharData 始终以模式 0666 创建新文件)。
  • 修复了错误 #77143 (phar_parse_pharfile 中的堆缓冲区溢出 (读取：4))。(CVE-2018-20783)

版本 5.6.38

• Apache2
  • 修复了错误 #76582 (由于报头 Transfer-Encoding: chunked 导致的 XSS)。(CVE-2018-17082)

版本 5.6.37

• Exif
  • 修复了错误 #76423 (exif.c 中 exif_thumbnail_extract 的整数溢出导致堆溢出)。(CVE-2018-14883)
  • 修复了错误 #76557 (读取 exif 数据时发生的堆缓冲区溢出 (读取大小为 48))。(CVE-2018-14851)
• Win32
  • 修复了错误 #76459 (windows linkinfo 缺少 openbasedir 检查)。(CVE-2018-15132)

版本 5.6.36

• Exif
  • 修复了错误 #76130 (exif_iif_add_value 中的堆缓冲区溢出 (读取：1786))。(CVE-2018-10549)
• iconv
  • 修复了错误 #76249 (流过滤器 convert.iconv 在无效序列上会导致无限循环)。(CVE-2018-10546)
• LDAP
  • 修复了错误 #76248 (恶意 LDAP 服务器响应会导致崩溃)。(CVE-2018-10548)
• Phar
  • 修复了错误 #76129 (针对 CVE-2018-5712 的修复可能不完整)。(CVE-2018-10547)

版本 5.6.35

• FPM
  • 修复了错误 #75605 (可转储的 FPM 子进程允许绕过 opcache 访问控制)。(CVE-2018-10545)

版本 5.6.34

• 标准
  • 修复了错误 #75981 (解析 HTTP 响应时发生的堆栈缓冲区溢出)。(CVE-2018-7584)

版本 5.6.33

• GD
  • 修复了错误 #75571 (gdImageCreateFromGifCtx 中的潜在无限循环)。(CVE-2018-5711)
• Phar
  • 修复了错误 #74782 (.phar 404 页面中的反射 XSS)。(CVE-2018-5712)

版本 5.6.32

• 日期
  • 修复了错误 #75055 (timelib_meridian() 中的越界读取)。(CVE-2017-16642)
• mcrypt
  • 修复了错误 #72535 (arcfour 加密流过滤器导致 php 崩溃)。
• PCRE
  • 修复了错误 #75207 (应用了针对 CVE-2016-1283 的上游补丁)。

版本 5.6.31

• 核心
  • 修复了错误 #73807 (处理大型 POST 请求时的性能问题)。(CVE-2017-11142)
  • 修复了错误 #74111 (堆缓冲区越界读取 (读取：1) finish_nested_data 来自 unserialize)。(CVE-2017-12933)
  • 修复了错误 #74603 (PHP INI 解析堆栈缓冲区溢出漏洞)。(CVE-2017-11628)
  • 修复了错误 #74819 (wddx_deserialize() 通过 php_parse_date() 导致堆越界读取)。(CVE-2017-11145)
• GD
  • 修复了错误 #74435 (缓冲区越界读取到未初始化的内存中)。(CVE-2017-7890)
• mbstring
  • 添加 oniguruma 上游修复 (CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)
• OpenSSL
  • 修复了错误 #74651 (zif_openssl_seal() 中的 memcpy 中的负大小参数 (-1))。(CVE-2017-11144)
• PCRE
  • 修复了错误 #74087 (PHP 7.1.1 (使用捆绑的 PCRE 库编译) 中的段错误)。
• WDDX
  • 修复了错误 #74145 (wddx 解析空布尔标签会导致 SIGSEGV)。(CVE-2017-11143)

版本 5.6.30

• EXIF
  • 修复了错误 #73737 (解析标签格式时的浮点异常)。(CVE-2016-10158)
• GD
  • 修复了错误 #73549 (将流传递给 imagepng 时的使用后释放)。
  • 修复了错误 #73868 (gdImageCreateFromGd2Ctx() 中的 DOS 漏洞)。(CVE-2016-10167)
  • 修复了错误 #73869 (有符号整数溢出 gd_io.c)。(CVE-2016-10168)
• Intl
  • 修复了错误 #68447 (grapheme_extract 获取一个额外的尾随字符)。
• Phar
  • 修复了错误 #73764 (加载敌对 phar 存档时崩溃)。(CVE-2016-10159)
  • 修复了错误 #73768 (加载敌对 phar 时发生内存损坏)。(CVE-2016-10160)
  • 修复了错误 #73773 (加载敌对 phar 时出现段错误)。(CVE-2017-11147)
• SQLite3
  • 恢复了针对错误 #73530 (取消设置结果集可能会重置其他结果集) 的修复。
• 标准
  • 修复了错误 #70213 (在双类查找时共享 unserialize 上下文)。
  • 修复了错误 #73825 (finish_nested_data() 中 unserialize 时的堆越界读取)。(CVE-2016-10161)

版本 5.6.29

• Mysqlnd
  • 修复了错误 #64526 (在 php.ini-* 中添加缺少的 mysqlnd.* 参数)。
• Opcache
  • 修复了错误 #73402 (使用类常量调用方法时 Opcache 出现段错误)。
  • 修复了错误 #69090 (检查缓存文件的权限)
• OpenSSL
  • 修复了错误 #72776 (openssl_pbkdf2 中的 memcpy 函数中的无效参数)。
• Postgres
  • 修复了错误 #73498 (为 pg_copy_to() 生成的 SQL 不正确)。
• SOAP
  • 修复了错误 #73452 (段错误 (针对 #69152 的回归))。
• SQLite3
  • 修复了错误 #73530 (取消设置结果集可能会重置其他结果集)。
• 标准
  • 修复了错误 #73297 (HTTP 流包装器应忽略 HTTP 100 Continue)。
• WDDX
  • 修复了错误 #73631 (wddx 解码空布尔元素时的无效读取)。(CVE-2016-9935)

版本 5.6.28

• 核心
  • 修复了错误 #73337 (try/catch 不适用于同一操作中的两个异常)。
• Bz2
  • 修复了错误 #73356 (bzcompress 函数中的崩溃)。
• GD
  • 修复了错误 #73213 (imageline() 带抗锯齿时的整数溢出)。
  • 修复了错误 #73272 (imagescale() 不受影响，但会影响 imagesetinterpolation())。
  • 修复了错误 #73279 (gdImageScaleBilinearPalette() 中的整数溢出)。
  • 修复了错误 #73280 (GD dynamicGetbuf 中的堆栈缓冲区溢出)。
  • 修复了错误 #72482 (gdImageAALine 溢出导致的非法写入/读取访问)。
  • 修复了错误 #72696 (truecolor 图像上的 imagefilltoborder 堆栈溢出)。(CVE-2016-9933)
• Imap
  • 修复了错误 #73418 ("_php_imap_mail" 中的整数溢出会导致堆溢出)。
• SPL
  • 修复了错误 #73144 (ArrayObject 反序列化中的使用后释放)。
• SOAP
  • 修复了错误 #73037 (SoapServer 在压缩时报告错误请求)。
• SQLite3
  • 修复了错误 #73333 (2147483647 作为字符串获取)。
• 标准
  • 修复了错误 #73203 (传递 additional_parameters 会导致邮件失败)。
  • 修复了错误 #73188 (用户空间流中的使用后释放)。
  • 修复了错误 #73192 (parse_url 返回错误的主机名)。
• Wddx
  • 修复了错误 #73331（WDDX 包解序列化使用 PDORow 时出现空指针引用）。（CVE-2016-9934）

版本 5.6.27

• 核心
  • 修复了错误 #73025（zend_virtual_cwd.c 中的 virtual_popen 出现堆缓冲区溢出）。
  • 修复了错误 #73058（盐过长时 crypt 出现故障）。
  • 修复了错误 #72703（password_verify 触发后 BF_crypt 中出现越界全局内存读取）。
  • 修复了错误 #73189（php_resolve_path 中出现 Memcpy 负尺寸参数）。
  • 修复了错误 #73147（unserialize() 中出现使用后释放）。
• BCmath
  • 修复了错误 #73190（_bc_new_num_ex 中出现 memcpy 负参数）。
• DOM
  • 修复了错误 #73150（dom_document_save_html 中缺少 NULL 检查）。
• Ereg
  • 修复了错误 #73284（php_ereg_replace 函数中出现堆溢出）。
• Filter
  • 修复了错误 #72972（FILTER_FLAG_NO_RES_RANGE 和 FILTER_FLAG_NO_PRIV_RANGE 的标志出现错误的过滤器）。
  • 修复了错误 #67167（FILTER_VALIDATE_BOOLEAN、FILTER_NULL_ON_FAILURE 的返回值错误）。
  • 修复了错误 #73054（将对象传递给 int 过滤器时忽略默认选项）。
• GD
  • 修复了错误 #67325（imagetruecolortopalette: 调色板中白色重复）。
  • 修复了错误 #50194（在透明背景上没有 alphablending 时 imagettftext 出现故障）。
  • 修复了错误 #73003（gd_webp.c 的 gdImageWebpCtx 中出现整数溢出）。
  • 修复了错误 #53504（imagettfbbox 为边界框返回不正确的值）。
  • 修复了错误 #73157（如果给出 4 个参数，imagegd2() 会忽略第 3 个参数）。
  • 修复了错误 #73155（imagegd2() 在边界上写入错误的块大小）。
  • 修复了错误 #73159（imagegd2(): 无法识别的格式可能导致文件损坏）。
  • 修复了错误 #73161（imagecreatefromgd2() 可能导致内存泄漏）。
• Intl
  • 修复了错误 #73218（为 ICU 整数溢出添加缓解措施）。
• Imap
  • 修复了错误 #73208（imap_8bit 中的整数溢出导致堆损坏）。
• Mbstring
  • 修复了错误 #72994（mbc_to_code() 越界读取）。
  • 修复了错误 #66964（mb_convert_variables() 无法检测递归）。
  • 修复了错误 #72992（mbstring.internal_encoding 不会继承 default_charset）。
  • 修复了错误 #73082（mb_encode_* 函数中出现字符串长度溢出）。
• PCRE
  • 修复了错误 #73174（php_pcre_replace_impl 中出现堆溢出）。
• Opcache
  • 修复了错误 #72590（使用 kill_all_lockers 重启 Opcache 无法正常工作）。
• OpenSSL
  • 修复了错误 #73072（无效的路径 SNI_server_certs 导致段错误）。
  • 修复了错误 #73275（openssl_encrypt 函数中出现崩溃）。
  • 修复了错误 #73276（openssl_random_pseudo_bytes 函数中出现崩溃）。
• Session
  • 修复了错误 #68015（Session 不会为文件保存处理程序报告无效的 uid）。
  • 修复了错误 #73100（ps_files_path_create 中的 session_destroy 空指针引用）。
• SimpleXML
  • 修复了错误 #73293（SimpleXMLElement::asXML() 中出现空指针引用）。
• SPL
  • 修复了错误 #73073（转换为字符串时 CachingIterator 空指针引用）。
• 标准
  • 修复了错误 #73240（number_format 中出现越界写入）。
  • 修复了错误 #73017（wordwrap 函数中出现内存损坏）。
• Stream
  • 修复了错误 #73069（readfile() 会破坏大于 2G 的文件）。
• Zip
  • 修复了错误 #70752（使用错误的密码解包会留下 0 长度的文件）。

版本 5.6.26

• 核心
  • 修复了错误 #72907（空指针引用，gc_remove_zval_from_buffer 中出现段错误 (zend_gc.c:260)）。
• Dba
  • 修复了错误 #71514（由于 API 使用错误导致 dba_replace 条件错误）。
  • 修复了错误 #70825（无法使用 ini 文件中的组获取多个值）。
• EXIF
  • 修复了错误 #72926（exif_process_IFD_in_TIFF 中未初始化的缩略图数据导致内存泄漏）。
• FTP
  • 修复了错误 #70195（无法使用 ftp_put 将文件上传到使用 require_ssl_reuse 的 FTPES）。
• GD
  • 修复了错误 #66005（imagecopy 不支持真彩色图像的 1 位透明度）。
  • 修复了错误 #72913（imagecopy() 在调色板图像上丢失单色透明度）。
  • 修复了错误 #68716（_php_image_convert() 中可能存在资源泄漏）。
• Intl
  • 修复了错误 #73007（添加区域设置长度检查）。（CVE-2016-7416）
• JSON
  • 修复了错误 #72787（json_decode 越界读取）。
• mbstring
  • 修复了错误 #66797（mb_substr 只接受 32 位有符号整数）。
  • 修复了错误 #72910（mbc_to_code() 中出现越界堆读取 / 由 mb_ereg_match() 触发）。
• MSSQL
  • 修复了错误 #72039（mssql_guid_string 中使用未初始化的值）。
• Mysqlnd
  • 修复了错误 #72293（与 BIT 字段相关的 mysqlnd 中出现堆溢出）。（CVE-2016-7412）
• PDO
  • 修复了错误 #60665（使用 PDO::FETCH_LAZY 对 NULL 结果调用 empty() 返回 false）。
• PDO_pgsql
  • 实现了 FR #72633（Postgres PDO lastInsertId() 应该在不指定序列的情况下工作）。
  • 修复了错误 #72759（pgo_pgsql 中出现回归）。
• Phar
  • 修复了错误 #72928（在 phar_parse_zipfile 中验证 zip phar 签名时出现越界）。（CVE-2016-7414）
  • 修复了错误 #73035（在 phar_parse_tarfile 中验证 tar phar 签名时出现越界）。
• SPL
  • 修复了错误 #73029（在解序列化 SplArray 时缺少类型检查）。（CVE-2016-7417）
• 标准
  • 修复了错误 #72823（strtr 越界访问）。
  • 修复了错误 #72278（getimagesize 对有效的 jpg 返回 FALSE）。
  • 修复了错误 #65550（get_browser() 错误地解析带有 “+” 符号的条目）。
  • 修复了错误 #71882（php://memory 上的负 ftruncate() 会耗尽内存）。
  • 修复了错误 #73011（fgets 中的整数溢出导致堆损坏）。
  • 修复了错误 #73017（wordwrap 函数中出现内存损坏）。
  • 修复了错误 #73045（fgetcsv 中的整数溢出导致堆损坏）。
  • 修复了错误 #73052（在解序列化对象销毁期间出现内存损坏）。（CVE-2016-7411）
• Streams
  • 修复了错误 #72853（stream_set_blocking 无法正常工作）。
• Wddx
  • 修复了错误 #72860（wddx_deserialize 使用后释放）。（CVE-2016-7413）
  • 修复了错误 #73065（php_wddx_push_element 中出现越界读取）。（CVE-2016-7418）
• XML
  • 修复了错误 #72085（zif_xml_parse 中出现未知地址上的 SEGV）。
  • 修复了错误 #72927（xml_utf8_encode 中出现整数溢出）。
• ZIP
  • 修复了错误 #68302（无法使用 zip 支持编译 php）。

版本 5.6.25

• 核心
  • 修复了错误 #70436（unserialize() 中出现使用后释放漏洞）。
  • 修复了错误 #72024（microtime() 出现内存泄漏）。
  • 修复了错误 #72581（解序列化后 Exception 中出现以前的属性未定义）。
  • 实现了 FR #72614（在使用 phpize 构建扩展时支持 “nmake test”）。
  • 修复了错误 #72641（phpize（在 Windows 上）忽略 PHP_PREFIX）。
  • 修复了错误 #72663（在解序列化中创建意外对象并且不调用 __wakeup()）。（CVE-2016-7124）
  • 修复了错误 #72681（PHP 会话数据注入漏洞）。（CVE-2016-7125）
• Bz2
  • 修复了错误 #72837（bzdecompress 中的整数溢出导致堆损坏）。
• Calendar
  • 修复了错误 #67976（cal_days_month() 对法国日历的最后一个月失败）。
  • 修复了错误 #71894（AddressSanitizer: zif_cal_from_jd 中出现全局缓冲区溢出）。
• Curl
  • 修复了错误 #71144（使用带有 ZTS 的 cURL 时出现分段错误）。
  • 修复了错误 #71929（证书信息 (CERTINFO) 数据解析错误）。
  • 修复了错误 #72807（curl_escape 中的整数溢出导致堆损坏）。
• DOM
  • 修复了错误 #66502（DOM 文档悬挂引用）。
• Ereg
  • 修复了错误 #72838（整数溢出导致 sql_regcase 中堆损坏）。
• EXIF
  • 修复了错误 #72627（exif_process_IFD_in_TIFF 中出现内存泄漏）。（CVE-2016-7128）
  • 修复了错误 #72735（三星图片缩略图未读取（大小为零））。
• Filter
  • 修复了错误 #71745（FILTER_FLAG_NO_RES_RANGE 不会覆盖整个 127.0.0.0/8 范围）。
• FPM
  • 修复了错误 #72575（使用 --allow-to-run-as-root 应该忽略丢失的用户）。
• GD
  • 修复了错误 #43828（在混合模式中，imagearc 对真彩色的透明度出现故障）。
  • 修复了错误 #66555（ext/gd/libgd/gdkanji.c 中始终为假条件）。
  • 修复了错误 #68712（可疑的 if-else 语句）。
  • 修复了错误 #70315（出现 500 服务器错误，但页面已完全呈现）。
  • 修复了错误 #72596（imagetypes 函数不会宣传 WEBP 支持）。
  • 修复了错误 #72604（imagearc() 忽略完整圆弧的厚度）。
  • 修复了错误 #72697（select_colors 越界写入）。（CVE-2016-7126）
  • 修复了错误 #72709（imagesetstyle() 对空 $styles 导致 OOB 读取）。
  • 修复了错误 #72730（imagegammacorrect 允许任意写入访问）。（CVE-2016-7127）
  • 修复了错误 #72494（imagecropauto 越界访问）。
• Intl
  • 部分修复了 #72506（针对 UTS #46 的 idn_to_ascii 对长域名不正确）。
• mbstring
  • 修复了错误 #72691（如果匹配零宽度，mb_ereg_search 会引发警告）。
  • 修复了错误 #72693（如果匹配零宽度，mb_ereg_search 会增加搜索位置）。
  • 修复了错误 #72694（mb_ereg_search_setpos 不接受字符串的最后一个位置）。
  • 修复了错误 #72710（`mb_ereg` 在正则表达式编译错误时会导致缓冲区溢出）。
• PCRE
  • 修复了错误 #72688（preg_match 在匹配中缺少组名）。
• PDO_pgsql
  • 修复了错误 #70313（PDO 语句无法抛出异常）。
• Reflection
  • 修复了错误 #72222（ReflectionClass::export 不会处理数组常量）。
• SNMP
  • 修复了错误 #72708（php_snmp_parse_oid 中的整数溢出导致内存分配）。
• 标准
  • 修复了错误 #72330（如果转义字符后跟 UTF 字符，CSV 字段会错误地拆分）。
  • 修复了错误 #72836（base64_decode 中出现整数溢出）。
  • 修复了错误 #72848（quoted_printable_encode 中出现整数溢出）。
  • 修复了错误 #72849（urlencode 中出现整数溢出）。
  • 修复了错误 #72850（php_uuencode 中出现整数溢出）。
  • 修复了错误 #72716（在读取之前初始化缓冲区）。
• Streams
  • 修复了错误 #41021（ftps 包装器出现问题）。
  • 修复了错误 #54431（opendir() 不适用于 ftps:// 包装器）。
  • 修复了错误 #72667（使用 ftp:// 的 opendir() 会尝试为不存在的目录打开数据流）。
  • 修复了 #72764 的错误（ftps:// opendir 包装器数据通道加密在 IIS FTP 7.5、8.5 中失败）。
  • 修复了 #72771 的错误（ftps:// 包装器容易受到协议降级攻击）。
• SPL
  • 修复了 #72122 的错误（IteratorIterator 中断 “@” 错误抑制）。
  • 修复了 #72646 的错误（SplFileObject::getCsvControl 未返回转义字符）。
  • 修复了 #72684 的错误（AppendIterator 在关闭生成器时发生段错误）。
• SQLite3
  • 实现了 FR #72653（SQLite 应允许使用空文件名打开）。
• Wddx
  • 修复了 #72142 的错误（wddx_serialize_value() 中的 WDDX 数据包注入漏洞）。
  • 修复了 #72749 的错误（wddx_deserialize 允许非法内存访问）。（CVE-2016-7129）
  • 修复了 #72750 的错误（wddx_deserialize 空指针解引用）。（CVE-2016-7130）
  • 修复了 #72790 的错误（wddx_deserialize 使用无效 xml 时发生空指针解引用）。（CVE-2016-7131）
  • 修复了 #72799 的错误（wddx_deserialize 在 php_wddx_pop_element 中发生空指针解引用）。（CVE-2016-7132）

版本 5.6.24

• 核心
  • 修复了 #71936 的错误（销毁 HTTP_RAW_POST_DATA 时发生段错误）。
  • 修复了 #72496 的错误（无法声明与父类私有方法签名不兼容的公共方法）。
  • 修复了 #72138 的错误（字符串类型 ZVAL 长度的整数溢出）。
  • 修复了 #72513 的错误（virtual_file_ex 中的基于堆栈的缓冲区溢出漏洞）。（CVE-2016-6289）
  • 修复了 #72562 的错误（在 unserialize() 中使用意外的会话反序列化时发生使用后释放）。（CVE-2016-6290）
  • 修复了 #72573 的错误（某些 PHP 库和应用程序错误地信任 HTTP_PROXY）。（CVE-2016-5385）
• bz2
  • 修复了 #72447 的错误（php_bz2_filter_create() 中的类型混淆）。
  • 修复了 #72613 的错误（bzread() 中的错误处理不足）。（CVE-2016-5399）
• 日期
  • 修复了 #66836 的错误（DateTime::createFromFormat 'U' 在 1970 年之前的日期解析失败）。
• EXIF
  • 修复了 #50845 的错误（exif_read_data() 返回损坏的 exif 标头）。
  • 修复了 #72603 的错误（exif_process_IFD_in_MAKERNOTE 中的越界读取）。（CVE-2016-6291）
  • 修复了 #72618 的错误（exif_process_user_comment 中的空指针解引用）。（CVE-2016-6292）
• GD
  • 修复了 #43475 的错误（粗体线具有乱码模式）。
  • 修复了 #53640 的错误（XBM 图像要求宽度是 8 的倍数）。
  • 修复了 #64641 的错误（imagefilledpolygon 无法绘制水平线）。
  • 修复了 #72512 的错误（gdImageTrueColorToPaletteBody 允许任意写入/读取访问）。
  • 修复了 #72519 的错误（imagegif/output 越界访问）。
  • 修复了 #72558 的错误（_gdContributionsAlloc() 中的整数溢出错误）。（CVE-2016-6207）
• Intl
  • 修复了 #72533 的错误（locale_accept_from_http 越界访问）。（CVE-2016-6294）
• OpenSSL
  • 修复了 #71915 的错误（openssl_random_pseudo_bytes 不是线程安全的）。
  • 修复了 #72336 的错误（openssl_pkey_new 在无效 DSA 参数的情况下不会失败）。
• SNMP
  • 修复了 #72479 的错误（在 SNMP 中使用 GC 和 unserialize() 时发生使用后释放漏洞）。（CVE-2016-6295）
• SPL
  • 修复了 #55701 的错误（GlobIterator 抛出 LogicException）。
• SQLite3
  • 修复了 #70628 的错误（在 SQLite3 语句上清除绑定无效）。
• Streams
  • 修复了 #72439 的错误（带有远程地址的流套接字会导致段错误）。
• Xmlrpc
  • 修复了 #72606 的错误（堆缓冲区溢出（写入）simplestring_addn simplestring.c）。（CVE-2016-6296）
• Zip
  • 修复了 #72520 的错误（php_stream_zip_opener 中的基于堆栈的缓冲区溢出漏洞）。（CVE-2016-6297）

版本 5.6.23

• 核心
  • 修复了 #72268 的错误（nl2br() 中的整数溢出）。
  • 修复了 #72275 的错误（json_encode()/json_decode()/ json_utf8_to_utf16() 中的整数溢出）。
  • 修复了 #72400 的错误（addcslashes/addslashes 中的整数溢出）。
  • 修复了 #72403 的错误（字符串类型 ZVAL 长度的整数溢出）。
• 日期
  • 修复了 #63740 的错误（strtotime 似乎同时使用星期日和星期一作为一周的开始）。
• GD
  • 修复了 #72298 的错误（pass2_no_dither 越界访问）。
  • 修复了 #72337 的错误（无效的维度会导致崩溃）。
  • 修复了 #72339 的错误（_gd2GetHeader() 中的整数溢出导致堆溢出）。（CVE-2016-5766）
  • 修复了 #72407 的错误（_gdScaleVert 处发生空指针解引用）。
  • 修复了 #72446 的错误（gdImagePaletteToTrueColor() 中的整数溢出导致堆溢出）。（CVE-2016-5767）
• Intl
  • 修复了 #70484 的错误（selectordinal 在使用命名参数时无效）。
• mbstring
  • 修复了 #72402 的错误（_php_mb_regex_ereg_replace_exec - 双重释放）。（CVE-2016-5768）
• mcrypt
  • 修复了 #72455 的错误（由于整数溢出导致的堆溢出）。（CVE-2016-5769）
• OpenSSL
  • 修复了 #72140 的错误（调用 ERR_free_strings() 后发生段错误）。
• Phar
  • 修复了 #72321 的错误（phar_extract_file() 中的无效释放）。（CVE-2016-4473）
• SPL
  • 修复了 #72262 的错误（SplFileObject::fread 中的 int/size_t 混乱）。（CVE-2016-5770）
  • 修复了 #72433 的错误（PHP GC 算法和 unserialize() 中的使用后释放漏洞）。（CVE-2016-5771）
• WDDX
  • 修复了 #72340 的错误（wddx_deserialize 中的双重释放破坏）。（CVE-2016-5772）
• zip
  • 修复了 #72434 的错误（ZipArchive 类在 PHP GC 算法和 unserialize() 中发生使用后释放漏洞）。（CVE-2016-5773）

版本 5.6.22

• 核心
  • 修复了 #72172 的错误（zend_hex_strtod 不应使用 strlen）。
  • 修复了 #72114 的错误（fread/gzread 中的整数下溢/任意空写入）。（CVE-2016-5096）
  • 修复了 #72135 的错误（php_html_entities 中的整数溢出）。（CVE-2016-5094）
• GD
  • 修复了 #72227 的错误（imagescale 越界读取）。（CVE-2013-7456）
• Intl
  • 修复了 #64524 的错误（将 intl.use_exceptions 添加到 php.ini-*）。
  • 修复了 #72241 的错误（get_icu_value_internal 越界读取）。（CVE-2016-5093）
• Postgres
  • 修复了 #72151 的错误（mysqli_fetch_object 更改行为）。 #71820 的补丁已恢复。

版本 5.6.21

• 核心
  • 修复了 #69537 的错误（__debugInfo 使用空字符串作为键会给出错误）。
  • 修复了 #71841 的错误（EG(error_zval) 处理不当）。
• BCmath
  • 修复了 #72093 的错误（bcpowmod 接受负数比例并破坏 _one_ 定义）。（CVE-2016-4537，CVE-2016-4538）
• Curl
  • 修复了 #71831 的错误（CURLOPT_NOPROXY 作为长整数而不是字符串应用）。
• 日期
  • 修复了 #71889 的错误（DateInterval::format 段错误）。
• EXIF
  • 修复了 #72094 的错误（exif 标头处理中堆越界读取）。（CVE-2016-4542，CVE-2016-4543，CVE-2016-4544）
• GD
  • 修复了 #71952 的错误（imageaffinematrixget 内部损坏）。
  • 修复了 #71912 的错误（libgd：有符号性漏洞）。（CVE-2016-3074）
• Intl
  • 修复了 #72061 的错误（zif_grapheme_stripos 在偏移量为负数时发生越界读取）。（CVE-2016-4540，CVE-2016-4541）
• OCI8
  • 修复了 #71422 的错误（修复 ORA-01438：该列允许的值大于指定的精度）。
• ODBC
  • 修复了 #63171 的错误（脚本在 max_execution_time 后挂起）。
• Opcache
  • 修复了 #71843 的错误（空指针解引用 ZEND_RETURN_SPEC_CONST_HANDLER）。
• PDO
  • 修复了 #52098 的错误（自己的 PDOStatement 实现忽略 __call()）。
  • 修复了 #71447 的错误（注释中的引号处理不当）。
• Postgres
  • 修复了 #71820 的错误（pg_fetch_object 在调用构造函数之前绑定参数）。
• SPL
  • 修复了 #67582 的错误（使用覆盖的 getHash 重写的克隆的 SplObjectStorage 失败 offsetExists()）。
• 标准
  • 修复了 #71840 的错误（Unserialize 接受错误的数据）。
  • 修复了 #67512 的错误（如果 crypt_r() 不存在或未定义 _REENTRANT，则 php_crypt() 会崩溃）。
• XML
  • 修复了 #72099 的错误（xml_parse_into_struct 段错误）。（CVE-2016-4539）

版本 5.6.20

• CLI 服务器
  • 修复了 #69953 的错误（支持 MKCALENDAR 请求方法）。
• 核心
  • 修复了 #71596 的错误（在 ZTS 上使用日期函数 (setlocale) 时发生段错误）。
• Curl
  • 修复了 #71694 的错误（支持常量 CURLM_ADDED_ALREADY）。
• 日期
  • 修复了 #71635 的错误（DatePeriod::getEndDate 段错误）。
• Fileinfo
  • 修复了 #71527 的错误（在使用格式错误的 magic 文件时，finfo_open 中发生缓冲区溢出）。（CVE-2015-8865）
• Mbstring
  • 修复了 #71906 的错误（AddressSanitizer：mbfl_strcut 中的负尺寸参数 (-1)）。（CVE-2016-4073）
• ODBC
  • 修复了 #47803、#69526 的错误（仅对前两个语句成功执行准备好的语句）。
  • 修复了 #71860 的错误（phar 在文件名中包含 \0 时发生无效内存写入）。（CVE-2016-4072）
• PDO_DBlib
  • 修复了 #54648 的错误（PDO::MSSQL 强制 datetime 字段的格式）。
• Phar
  • 修复了 #71625 的错误（php7.dll 在使用错误的 phar 文件名时崩溃）。
  • 修复了 #71504 的错误（解析具有重复文件名的 tar 文件会导致内存泄漏）。
• SNMP
  • 修复了 #71704 的错误（php_snmp_error() 格式字符串漏洞）。（CVE-2016-4071）
• 标准
  • 修复了 #71798 的错误（php_raw_url_encode 中的整数溢出）。（CVE-2016-4070）

版本 5.6.19

• CLI 服务器
  • 修复了 #71559 的错误（内置的 HTTP 服务器，我们可以通过错误下载网页中的文件）。
• CURL
  • 修复了 #71523 的错误（使用新选项 CURLOPT_HTTPHEADER 复制的句柄在 curl_multi_exec 期间崩溃）。
• 日期
  • 修复了 #68078 的错误（Datetime 比较忽略微秒）。
  • 修复了 #71525 的错误（调用 date_modify 会改变 timelib_rel_time，导致 date_date_set 问题）。
• Fileinfo
  • 修复了 #71434 的错误（finfo 对特定 Python 文件抛出通知）。
• FPM
  • 修复了 #62172 的错误（FPM 在使用 Apache httpd 2.4 balancer/fcgi 设置时无法工作）。
• Opcache
  • 修复了 #71584 的错误（Zend Opcache 中可能存在对 ZCG(cwd) 的使用后释放）。
• PDO MySQL
  • 修复了 #71569 的错误（#70389 修复会导致段错误）。
• Phar
  • 修复了 #71498 的错误（phar_parse_zipfile() 中的越界读取）。
• 标准
  • 修复了 #70720 的错误（strip_tags PHP 代码解析不正确）。
• WDDX
  • 修复了 #71587 的错误（WDDX 反序列化中的使用后释放/双重释放）。
• XSL
  • 修复了 #71540 的错误（xsl_ext_function_php() 中发生空指针解引用）。
• Zip
  • 修复了 #71561 的错误（Zip::ExtractTo 中发生空指针解引用）。

版本 5.6.18

• 核心
  • 新增了对新的 HTTP 451 代码的支持。
  • 修复了错误 #71039（exec 函数忽略长度，但会查找 NULL 终止符）。
  • 修复了错误 #71089（没有检查重复的 zend_extension）。
  • 修复了错误 #71201（round() 在 64 位版本上会导致段错误）。
  • 修复了错误 #71273（php.ini 中错误的 ext 目录设置会导致崩溃）。
  • 修复了错误 #71323（stream_get_meta_data 的输出可能会被其输入伪造）。
  • 修复了错误 #71459（iptcembed() 中的整数溢出）。
• Apache2handler
  • 修复了 apache2handler 中大于 2G 的 Content-Length 头部。
• FTP
  • 实现了 FR #55651（忽略返回的 FTP PASV 地址的选项）。
• GD
  • 改进了解决错误 #70976 的方法。
• Opcache
  • 修复了错误 #71127（auto_prepend_file 中的定义会被覆盖）。
  • 修复了错误 #71024（无法在同一服务器上并排使用 PHP 7.0 x64 和 PHP 5.6 x32）。
• PCRE
  • 将捆绑的 PCRE 库升级到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）
• Phar
  • 修复了错误 #71354（tar/zip/phar 解析器中的堆损坏）。（CVE-2016-4342）
  • 修复了错误 #71331（phar_make_dirstream() 中的未初始化指针）。（CVE-2016-4343）
  • 修复了错误 #71391（phar_tar_setupmetadata() 中的空指针解引用）。
  • 修复了错误 #71488（解压缩 tar 档案时堆栈溢出）。（CVE-2016-2554）
• Session
  • 修复了错误 #69111（SessionHandler::read() 中的崩溃）。
• SOAP
  • 修复了错误 #70979（使用错误的 soap 请求导致崩溃）。
• SPL
  • 修复了错误 #71204（如果在自动加载时清除 spl_autoload_funcs，则会发生段错误）。
• WDDX
  • 修复了错误 #71335（WDDX 数据包反序列化中的类型混淆）。

版本 5.6.17

• 核心
  • 修复了错误 #66909（configure 失败 utf8_to_mutf7 测试）。
  • 修复了错误 #70958（在使用 ::class 作为特质方法参数默认值时，出现无效操作码）。
  • 修复了错误 #70957（self::class 无法通过抽象类的反射解析）。
  • 修复了错误 #70944（try{ } finally{} 可能创建无限的异常链）。
  • 修复了错误 #61751（AIX 上的 SAPI 构建问题：未定义符号：php_register_internal_extensions）。
• FPM
  • 修复了错误 #70755（fpm_log.c 内存泄漏和缓冲区溢出）。（CVE-2016-5114）
• GD
  • 修复了错误 #70976（通过 gdImageRotateInterpolated 数组索引越界进行内存读取）。（CVE-2016-1903）
• Mysqlnd
  • 修复了错误 #68077（LOAD DATA LOCAL INFILE / open_basedir 限制）。
• SOAP
  • 修复了错误 #70900（SoapClient 系统性内存不足错误）。
• 标准
  • 修复了错误 #70960（array_unique 的 ReflectionFunction 返回错误的参数数量）。
• PDO_Firebird
  • 修复了错误 #60052（整数在 X64_86 上以 64 位整数形式返回）。
• WDDX
  • 修复了错误 #70661（WDDX 数据包反序列化中的使用后释放漏洞）。
  • 修复了错误 #70741（会话 WDDX 数据包反序列化类型混淆漏洞）。
• XMLRPC
  • 修复了错误 #70728（PHP_to_XMLRPC_worker() 中的类型混淆漏洞）。

版本 5.6.16

• 核心
  • 修复了错误 #70828（使用 opcache 的 php-fpm 5.6 在引用不存在的常量时会崩溃）。
  • 修复了错误 #70748（Zend/zend_ini_scanner.l 中 ini_lex() 处的段错误）。
• Mysqlnd
  • 修复了错误 #68344（MySQLi 没有提供禁用对等证书验证的方法）通过引入 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 连接标志。
• OCI8
  • 修复了错误 #68298（OCI 整数溢出）。
• PDO_DBlib
  • 修复了错误 #69757（在 nextRowset 上发生段错误）。
• SOAP
  • 修复了错误 #70875（如果 wsdl 没有 targetNamespace 属性，则会导致段错误）。
• SPL
  • 修复了错误 #70852（获取 ArrayObject 的 NULL 偏移量时发生段错误）。

版本 5.6.15

• 核心
  • 修复了错误 #70681（将内部实例方法的 $this 绑定到 null 时发生段错误）。
  • 修复了错误 #70685（getClosure() 内部方法使用无效的 $this 进行重新绑定时发生段错误）。
• 日期
  • 修复了错误 #70619（DateTimeImmutable 段错误）。
• Mcrypt
  • 修复了错误 #70625（当没有指定 IV 时，mcrypt_encrypt() 在 RC4 下不会返回数据）。
• Mysqlnd
  • 修复了错误 #70384（mysqli_real_query(): 服务器发送了未知类型 245）。
  • 修复了错误 #70572 mysqlnd_connect 中的段错误。
• Opcache
  • 修复了错误 #70632（gc_remove_from_buffer 中的第三个段错误）。
  • 修复了错误 #70631（gc_remove_from_buffer() 中的另一个段错误）。
  • 修复了错误 #70601（gc_remove_from_buffer() 中的段错误）。
  • 修复了与 Windows 10 的兼容性（另请参见 #70652）。

版本 5.6.14

• 核心
  • 修复了错误 #70370（捆绑的 libtool.m4 在构建扩展时无法处理 FreeBSD 10）。
• CLI 服务器
  • 修复了错误 #68291（在包含 '+' 的 url 上出现 404 错误）。
• DOM
  • 修复了错误 #70001（为 DOMNode::textContent 赋值会执行额外的实体编码）。
• ldap
  • 修复了错误 #70465（ldap_search() 中的错误会修改 LDAP_OPT_TIMELIMIT/DEREF 的值）。（Tyson Andre）。
  • 修复了错误 #69574（ldap 超时未强制执行）。（Côme Bernigaud）。
• Mysqlnd
  • 修复了错误 #70456（mysqlnd 在连接到服务器时不会激活 TCP 保持活动）。
• OpenSSL
  • 修复了错误 #55259（openssl 扩展不会从 DH 密钥资源获取 DH 参数）。
  • 修复了错误 #70395（openssl_seal() 缺少 ARG_INFO）。
  • 修复了错误 #60632（openssl_seal 使用 AES 失败）。
  • 修复了错误 #68312（查找 openssl.cnf 会导致出现消息框）。
• PDO
  • 修复了错误 #70389（PDO 构造函数会更改不相关的变量）。
• Phar
  • 修复了错误 #69720（phar_get_fp_offset() 中的空指针解引用）。（CVE-2015-7803）
  • 修复了错误 #70433（当 zip 条目文件名是“/”时，phar_make_dirstream 中的未初始化指针）。（CVE-2015-7804）
• Phpdbg
  • 修复了 phpdbg_break_next() 有时不会中断的问题。
• 标准
  • 修复了错误 #67131（setcookie() 针对空值的条件不满足）。
• Streams
  • 修复了错误 #70361（HTTP 流包装器不会关闭保持活动连接）。
• Zip
  • 修复了错误 #70322（ZipArchive::close() 不会指示错误）。

版本 5.6.13

• 核心
  • 修复了错误 #69900（管道上的超时时间过长）。
  • 修复了错误 #69487（SAPI 可能会截断 POST 数据）。
  • 修复了错误 #70198（检查活动状态没有按预期工作）。
  • 修复了错误 #70172（unserialize() 中的使用后释放漏洞）。（CVE-2015-6834）
  • 修复了错误 #70219（会话反序列化器中的使用后释放漏洞）。（CVE-2015-6835）
• CLI 服务器
  • 修复了错误 #66606（设置 HTTP_CONTENT_TYPE 但没有设置 CONTENT_TYPE）。
  • 修复了错误 #70264（CLI 服务器目录遍历）。
• 日期
  • 修复了错误 #70266（DateInterval::__construct.interval_spec 不应该可选）。
  • 修复了错误 #70277（new DateTimeZone($foo) 忽略空字节后面的文本）。
• EXIF
  • 修复了错误 #70385（使用 TIFF IFD 标签字节值为 32 字节的 exif_read_data 时，出现缓冲区过读）。
• GMP
  • 修复了错误 #70284（使用 GMP 时，unserialize() 中出现使用后释放漏洞）。
• hash
  • 修复了错误 #70312（HAVAL 在特定情况下会生成错误的哈希值）。
• MCrypt
  • 修复了错误 #69833（mcrypt 文件描述符缓存不起作用）。
• Opcache
  • 修复了错误 #70237（在启用 CLI 的情况下，使用操作码时，空 while 和 do-while 会出现段错误）。
• PCRE
  • 修复了错误 #70232（\K 和空字符串匹配时，出现错误的渐进式行为）。
  • 修复了错误 #70345（与 PCRE 函数相关的多个漏洞）。
• SOAP
  • 修复了错误 #70388（SOAP serialize_function_call() 类型混淆 / RCE）。（CVE-2015-6836）
• SPL
  • 修复了错误 #70290（通过 ob_start 在 spl_autoload 中出现空指针解引用（段错误））。
  • 修复了错误 #70303（ArrayObject 的构造函数反射不正确）。
  • 修复了错误 #70365（使用 SplObjectStorage 时，unserialize() 中出现使用后释放漏洞）。（CVE-2015-6834）
  • 修复了错误 #70366（使用 SplDoublyLinkedList 时，unserialize() 中出现使用后释放漏洞）。（CVE-2015-6834）
• 标准
  • 修复了错误 #70052（getimagesize() 针对非常大或非常小的 WBMP 失败）。
  • 修复了错误 #70157（使用 INI_SCANNER_TYPED 时，parse_ini_string() 会出现段错误）。
• XSLT
  • 修复了错误 #69782（空指针解引用）。（CVE-2015-6837、CVE-2015-6838）
• ZIP
  • 修复了错误 #70350（ZipArchive::extractTo 在创建目录时允许目录遍历）。（CVE-2014-9767）

版本 5.6.12

• 核心
  • 修复了错误 #70012（使用嵌套的 finally 块时，异常丢失）。
  • 修复了错误 #70002（TS 与临时目录处理有关的问题）。
  • 修复了错误 #69793（通过递归方法调用远程触发堆栈耗尽）。
  • 修复了错误 #69892（由于整数键截断，不同的数组比较为相同）。
  • 修复了错误 #70121（unserialize() 可能导致意外方法执行 / 空指针解引用）。
• CLI 服务器
  • 修复了错误 #69655（php -S 将 MKCALENDAR 请求方法更改为 MKCOL）。
  • 修复了错误 #64878（304 响应返回 Content-Type 标头）。
• GD
  • 修复了错误 #53156（imagerectangle 点排序问题）。
  • 修复了错误 #66387（使用 imagefilltoborder 时发生堆栈溢出）。（CVE-2015-8874）
  • 修复了错误 #70102（imagecreatefromwebm() 会移动颜色）。
  • 修复了错误 #66590（imagewebp() 不会填充到偶数长度）。
  • 修复了错误 #66882（将图像旋转 -90 度会截断图像 1 像素）。
  • 修复了错误 #70064（imagescale(..., IMG_BICUBIC) 会导致内存泄漏）。
  • 修复了错误 #69024（使用基于调色板的图像时，imagescale 会发生段错误）。
  • 修复了错误 #53154（零高度矩形有细丝）。
  • 修复了错误 #67447（imagecrop() 在裁剪时会添加一条黑线）。
  • 修复了错误 #68714（复制粘贴错误）。
  • 修复了错误 #66339（PHP 在 imagexbm 中发生段错误）。
  • 修复了错误 #70047（gd_info() 不会报告 WebP 支持）。
• ODBC
  • 修复了错误 #69975（访问 nvarchar(max) 定义的列时，PHP 会发生段错误）。（CVE-2015-8879）
• OpenSSL
  • 修复了错误 #69882（使用额外的证书进行 openssl_pkcs12_read 后，出现 OpenSSL 错误“密钥值不匹配”）。
  • 修复了错误 #70014（openssl_random_pseudo_bytes() 不安全）。（CVE-2015-8867）
• Phar
  • 改进了解决错误 #69441 的方法。
  • 修复了错误 #70019（从档案中提取的文件可能被放置在目标目录之外）。（CVE-2015-6833）
• SOAP
  • 修复了错误 #70081（通过多个类型混淆，SoapClient 信息泄漏 / 空指针解引用）。
• SPL
  • 修复了错误 #70068（在反序列化 ArrayObject 项目时出现悬挂指针）。（CVE-2015-6832）
  • 修复了错误 #70166（使用 `unserialize()` 与 SPLArrayObject 后出现的内存泄露漏洞）。（CVE-2015-6831）
  • 修复了错误 #70168（使用 `unserialize()` 与 SplObjectStorage 后出现的内存泄露漏洞）。（CVE-2015-6831）
  • 修复了错误 #70169（使用 `unserialize()` 与 SplDoublyLinkedList 后出现的内存泄露漏洞）。（CVE-2015-6831）
• 标准
  • 修复了错误 #70096（重复使用 `iptcembed()` 会添加多余的 FF 字节）。

版本 5.6.11

• 核心
  • 修复了错误 #69768（`escapeshell*()` 函数没有对 `!` 符号进行处理）。
  • 修复了错误 #69703（在 PowerPC 上使用 `__builtin_clzl`）。
  • 修复了错误 #69732（使用基本 PHP 代码可能会导致段错误）。
  • 修复了错误 #69642（将 Windows 10 报告为 Windows 8）。
  • 修复了错误 #69551（`parse_ini_file()` 和 `parse_ini_string()` 函数导致段错误）。
  • 修复了错误 #69781（`phpinfo()` 函数将 Windows 7/8/8.1/10 专业版报告为“企业版”）。
  • 修复了错误 #69740（生成器（`yield`）中的 `finally` 语句会吞噬迭代过程中的异常）。
  • 修复了错误 #69835（`phpinfo()` 函数没有报告许多 Windows SKU）。
  • 修复了错误 #69892（由于整数键截断，不同的数组比较为相同）。
  • 修复了错误 #69874（无法为 `mail()` 函数设置空的 `additional_headers`），这是对错误 #68776 修复的回归问题。
• GD
  • 修复了错误 #61221（`imagegammacorrect` 函数丢失了 alpha 通道）。
• GMP
  • 修复了错误 #69803（`gmp_random_range()` 函数在 GMP 类型的第二个参数的情况下会修改该参数）。
• Mysqlnd
  • 修复了错误 #69669（mysqlnd 存在 BACKRONYM 漏洞）。（CVE-2015-3152）
• PCRE
  • 修复了错误 #53823（`preg_replace`：在 Unicode 替换中使用 `*` 量词会导致字符串乱码）。
  • 修复了错误 #69864（`preg_replace_callback` 函数中存在段错误）。
• PDO_pgsql
  • 修复了错误 #69752（当 `closeCuror()` 函数为 `u` 时，`PDOStatement::execute()` 函数在使用 DML 语句时存在内存泄露）。
  • 修复了错误 #69362（如果密码以单引号开头，则 PDO-pgsql 无法连接）。
  • 修复了错误 #69344（PDO PgSQL 在绑定带间隙的数值数组时存在错误）。
• Phar
  • 修复了错误 #69958（`Phar::convertToData` 函数在处理无效文件时存在段错误）。（CVE-2015-5589）
  • 修复了错误 #69923（`phar_fix_filepath` 函数中存在缓冲区溢出和堆栈粉碎错误）。（CVE-2015-5590）
• SimpleXML
  • 重构了对错误 #66084 的修复（`simplexml_load_string()` 函数会破坏空节点名称）。
• SPL
  • 修复了错误 #69737（当 `SplMinHeap::compare` 函数产生致命错误时会发生段错误）。
  • 修复了错误 #67805（`SplFileObject` 的 `setMaxLineLength` 函数）。
  • 修复了错误 #69970（`spl_recursive_it_move_forward_ex()` 函数中存在使用后释放漏洞）。
• SQLite3
  • 修复了错误 #69972（`sqlite3SafetyCheckSickOrOk()` 函数中存在使用后释放漏洞）。

版本 5.6.10

• 核心
  • 修复了错误 #66048（临时目录在多个请求期间被缓存）。
  • 修复了错误 #69566（条件跳转或移动取决于扩展特性的未初始化值）。
  • 修复了错误 #69599（生成器+异常+可变参数组合导致崩溃）。
  • 修复了错误 #69628（在 Windows 上，复杂的 GLOB_BRACE 匹配失败）。
  • 修复了在 Windows 上由于小输入缓冲区大小导致的 POST 数据处理速度变慢的问题。
  • 修复了错误 #69646（`escapeshellarg` 函数中存在操作系统命令注入漏洞）。（CVE-2015-4642）
  • 修复了错误 #69719（对包含 NUL 字符的路径处理不正确）。（CVE-2015-4598）
• FTP
  • 改进了对错误 #69545 的修复（`ftp_genlist()` 函数中存在整数溢出漏洞，导致堆溢出）。（CVE-2015-4643）
• GD
  • 修复了错误 #69479（GD 在使用较新的 libvpx 时无法构建）。
• Iconv
  • 修复了错误 #48147（使用 `//IGNORE` 的 `iconv` 函数会截断字符串）。
• Litespeed SAPI
  • 修复了错误 #68812（未检查返回值）。
• Mail
  • 修复了错误 #68776（`mail()` 函数没有对 `additional_headers` 进行邮件头注入防御）。
• MCrypt
  • 为 `mcrypt_create_iv()` 函数添加了文件描述符缓存。
• Opcache
  • 修复了错误 #69549（当 `opcache.optimization_level=0xFFFFFFFF` 时存在内存泄露）。
• Phar
  • 修复了错误 #69680（二进制目录中的 Phar 符号链接失效）。
• Postgres
  • 修复了错误 #69667（`php_pgsql_meta_data` 函数中存在段错误）。（CVE-2015-4644）
• SQLite3
  • 将捆绑的 SQLite 升级到 3.8.10.2。（CVE-2015-3414，CVE-2015-3415，CVE-2015-3416）

版本 5.6.9

• 核心
  • 修复了错误 #69467（使用 Trait 时，对接口的检查错误）。
  • 修复了错误 #69420（`zend_std_get_method` 函数中存在无效读取）。
  • 修复了错误 #60022（“`use` 语句[...]没有效果”取决于前导反斜杠）。
  • 修复了错误 #67314（`gc_remove_zval_from_buffer` 函数中存在段错误）。
  • 修复了错误 #68652（析构函数中存在段错误）。
  • 修复了错误 #69419（返回兼容的子生成器会产生警告）。
  • 修复了错误 #69472（`php_sys_readlink` 函数忽略了 `GetFinalPathNameByHandleA` 函数返回的各种错误）。
  • 修复了错误 #69364（PHP Multipart/form-data 远程拒绝服务漏洞）。（CVE-2015-4024）
  • 修复了错误 #69403（`str_repeat()` 函数中存在基于符号不匹配的内存损坏问题）。
  • 修复了错误 #69418（CVE-2006-7243 修复在 5.4+ 版本中存在的回归问题）。（CVE-2015-4025）
  • 修复了错误 #69522（`unpack()` 函数中存在堆缓冲区溢出问题）。
• FTP
  • 修复了错误 #69545（`ftp_genlist()` 函数中存在整数溢出漏洞，导致堆溢出）。（CVE-2015-4022）
• ODBC
  • 修复了错误 #69354（在 ODBC 3.0 中，`SQLColAttributes` 函数的使用不正确）。
  • 修复了错误 #69474（ODBC：包含两个表中相同字段名称的查询返回错误结果）。
  • 修复了错误 #69381（使用 Sage ODBC 驱动程序会导致内存不足）。
• OpenSSL
  • 修复了错误 #69402（读取空 SSL 流会一直挂起，直到超时）。
• PCNTL
  • 修复了错误 #68598（`pcntl_exec()` 函数不应该允许空字符）。（CVE-2015-4026）
• PCRE
  • 将 pcrelib 升级到 8.37。（CVE-2015-2325，CVE-2015-2326）
• Phar
  • 修复了错误 #69453（当条目文件名以空字符开头时，`phar_parse_tarfile` 函数中存在内存损坏问题）。（CVE-2015-4021）

版本 5.6.8

• 核心
  • 修复了错误 #66609（在某些情况下，`__get()` 函数与 `++` 运算符一起使用会导致 PHP 崩溃）。
  • 修复了错误 #68021（`get_browser()` 函数的 `browser_name_regex` 属性返回非 UTF-8 字符）。
  • 修复了错误 #68917（`parse_url` 函数对某些部分 URL 失败）。
  • 修复了错误 #69134（每个目录的值会覆盖 `PHP_INI_SYSTEM` 配置选项）。
  • 进一步修复了错误 #69152（`exception::getTraceAsString` 函数中存在类型混淆漏洞）。
  • 修复了错误 #69210（当 `sleep` 函数的参数是非字符串值时，`serialize` 函数返回损坏的数据）。
  • 修复了错误 #69212（当在 `__call`/... 函数参数传递过程中发生异常时，会泄露 `VIA_HANDLER` 函数）。
  • 修复了错误 #69221（当将生成器与迭代器组合使用时，会发生段错误）。
  • 修复了错误 #69337（`php_stream_url_wrap_http_ex()` 函数中存在类型混淆漏洞）。
  • 修复了错误 #69353（在各种 PHP 扩展中，缺少对路径的空字节检查）。（CVE-2015-3411，CVE-2015-3412）
• Apache2handler
  • 修复了错误 #69218（在 Apache 2.4 apache2handler 中，存在潜在的远程代码执行漏洞）。（CVE-2015-3330）
• cURL
  • 实现了 FR #69278（HTTP2 支持）。
  • 修复了错误 #68739（缺少 `break` / 控制流）。
  • 修复了错误 #69316（与 `CURLOPT_FILE` / `_INFILE` / `_WRITEHEADER` 相关的 `php_curl` 函数中存在使用后释放问题）。
• 日期
  • 修复了错误 #69336（存在“`` 的最后一天”问题）。
• Enchant
  • 修复了错误 #65406（Enchant 代理插件在 Windows 构建中的位置错误）。
• Ereg
  • 修复了错误 #68740（空指针解除引用）。
• Fileinfo
  • 修复了错误 #68819（Fileinfo 在处理特定文件时会导致错误的 OOM 和/或段错误）。（CVE-2015-4604，CVE-2015-4605）
• Filter
  • 修复了错误 #69202（除非使用其他标志，否则 `FILTER_FLAG_STRIP_BACKTICK` 标志会被忽略）。
  • 修复了错误 #69203（`FILTER_FLAG_STRIP_HIGH` 标志没有剥离 ASCII 127）。
• Mbstring
  • 修复了错误 #68846（错误检测 CJK 统一表意文字扩展 E）。
• OPCache
  • 修复了错误 #69297（在禁用函数的情况下，OPCache 中的 `function_exists` 函数存在奇怪的行为）。
  • 修复了错误 #69281（`opcache_is_script_cached` 函数不再工作）。
  • 修复了错误 #68677（使用后释放）。（CVE-2015-1351）
• OpenSSL
  • 修复了错误 #68853，#65137（缓冲的加密流数据会破坏 `stream_select()` 上下文中的 IO 轮询）。
  • 修复了错误 #69197（`openssl_pkcs7_sign` 函数对默认值处理不正确）。
  • 修复了错误 #69215（加密服务器应该发送客户端 CA 列表）。
  • 添加了一个对 `RAND_egd` 的检查，以允许针对 LibreSSL 编译。
• Phar
  • 修复了错误 #64343（`PharData::extractTo` 函数无法解压缩由 BSD tar 创建的 tar 包）。
  • 修复了错误 #64931（`phar_add_file` 函数对文件名限制过于严格）。
  • 修复了错误 #65467（调用未定义的方法 `cli_arg_typ_string`）。
  • 修复了错误 #67761（`Phar::mapPhar` 函数无法处理位于包含“.tar”的路径中的 Phar 文件）。
  • 修复了错误 #69324（在解析 Phar 文件时，`unserialize` 函数中存在缓冲区过读问题）。（CVE-2015-2783，CVE-2015-3307）
  • 修复了错误 #69441（在 `phar_set_inode` 函数中，解析 tar/zip/phar 文件时存在缓冲区溢出问题）。（CVE-2015-3329）
• Postgres
  • 修复了错误 #68741（空指针解除引用）。（CVE-2015-1352）
• SOAP
  • 修复了错误 #69152（`unserialize()` 函数与 SoapFault 一起使用时，存在类型混淆信息泄露漏洞）。（CVE-2015-4599）
  • 修复了错误 #69293（使用 `SoapClient::__setSoapHeader` 函数时，存在新的段错误问题，回归问题）。
• SPL
  • 修复了错误 #69227（由 `spl_object_storage_get_gc` 函数导致的 `zval_scan` 函数中存在使用后释放问题）。
• SQLite3
  • 修复了错误 #68760（如果自定义排序器抛出异常，则 SQLite 会发生段错误）。
  • 修复了错误 #69287（将捆绑的 libsqlite 升级到 3.8.8.3）。
  • 修复了错误 #66550（SQLite 预处理语句使用后释放）。

版本 5.6.7

• 核心
  • 修复了错误 #69174（当未使用内部类使用特性的优先级时存在泄露）。
  • 修复了错误 #69139（`gc_zval_possible_root` 函数在 `unserialize` 时崩溃）。
  • 修复了错误 #69121（当脚本所有者不在 passwd 中时，`get_current_user` 函数在 ZTS 构建中出现段错误）。
  • 修复了错误 #65593（在从输出缓冲回调函数调用 `ob_start` 函数时发生段错误）。
  • 修复了错误 #68986（在 `memory.c` 中，`php_stream_fopen_temporary_file` 函数返回的指针没有在内存中进行验证）。
  • 修复了错误 #68166（使用无效字符导致异常，进而导致段错误）。
  • 修复了错误 #69141（某些内置函数的反射信息中缺少参数）。
  • 修复了错误 #68976（`unserialize()` 函数中存在使用后释放漏洞）。（CVE-2015-2787）
  • 修复了错误 #69134（每个目录的值会覆盖 `PHP_INI_SYSTEM` 配置选项）。
  • 修复了错误 #69207（`move_uploaded_file` 函数允许路径中存在空字符）。（CVE-2015-2348）
• CGI
  • 修复了错误 #69015（`php-cgi` 的 `getopt` 函数没有看到 `$argv`）。
• CLI
  • 修复了错误 #67741（`auto_prepend_file` 会破坏 `__LINE__`）。
• cURL
  • 修复了错误 #69088（`PHP_MINIT_FUNCTION` 函数没有在 Win32 上完全初始化 cURL）。
  • 如果 libcurl 支持，则添加 `CURLPROXY_SOCKS4A` 和 `CURLPROXY_SOCKS5_HOSTNAME` 常量。
• Ereg
  • 修复了错误 #69248（`regcomp.c` 文件中存在堆溢出漏洞）。（CVE-2015-2305）
• FPM
  • 修复了错误 #68822（请求时间过早地重置）。
• ODBC
  • 修复了错误 #68964（`odbc_exec` 函数导致内存耗尽）。
• Opcache
  • 修复了错误 #69159（Opcache 在将变量变量传递给函数时会导致问题）。
  • 修复了错误 #69125（数组的数值字符串作为键）。
  • 修复了错误 #69038（`switch(SOMECONSTANT)` 的行为错误）。
• OpenSSL
  • 修复了错误 #68912（openssl_spki_new 处的段错误）。
  • 修复了错误 #61285，#68329，#68046，#41631（加密流不遵守套接字超时）。
  • 修复了错误 #68920（使用严格的 peer_fingerprint 输入检查）（Daniel Lowrey）
  • 修复了错误 #68879（subjectAltNames 中的 IP 地址字段未被使用）（Daniel Lowrey）
  • 修复了错误 #68265（SAN 匹配在有尾随 DNS 点时失败）（Daniel Lowrey）
  • 修复了错误 #67403（将 signatureType 添加到 openssl_x509_parse）（Daniel Lowrey）
  • 修复了错误 #69195（不同版本之间的流加密值不一致）（Daniel Lowrey）
• pgsql
  • 修复了错误 #68638（pg_update() 无法存储无限值）。
• Readline
  • 修复了错误 #69054（readline_(read|write)_history() 在没有参数的情况下发生空指针引用）。
• SOAP
  • 修复了错误 #69085（SoapClient 的 __call() 通过 unserialize() 发生类型混淆）。（CVE-2015-4147，CVE-2015-4148）
• SPL
  • 修复了错误 #69108（在（反）序列化 SplObjectStorage 时发生“段错误”）。
  • 修复了错误 #68557（在调用 getChildren() 后，RecursiveDirectoryIterator::seek(0) 出现故障）。
• ZIP
  • 修复了错误 #69253（ZIP 整数溢出导致写入超出堆边界）。（CVE-2015-2331）

版本 5.6.6

• 核心
  • 删除了对多行头的支持，因为它们已被 RFC 7230 弃用。
  • 修复了错误 #67068（getClosure 返回一些不是闭包的东西）。
  • 修复了错误 #68942（在 unserialize() 中使用 DateTimeZone 时出现 use after free 漏洞）。（CVE-2015-0273）
  • 修复了错误 #68925（针对 CVE-2015-0235 的缓解措施 - GHOST：glibc gethostbyname 缓冲区溢出）。
  • 修复了错误 #67988（htmlspecialchars() 不遵守由 ini_set 指定的 default_charset）。
  • 为 exec、system 和 passthru 添加了 NULL 字节保护。
• Dba
  • 修复了错误 #68711（无用的比较）。
• Enchant
  • 修复了错误 #68552（enchant_broker_request_dict() 中的堆缓冲区溢出）。（CVE-2014-9705）
• Fileinfo
  • 修复了错误 #68827（在禁用 ZMM 时发生双重释放）。
  • 修复了错误 #67647（捆绑的 libmagic 5.17 未能正确检测 quicktime 文件）。
  • 修复了错误 #68731（finfo_buffer 使用某些 gif 无法提取正确的 mime）。
• FPM
  • 修复了错误 #66479（对 FCGI_GET_VALUES 的响应错误）。
  • 修复了错误 #68571（当 webserver 关闭套接字时发生核心转储）。
• JSON
  • 修复了错误 #50224（json_encode() 未能始终将浮点数编码为浮点数），方法是添加 JSON_PRESERVE_ZERO_FRACTION。
• LIBXML
  • 修复了错误 #64938（libxml_disable_entity_loader 设置在不同线程之间共享）。（CVE-2015-8866）
• Mysqli
  • 修复了错误 #68114（在某些具有固定宽度小数支持的 OS X 机器上发生链接器错误）。
  • 修复了错误 #68657（使用 Mysqli 和 libmysqlclient 读取 4 字节浮点数时发生舍入错误）。
• Opcache
  • 修复了当启用 extended_info 操作码生成时，try 块被移除的错误。
• PDO_mysql
  • 修复了错误 #68750（PDOMysql 与 mysqlnd 不允许使用命名管道）。
• Phar
  • 修复了错误 #68901（use after free）。（CVE-2015-2301）
• Pgsql
  • 修复了错误 #65199（pg_copy_from() 修改输入数组变量）。
• Session
  • 修复了错误 #68941（mod_files.sh 是一个 bash 脚本）。
  • 修复了错误 #66623（flock 上没有 EINTR 检查）。
  • 修复了错误 #68063（空会话 ID 仍然会启动会话）。
• SQLite3
  • 修复了错误 #68260（SQLite3Result::fetchArray 声明了错误的 required_num_args）。
• 标准
  • 修复了错误 #65272（flock() 输出参数在 Windows 中未被正确设置）。
  • 修复了错误 #69033（如果 PHP 作为 FastCGI 运行，请求可能会从之前的请求获取环境变量）。
• Streams
  • 修复了在流过滤器上最终关闭后发生调用的错误。

版本 5.6.5

• 核心
  • 将 crypt_blowfish 升级到 1.3 版。
  • 修复了错误 #60704（unlink() 使用某些文件路径时出现错误）。
  • 修复了错误 #65419（在 trait 内部，self::class != __CLASS__）。
  • 修复了错误 #68536（用于 64 位整数的 pack 在大端序上出现故障）。
  • 修复了错误 #55541（错误会生成 MessageBox，这会阻塞测试自动化）。
  • 修复了错误 #68297（应用程序弹出窗口提供的的信息太少）。
  • 修复了错误 #65769（localeconv() 在 TS 构建中出现故障）。
  • 修复了错误 #65230（随机设置区域设置出现故障）。
  • 修复了错误 #66764（configure 未能正确定义 EXPANDED_DATADIR / PHP_DATADIR）。
  • 修复了错误 #68583（超时线程中发生崩溃）。
  • 修复了错误 #65576（来自 trait 的构造函数与继承的构造函数发生冲突）。
  • 修复了错误 #68676（显式双重释放）。（CVE-2014-9425）
  • 修复了错误 #68710（PHP 的 unserialize() 中存在 Use After Free 漏洞）。（CVE-2015-0231）
• CGI
  • 修复了错误 #68618（越界读取导致 php-cgi 崩溃）。（CVE-2014-9427）
• CLI 服务器
  • 修复了错误 #68745（无效的 HTTP 请求导致 webserver 发生段错误）。
• cURL
  • 修复了错误 #67643（curl_multi_getcontent 在未设置 CURLOPT_RETURNTRANSFER 时返回 ''）。
• 日期
  • 实现了 FR #68268（DatePeriod：获取开始日期、结束日期和间隔）。
• EXIF
  • 修复了错误 #68799（在未初始化的指针上调用了 free）。（CVE-2015-0232）
• Fileinfo
  • 修复了错误 #68398（msooxml 匹配了太多存档）。
  • 修复了错误 #68665（libmagic 中存在无效的释放）。
  • 修复了错误 #68671（libmagic 中的表达式不正确）。
  • 从 libmagic 源代码中删除了 readelf.c 和相关代码。
  • 修复了错误 #68735（fileinfo 越界内存访问）。（CVE-2014-9652）
• FPM
  • 实现了 FR #68526（为 UDS 实现了 POSIX 访问控制列表）。
  • 修复了错误 #68751（listen.allowed_clients 出现故障）。
• GD
  • 修复了错误 #68601（gd_gif_in.c 中的缓冲区读取溢出）。（CVE-2014-9709）
  • 实现了 FR #68656（报告 gd 库版本）。
• mbstring
  • 修复了错误 #68504（--with-libmbfl 配置选项在 Windows 上不存在）。
• Opcache
  • 修复了错误 #68644（strlen 不正确：mbstring + func_overload=2 +UTF-8 + Opcache）。
  • 修复了错误 #67111（在两个 foreach 循环中使用 "continue 2" 时发生内存泄漏）。
• OpenSSL
  • 改进了对 OPENSSL_KEYTYPE_EC 密钥的处理。
• pcntl
  • 修复了错误 #60509（在设置 SIG_DFL 时，pcntl_signal 不会减少旧处理程序的引用计数）。
• PCRE
  • 修复了错误 #66679（PCRE 8.34 上游中的对齐错误）。
• pgsql
  • 修复了错误 #68697（lo_export 在失败时返回 -1）。
• PDO
  • 修复了错误 #68371（PDO#getAttribute() 无法使用平台特定的属性名称调用）。
• PDO_mysql
  • 修复了错误 #68424（添加新的 PDO mysql 连接属性以控制多语句选项）。
• SPL
  • 修复了错误 #66405（RecursiveDirectoryIterator::CURRENT_AS_PATHNAME 打破了 RecursiveIterator）。
  • 修复了错误 #68479（为 SplFileObject::fputcsv 添加了 escape 参数）。
• SQLite
  • 修复了错误 #68120（将捆绑的 libsqlite 更新到 3.8.7.2）。
• Streams
  • 修复了错误 #68532（convert.base64-encode 忽略了填充字节）。

版本 5.6.4

• 核心
  • 修复了错误 #68091（某些 Zend 头文件缺少适当的 extern "C" 块）。
  • 修复了错误 #68104（在预先评估禁用的函数时发生段错误）。
  • 修复了错误 #68185（“不一致的 insteadof 定义” - 错误地触发）。
  • 修复了错误 #68355（示例 php.ini 注释中的不一致）。
  • 修复了错误 #68370（“unset($this)” 可能导致程序崩溃）。
  • 修复了错误 #68422（array_multisort() 的参数反射信息不正确）。
  • 修复了错误 #68545（unserialize.c 中的空指针引用）。
  • 修复了错误 #68446（数组常量不被接受为数组参数默认值）。
  • 修复了错误 #68594（unserialize() 中存在 Use After Free 漏洞）。（CVE-2014-8142）
• 日期
  • 修复了 day_of_week 函数，因为它有时会在内部返回负值。
• FPM
  • 修复了错误 #68381（fpm_unix_init_main 忽略了 log_level）。
  • 修复了错误 #68420（listen=9000 监听 ipv6 本地主机而不是所有地址）。
  • 修复了错误 #68421（access.format='%R' 未记录 ipv6 地址）。
  • 修复了错误 #68423（PHP-FPM 将不再加载所有池）。
  • 修复了错误 #68428（listen.allowed_clients 仅为 IPv4）。
  • 修复了错误 #68452（php-fpm 手册页已过时）。
  • 实现了 FR #68458（将 pm.start_servers 默认警告更改为 notice）。
  • 修复了错误 #68463（listen.allowed_clients 可能导致静默拒绝访问）。
  • 实现了 FR #68391（php-fpm conf 文件的加载顺序）。
  • 修复了错误 #68478（access.log 未使用前缀）。
• Mcrypt
  • 修复了可能的读取超出缓冲区末尾和 use after free 错误。
• GMP
  • 修复了错误 #68419（使用 gmp 4.1 时发生构建错误）。
• PDO_pgsql
  • 修复了错误 #67462（PDO_PGSQL::beginTransaction() 在不在事务中时错误地抛出异常）。
  • 修复了错误 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为异常）。
• Session
  • 修复了错误 #68331（会话自定义存储可调用函数未被调用）。
• SOAP
  • 修复了错误 #68361（在 SoapClient::__getTypes 上发生段错误）。
• zlib
  • 修复了错误 #53829（使用大文件支持编译 PHP 会将 gzopen 函数替换为 gzopen64）。

版本 5.6.3

• 核心
  • 为 pack() 和 unpack() 实现了 64 位格式代码。
  • 修复了错误 #51800（Windows 上的 proc_open 永久挂起）。
  • 修复了错误 #67633（对从函数返回的数组进行 foreach 循环时未执行写时复制）。
  • 修复了错误 #67739（Windows 8.1/Server 2012 R2 的操作系统版本号报告为 6.2（而不是 6.3））。
  • 修复了错误 #67949（DOMNodeList 元素应该可以通过数组符号访问）。
  • 修复了错误 #68095（AddressSanitizer 在 php_getopt() 中报告了堆缓冲区溢出）。
  • 修复了错误 #68118（$a->foo .= 'test'; 可能导致 $a->foo 未定义）。
  • 修复了错误 #68129（parse_url() - 对空用户名和密码的支持不完整）。
  • 修复了错误 #68365（zend_mm_heap 在 zend_hash_copy 中发生内存溢出后损坏）。
• CURL
  • 如果 libcurl 支持，则添加 CURL_SSLVERSION_TLSv1_0、CURL_SSLVERSION_TLSv1_1 和 CURL_SSLVERSION_TLSv1_2 常量。
• Fileinfo
  • 修复了错误 #66242（libmagic：不要假设 char 是带符号的）。
  • 修复了错误 #68224（libmagic/readcdf.c 中的缓冲区溢出，由 AddressSanitizer 捕获）。
  • 修复了错误 #68283（fileinfo：elf 注解头中存在越界读取）。（CVE-2014-3710）
• FPM
  • 修复了错误 #65641（PHP-FPM 在使用 Apache、mod_proxy-fcgi 和 ProxyPass 时错误地定义了 SCRIPT_NAME 变量）。
  • 实现了 FR #55508（listen 和 listen.allowed_clients 应该接受 IPv6 地址）。
• GD
  • 修复了错误 #65171（imagescale() 在没有高度参数的情况下失败）。
• GMP
  • 实现了 gmp_random_range() 和 gmp_random_bits()。
  • 修复了错误 #63595（GMP 内存管理与使用 GMP 的其他库发生冲突）。
• Mysqli
  • 修复了错误 #68114（在某些具有固定宽度小数支持的 OS X 机器上发生链接器错误）。
• ODBC
  • 修复了 bug #68087 (ODBC 在 VARCHAR 列之前读取 DATE 列时无法正确读取)。
• OpenSSL
  • 修复了 bug #68074 (允许使用系统密码列表，而不是硬编码值)。
• PDO_pgsql
  • 修复了 bug #68199 (PDO::pgsqlGetNotify 不支持 NOTIFY 负载)。
  • 修复了 bug #66584 (语句释放时出现段错误)。
• Reflection
  • 修复了 bug #68103 (类别别名在 Reflection 中出现重复条目)。
• SPL
  • 修复了 bug #68128 (RecursiveRegexIterator 的回归)。

版本 5.6.2

• 核心
  • 修复了 bug #68044 (unserialize() 中的整数溢出 (仅限 32 位)。(CVE-2014-3669))
• cURL
  • 修复了 bug #68089 (NULL 字节注入 - cURL 库)。
• EXIF
  • 修复了 bug #68113 (exif_thumbnail() 中的堆损坏。(CVE-2014-3670))
• XMLRPC
  • 修复了 bug #68027 (mkgmtime() 函数中的全局缓冲区溢出。(CVE-2014-3668))

版本 5.6.1

• 核心
  • 实现了 FR #38409 (parse_ini_file() 丢失了布尔值的类型)。
  • 修复了 bug #65463 (zend_shutdown() 期间出现 SIGSEGV)。
  • 修复了 bug #66036 (Apache 进程中出现 SIGTERM 时崩溃)。
  • 修复了 bug #67878 (手册中 program_prefix 未被采用)。
  • 修复了 bug #67938 (使用可变参数扩展接口方法时出现段错误)。
  • 修复了 bug #67985 (在 unset 后，最后一个使用的数组索引被错误地复制到新数组)。
  • 修复了 bug #68088 (新的 Posthandler 潜在的非法 efree() 漏洞。(CVE-2014-3622))
• DOM
  • 使 DOMNode::textContent 可写。
• Fileinfo
  • 修复了 bug #67731 (finfo::file() 返回二进制文件的无效 MIME 类型)。
• GD
  • 使 fontFetch 的路径解析器线程安全。
• GMP
  • 修复了 bug #67917 (使用带重载运算符的 GMP 对象会导致内存耗尽)。
  • 修复了 bug #50175 (gmp_init() 在给定基数和以 0x 或 0b 开头的数字时结果为 0)。
  • 实现了 gmp_import() 和 gmp_export()。
• MySQLi
  • 修复了 bug #67839 (mysqli 无法正确处理 4 字节浮点数)。
• OpenSSL
  • 修复了 bug #67850 (如果 openssl 编译时没有 SSLv3，则扩展无法构建)。
• phpdbg
  • 修复了问题 GH-111 (没有 ZEND_SIGNALS 时编译错误)。
• SOAP
  • 修复了 bug #67955 (SoapClient 在 cookie 名称前添加 0 字节)。
• Session
  • 修复了 bug #67972 (SessionHandler 非法内存读取 create_sid())。
• Sysvsem
  • 实现了 FR #67990 (在 sem_acquire 中添加可选的 nowait 参数)。

版本 5.6.0

• 一般改进
  • 添加了常量标量表达式语法。
  • 添加了可变参数函数的专用语法。
  • 添加了对参数解包的支持，以补充可变参数语法。
  • 添加了一个求幂运算符 (**)。
  • 添加了 phpdbg SAPI。
  • 添加了统一的默认编码。
  • php://input 流现在可以重复使用，并且可以在 enable_post_data_reading=0 时与之并行使用。
  • 添加了 use function 和 use const..。
  • 添加了一个用于计时攻击安全字符串比较的函数。
  • 添加了 __debugInfo() 魔术方法，允许用户域类实现以前仅对扩展可用的 get_debug_info API。
  • 添加了 gost-crypto (CryptoPro S-box) 哈希算法。
  • 流包装器默认情况下在加密的客户端流中验证对等证书和主机名。
  • 现在接受大小等于或大于 2GB 的上传。
• 核心
  • 修复了 bug #67693 (向空数组的错误推送)。
  • 删除了有关运行时常量中数组行为的不一致性。
  • 修复了 bug #67497 (带有解析错误的 eval 在生成器中导致段错误)。
  • 修复了 bug #67151 (带有空数组的 strtr 崩溃)。
  • 修复了 bug #67407 (Windows 8.1/Server 2012 R2 被报告为 Windows 8/Server 2012)。
  • 修复了 bug #66608 (嵌套的“finally”块行为不正确)。
  • 实现了 FR #34407 (ucwords 和标题大小写)。
  • 修复了 bug #67091 (make install 无法在 FreeBSD 10.0 上安装 libphp5.so)。
  • 修复了 bug #67368 (在类常量中立即解除引用的数组会导致内存泄漏)。
  • 修复了 bug #67468 (highlight_file()/highlight_string() 中出现段错误)。
  • 修复了 bug #67498 (phpinfo() 类型混淆信息泄漏漏洞。(CVE-2014-4721))
  • 修复了 bug #67551 (php://input 临时文件将位于 sys_temp_dir 而不是 upload_tmp_dir)。
  • 修复了 bug #67169 (array_splice 所有元素，然后 []= 给出错误的索引)。
  • 修复了 bug #67198 (php://input 回归)。
  • 修复了 bug #67247 (spl_fixedarray_resize 整数溢出)。
  • 修复了 bug #67250 (iptcparse 越界读取)。
  • 修复了 bug #67252 (convert_uudecode 越界读取)。
  • 修复了 bug #67249 (printf 越界读取)。
  • 实现了 FR #64744 (区分对空和非空、非对象的成员函数调用)。
  • 修复了 bug #67436 (如果两个方法定义不匹配，则不会调用自动加载器)。
  • 修复了 bug #66622 (在某些情况下，闭包无法正确捕获后期绑定类 (static::))。
  • 修复了 bug #67390 (配置脚本中使用了不安全的临时文件。(CVE-2014-3981))
  • 修复了 bug #67392 (dtrace 中断了参数解包)。
  • 修复了 bug #67428 (header('Location: foo') 将覆盖 308-399 响应代码)。
  • 修复了 bug #67433 (在对实现 Countable 的对象使用 count() 时出现 SIGSEGV)。
  • 修复了 bug #67399 (putenv 带有空变量可能导致崩溃)。
  • 将 get_debug_info 类钩子公开为 __debugInfo() 魔术方法。
  • 实现了统一的默认编码 (RFC: https://wiki.php.net/rfc/default_encoding)。
  • 添加了 T_POW (**) 运算符 (RFC: https://wiki.php.net/rfc/pow-operator)。
  • 改进了 IS_VAR 操作数的获取。
  • 改进了空字符串的处理。现在 ZE 使用一个内部字符串，而不是每次都分配新的空字符串。
  • 实现了内部运算符重载 (RFC: https://wiki.php.net/rfc/operator_overloading_gmp)。
  • 从不兼容的上下文中调用会发出 E_DEPRECATED 警告而不是 E_STRICT (RFC 的第一阶段: https://wiki.php.net/rfc/incompat_ctx)。
  • 现在接受大小等于或大于 2GB 的上传。
  • 将 POST 数据内存使用量减少了 200-300%。更改了 INI 设置 always_populate_raw_post_data，使其在启用时抛出弃用警告，并接受 -1 以永远不会填充 $HTTP_RAW_POST_DATA 全局变量，这将是未来 PHP 版本的默认设置。
  • 实现了可变参数函数的专用语法 (RFC: https://wiki.php.net/rfc/variadics)。
  • 修复了 bug #50333 通过使用 emalloc/efree/estrdup 提高多线程可扩展性 (Anatol, Dmitry)
  • 实现了常量标量表达式 (支持常量) (RFC: https://wiki.php.net/rfc/const_scalar_exprs)。
  • 修复了 bug #65784 (使用 finally 时出现段错误)。
  • 修复了 bug #66509 (从 5.4 开始，copy() 的 arginfo 已更改)。
  • 允许在 substr_compare() 中进行零长度比较 (Tjerk)
  • 修复了 bug #60602 (proc_open() 更改环境数组) (Tjerk)
  • 修复了 bug #61019 (在命令流 stream_get_contents 上出现内存不足)。
  • 修复了 bug #64330 (stream_socket_server() 创建错误的抽象命名空间 UNIX 套接字)。
  • 修复了 bug #66182 (流过滤器中的 exit 导致段错误)。
  • 修复了 bug #66736 (fpassthru 损坏)。
  • 修复了 bug #66822 (无法在常量表达式中使用 T_POW) (Tjerk)
  • 修复了 bug #67043 (substr_compare 被之前的更改破坏) (Tjerk)
  • 修复了 bug #65701 (当目标文件名由 tempnam() 创建时，copy() 不起作用)。
  • 修复了 bug #66015 (类静态属性中出现意外的数组索引)。
  • 添加了 (常量) 字符串/数组解除引用到静态标量表达式，以完成集合; 现在由于修复了 #66015，这成为可能。
  • 修复了 bug #66568 (更新 unserialize() 函数的反射信息)。
  • 修复了 bug #66660 (Composer.phar install/update 失败)。
  • 修复了 bug #67024 (getimagesize 应该识别高度为负值的 BMP 文件)。
  • 修复了 bug #67064 (Countable 接口阻止使用 count() 函数的第二个参数 ($mode))。
  • 修复了 bug #67072 (回显反序列化的“SplFileObject”崩溃)。
  • 修复了 bug #67033 (删除对 Windows 95 的引用)。
• Apache2 处理程序 SAPI
  • 修复了由 APR 不支持 %zu 导致的 Apache 日志问题 (APR 问题 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120)。
• CLI 服务器
  • 在 CLI Web 服务器中添加了一些 MIME 类型。
  • 修复了 bug #67079 (缺少 XML/XSL 文件的 MIME 类型)。
  • 修复了 bug #66830 (空标题会导致 PHP 内置 Web 服务器挂起)。
  • 修复了 bug #67594 (无法访问 apache_request_headers() 元素)。
  • 实现了 FR #67429 (CLI 服务器缺少一些新的 HTTP 响应代码)。
  • 修复了 bug #67406 (内置 Web 服务器在启动时出现段错误)。
• COM
  • 修复了 bug #41577 (DOTNET 每次服务器运行成功一次) (Aidas Kasparas)
  • 修复了 com_event_sink 中缺少的类型检查 (Yussuf Khalil, Stas)。
  • 修复了 bug #66431 (通过 COM 接口 (CP_UTF8) 传递特殊字符)。
• Curl
  • 实现了 FR #65646 (重新启用 CURLOPT_FOLLOWLOCATION，使用 open_basedir 或 safe_mode)。
  • 在加载 CA 证书时检查 openssl.cafile ini 指令。
  • 删除了与 cURL 关闭策略相关的常量，因为这些常量没有效果，并且不再在 libcurl 中使用。
  • 修复了 bug #66109 (无法将 CURLOPT_CUSTOMREQUEST 重置为默认行为) (Tjerk)
  • 修复了在 7.10.5 到 7.12.2 (含) 之间的 libcurl 版本上的编译。
  • 修复了 bug #64247 (CURLOPT_INFILE 不允许重置)。
  • 修复了 bug #66562 (curl_exec 返回的结果与 curl_multi_getcontent 不同)。
• 日期
  • 修复了 bug #66060 (DateInterval 中的堆缓冲区过读。(CVE-2013-6712))
  • 修复了 bug #66091 (DateTime 构造函数中的内存泄漏) (Tjerk)。
  • 修复了 bug #67308 (DateTime 的序列化截断了秒的几分之一)。
  • 修复了 #67118 修复的回归 (构造函数无法调用两次)。
  • 修复了 bug #67251 (date_parse_from_format 越界读取)。
  • 修复了 bug #67253 (timelib_meridian_with_check 越界读取)。
  • 添加了 DateTimeImmutable::createFromMutable 以从现有的 DateTime (可变) 对象创建 DateTimeImmutable 对象 (Derick)
  • 修复了 bug #66721 (__wakeup of DateTime 在提供无效对象数据时出现段错误)。
  • 修复了 bug #67118 (DateTime 构造函数在使用无效数据时崩溃)。
• DOM
  • 修复了 bug #67081 (DOMDocumentType->internalSubset 返回整个 DOCTYPE 标签，而不是仅返回子集)。
• 嵌入
  • 修复了 bug #65715 (不再提供 php5embed.lib)。(Anatol)。
• Fileinfo
  • 修复了 bug #67716 (cdf.c 中出现段错误。(CVE-2014-3587))
  • 修复了 bug #67705 (规则正则表达式中的大量回溯。(CVE-2014-3538))
  • 修复了 bug #67327 (fileinfo: CDF 在 nelements 中出现无限循环，导致拒绝服务。(CVE-2014-0238))
  • 修复了 bug #67328 (fileinfo: fileinfo: 许多 file_printf 调用导致性能下降。(CVE-2014-0237))
  • 修复了 bug #67326 (fileinfo: cdf_read_short_sector 边界检查不足。(CVE-2014-0207))
  • 修复了 #67329 错误（fileinfo：通过处理某些 CDF 文件导致 NULL 指针解除引用缺陷）。（CVE-2014-0236）
  • 修复了 #67410 错误（fileinfo：mconvert 对截断的 Pascal 字符串大小处理不当）。（CVE-2014-3478）
  • 修复了 #67411 错误（fileinfo：cdf_check_stream_offset 边界检查不足）。（CVE-2014-3479）
  • 修复了 #67412 错误（fileinfo：cdf_count_chain 边界检查不足）。（CVE-2014-3480）
  • 修复了 #67413 错误（fileinfo：cdf_read_property_info 边界检查不足）。（CVE-2014-3487）
  • 升级到 libmagic-5.17（Anatol）
  • 修复了 #66731 错误（file：无限递归）。（CVE-2014-1943）
  • 修复了 #66820 错误（fileinfo 中的越界内存访问）。（CVE-2014-2270）
  • 修复了 #66946 错误（fileinfo：awk 规则正则表达式中的大量回溯）。（CVE-2013-7345）
  • 修复了 #66987 错误（fileinfo ext / bigendian 中的内存损坏）。
  • 修复了 #66907 错误（Solaris 10 缺少 strcasestr，需要替换）。
  • 修复了 #66307 错误（Fileinfo 在处理 powerpoint 文件时崩溃）。
• FPM
  • 修复了 #67606 错误（修改了 67541 的修复，破坏了 mod_fastcgi 向后兼容性）。
  • 修复了 #67530 错误（error_log=syslog 被忽略）。
  • 修复了 #67635 错误（php 链接到 systemd 库，但未使用 pkg-config）。
  • 修复了 #67531 错误（无法在池配置中设置 syslog）。
  • 修复了 #67541 错误（修复 Apache 2.4.10+ SetHandler proxy:fcgi:// 不兼容性）。
  • 在 fpm 中包含了 apparmor 支持（RFC：https://wiki.php.net/rfc/fpm_change_hat）。
  • 添加了 clear_env 配置指令，用于禁用 clearenv() 调用。
  • 修复了 #66482 错误（php-fpm.conf 中的未知条目 'priority'）。
  • 修复了 #66908 错误（php-fpm 重新加载会泄漏 epoll_create() 文件描述符）。
  • 修复了 #67060 错误（sapi/fpm：由于不安全的默认配置，可能导致权限提升）。（CVE-2014-0185）
• GD
  • 修复了 #67730 错误（使用 imagexxx 函数可能导致空字节注入）。（CVE-2014-5120）
  • 修复了 #66901 错误（php-gd 'c_color' NULL 指针解除引用）。（CVE-2014-2497）
  • 修复了 #67248 错误（imageaffinematrixget 缺少对参数的检查）。
  • 修复了 imagettftext，使其加载正确的字符映射，而不是上一个字符映射。
  • 修复了 #66356 错误（imagecrop() 中的堆溢出漏洞）。（CVE-2013-7226）
  • 修复了 #66815 错误（imagecrop()：对 NULL 解除引用的修复不足）。（CVE-2013-7327）
  • 修复了 #66869 错误（无效的第二个参数会导致 imageaffinematrixget 崩溃）。
  • 修复了 #66887 错误（imagescale - 缩放后的图像质量差）。
  • 修复了 #66890 错误（imagescale 导致段错误）。
  • 修复了 #66893 错误（imagescale 忽略方法参数）。
• GMP
  • 修复了 #66872 错误（无效的参数会导致 gmp_testbit 崩溃）（Pierre）
  • 修复了 serialize/unserialize 中的崩溃。
  • 将 GMP 迁移为使用对象作为底层结构，并在此基础上实施了各种改进。
  • 添加了 gmp_root() 和 gmp_rootrem() 函数，用于计算 n 次方根。
• 哈希
  • 添加了 gost-crypto（CryptoPro S-box）GOST 哈希算法。
  • 修复了 #66698 错误（缺少 FNV1a32 和 FNV1a64 哈希函数）。（Michael M Slusarz）。
  • 实现了时序攻击安全的字符串比较函数（RFC：https://wiki.php.net/rfc/timing_attack）。
  • hash_pbkdf2() 现在在未指定 $length 参数时能够正常工作。
• Intl
  • 修复了 #66873 错误（在 UConverter 中，当给出无效编码时，会导致可重现的崩溃）（Stas）
  • 修复了 #66921 错误（函数 intltz_from_date_time_zone 的错误参数类型提示）。
  • 修复了 #67052 错误（NumberFormatter::parse() 会重置 LC_NUMERIC 设置）。
  • 修复了 #67349 错误（Locale::parseLocale 双重释放）。
  • 修复了 #67397 错误（locale_get_display_name 和 uloc_getDisplayName 中的缓冲区溢出（libicu 4.8.1））。
• JSON
  • 修复了 #64874 错误（"json_decode 对空白符和大小写敏感处理不正确"）的案例部分。
  • 修复了 #65753 错误（JsonSerializeable 无法在模块扩展上实现）（[email protected]）
  • 修复了 #66021 错误（在设置 JSON_PRETTY_PRINT 时，空数组/对象内部有空行）。
• ldap
  • 添加了新函数 ldap_modify_batch()。
  • 修复了 LDAP 绑定中空字节的问题。
• litespeed
  • 修复了 #63228 错误（lsapi 代码中的 -Werror=format-security 错误）。
• Mail
  • 修复了 #66535 错误（不要在 X-PHP-Originating-Script 之后添加换行符）（Tjerk）
• Mcrypt
  • 不再允许 mcrypt_encrypt、mcrypt_decrypt 和已弃用的模式函数中使用无效的密钥大小、无效的 IV 大小或缺少必需的 IV。
  • 将 /dev/urandom 用作 mcrypt_create_iv() 的默认源。
• Mbstring
  • 升级到 oniguruma 5.9.5（Anatol）
  • 修复了 #67199 错误（mb_regex_encoding 不匹配）。
• Milter
  • 修复了 #67715 错误（php-milter 无法构建，并随机崩溃）。
• mysqli
  • 添加了新函数 mysqli_get_links_stats() 以及新的 INI 变量 mysqli.rollback_on_cached_plink（类型为 bool）（Andrey）
  • 修复了 #66762 错误（mysqli_stmt::bind_result() 在链接关闭时导致段错误）（Remi）
  • 修复了针对外部 libmysqlclient 的构建。
• mysqlnd
  • 针对 5.5+ 服务器，禁用了 SP OUT 变量的标志，因为它们不受上层 API 的原生支持。
  • 为 mysqlnd 添加了一个新的获取模式。
  • 添加了对 MySQL 5.7 中的 gb18030 的支持。
• 网络
  • 修复了 #67717 错误（dns_get_record 中的段错误）。（CVE-2014-3597）
  • 修复了 #67432 错误（修复 dns_get_record() 中的潜在段错误）。（CVE-2014-4049）
• OCI8
  • 修复了 #66875 错误（提高多行 OCI_RETURN_LOB 查询的性能）（Perrier，Chris Jones）
• ODBC
  • 修复了 #60616 错误（odbc_fetch_into 在多字节字符字段的末尾返回垃圾数据）。
• OpenSSL
  • 修复了 OpenSSL 选项中缺少的类型检查（Yussuf Khalil，Stas）。
  • 修复了 #67609 错误（TLS 连接在 HTTP 代理后面失败）。
  • 修复了针对早于 0.9.8 的 OpenSSL 版本的构建失败，其中 ECDH 不可用。
  • 修复了 #67666 错误（主题备用名称不支持通配符匹配）。
  • 修复了 #67224 错误（如果在 stream_socket_enable_crypto 中没有明确指定，则回退到上下文的 crypto_type）。
  • 修复了 #65698 错误（证书有效性解析在 2050 年之后不起作用）。
  • 修复了 #66636 错误（openssl_x509_parse 在使用 V_ASN1_GENERALIZEDTIME 时发出警告）。
  • 在客户端套接字操作中，现在默认情况下会验证对等证书（RFC：https://wiki.php.net/rfc/tls-peer-verification）。
  • 新的 openssl.cafile 和 openssl.capath ini 指令。
  • 为 ssl 流上下文添加了 crypto_method 选项。
  • 添加了证书指纹支持。
  • 添加了显式的 TLSv1.1 和 TLSv1.2 流传输。
  • 修复了 #65729 错误（CN_match 会产生误报）。
  • 对等名称验证会匹配使用主题备用名称 x509 扩展的证书的 SAN DNS 名称。
  • 修复了在针对 OpenSSL>=1.0.1 构建时发生的段错误（Daniel Lowrey）
  • 添加了 SPKAC 支持。
  • 如果在 Windows 中未指定 openssl.cafile ini 指令或 "cafile" SSL 上下文选项，则回退到 Windows CA 证书存储以进行对等验证。
  • 在 alpha2 中引入的 openssl.cafile 和 openssl.capath ini 指令现在具有 PHP_INI_PERDIR 可访问性（以前为 PHP_INI_ALL）。
  • 新的 "peer_name" SSL 上下文选项替换了 "CN_match"（它仍然像以前一样工作，但会触发 E_DEPRECATED）。
  • 修复了在为客户端 SNI 使用访问不存在的上下文时发生的段错误（Daniel Lowrey）
  • 修复了 #66501 错误（在 php_openssl_is_private_key 中添加 EC 密钥支持）。
  • 修复了 #47030 错误（添加新的布尔值 "verify_peer_name" SSL 上下文选项，允许客户端单独验证证书名称和证书本身）。"verify_peer_name" 在客户端流中默认情况下处于启用状态。
  • 修复了 #65538 错误（"cafile" SSL 上下文选项现在支持流包装器）。
  • 新的 openssl_get_cert_locations() 函数，用于帮助调试 CA 文件和对等验证。
  • 加密的流包装器现在默认情况下会禁用 TLS 压缩。
  • 新的 "capture_session_meta" SSL 上下文选项允许加密的客户端和服务器流访问协商的协议/密码信息。
  • 新的 "honor_cipher_order" SSL 上下文选项允许服务器在协商 SSL/TLS 握手时优先考虑其选择的密码套件。
  • 新的 "single_ecdh_use" 和 "single_dh_use" SSL 上下文选项允许在加密的流服务器中提高前向安全性。
  • 新的 "dh_param" SSL 上下文选项允许流服务器在协商 DHE 密码套件时控制参数。
  • 新的 "ecdh_curve" SSL 上下文选项允许流服务器指定在协商短暂的 ECDHE 密码时使用的曲线（默认为 NIST P-256）。
  • 新的 "rsa_key_size" SSL 上下文选项允许流服务器控制用于 RSA 密钥协商的密钥大小（以位为单位）。
  • 加密的客户端和服务器流的加密方法现在使用按位标志来实现对协议支持的精细控制。
  • 添加了新的 tlsv1.0 流包装器，以指定 TLSv1 客户端/服务器方法。tls 包装器现在会协商 TLSv1、TLSv1.1 或 TLSv1.2。
  • 加密的客户端流现在默认情况下会启用 SNI。
  • 加密的流现在默认情况下会优先考虑短暂的密钥协商和高强度密码。
  • 新的 OPENSSL_DEFAULT_STREAM_CIPHERS 常量公开了默认密码列表。
  • 新的 STREAM_CRYPTO_METHOD_* 常量，用于增强对加密的服务器/客户端会话协商的加密方法的控制。
  • 加密的流服务器现在会自动缓解由客户端发起的 TLS 重新协商引发的潜在 DoS 攻击向量。新的 "reneg_limit"、"reneg_window" 和 "reneg_limit_callback" SSL 上下文选项，用于自定义重新协商限制控制。
  • 修复了在验证失败时，Windows 证书验证中的内存泄漏。
  • 通过 SSL 上下文选项进行的对等证书捕获，现在即使对等验证失败也能正常工作。
  • 加密的 TLS 服务器现在通过新的 "SNI_server_certs" SSL 上下文选项支持服务器名称指示 TLS 扩展。
  • 修复了 #66833 错误（默认的摘要算法仍然是 MD5，切换到 SHA1）。
  • 修复了 #66942 错误（openssl_seal() 中的内存泄漏）。
  • 修复了 #66952 错误（openssl_open() 中的内存泄漏）。
  • 修复了 #66840 错误（修复在单独构建扩展时发生的构建失败）。
• OPcache
  • 对类常量和对某些内部函数的常量调用进行了优化（Laruence，Dmitry）
  • 添加了一个优化过程，将 FCALL_BY_NAME 转换为 DO_FCALL。
  • 添加了一个优化过程，将 op_array->literals 表中相同的常量（以及相关的 cache_slots）合并。
  • 添加了脚本级常量替换优化过程。
  • 添加了函数 opcache_is_script_cached()。
  • 添加了有关内部字符串使用情况的信息。
  • 修复了 #67215 错误（php-cgi 与 opcache 协同工作，可能会发生段错误）（Dmitry，Laruence）
• PCRE
  • 修复了 #67238 错误（非贪婪量词和最小/最大量词错误，应用了来自上游的补丁）。
  • 升级到 PCRE 8.34。
  • 添加了对 (*MARK) 回溯动词的支持。
• pgsql
  • 修复了 #67550 错误（代码中的 "form" 应为 "from"，pgsql.c，第 756 行），这影响了针对 libpq < 7.3 的构建。
  • pg_insert()/pg_select()/pg_update()/pg_delete() 不再是实验性的。
  • 实现了 FR #25854（pg_insert 的返回值应为资源而不是布尔值）。
  • 实现了 FR #41146（使用扩展的标志 pg_meta_data() 添加 "description"。pg_meta_data(resource $conn, string $table [, bool extended]) 它还使 pg_meta_data() 始终返回 "is enum"）。
  • 通过新的 pg_socket() 函数公开对底层数据库连接的套接字流的只读访问权限，以允许在建立异步连接和在非阻塞应用程序中执行查询时进行读/写轮询。
  • 现在可以使用 PGSQL_CONNECT_ASYNC 标志结合新的 pg_connect_poll() 函数和连接轮询状态常量来实现异步连接。
  • 添加了新的 pg_flush() 和 pg_consume_input() 函数，用于手动完成对底层连接套接字的非阻塞读/写操作。
  • pg_version() 返回由 PQparameterStatus() 获取的完整报告。
  • 添加了 pg_lo_truncate()。
  • 为 PostgreSQL 9.3 及更高版本添加了 64 位大对象支持。
  • 修复了错误 #67555（无法针对 libpq 7.3 构建）。
• phpdbg
  • 修复了错误 #67575（当构建目录 != 源目录时，phpdbg 的编译失败）。
  • 修复了错误 #67499（使用 libedit 构建时 readline 功能未启用）。
  • 修复了问题 GH-94（列表行为不一致）。
  • 修复了问题 GH-97（提示应始终确保它在换行符上）。
  • 修复了问题 GH-98（break 似乎不起作用）。
  • 修复了问题 GH-99（register 函数与 run 具有相同的行为）。
  • 修复了问题 GH-100（无法列出当前堆栈/帧）（帮助条目丢失）。
  • 修复了导致 phpdbg 在非调试构建中启动时立即失败的错误。
  • 修复了错误 #67212（phpdbg 使用非标准 TIOCGWINSZ）。
  • 包含 phpdbg sapi（RFC：https://wiki.php.net/rfc/phpdbg）。
  • 添加了监视点（watch 命令）。
  • 重命名了一些命令（next => continue 和 how to step）。
  • 修复了问题 GH-85（添加了 stdin/stdout/stderr 常量及其 php:// 包装器）。
• PDO
  • 修复了错误 #66604（'pdo/php_pdo_error.h' 未复制到包含目录中）。
• PDO-ODBC
  • 修复了错误 #50444（PDO-ODBC 对 64 位的更改）。
• PDO_pgsql
  • 修复了错误 #42614（PDO_pgsql：添加 pg_get_notify 支持）。
  • 修复了错误 #63657（pgsqlCopyFromFile、pgsqlCopyToArray 使用 Postgres < 7.3 语法）。
  • 通过将要求提高到提供 PQexecParams、PQprepare、PQescapeStringConn、PQescapeByteaConn 的 libpq 版本来清理代码。根据发行说明，这意味着 8.0.8+ 或 8.1.4+。
  • 弃用 PDO::PGSQL_ATTR_DISABLE_NATIVE_PREPARED_STATEMENT，这是一个未记录的常量，实际上等效于 PDO::ATTR_EMULATE_PREPARES。
  • 添加了 PDO::PGSQL_ATTR_DISABLE_PREPARES 常量，以便在不准备查询的情况下执行查询，同时仍然使用 PQexecParams 将参数与命令文本分开传递。
• PDO_firebird
  • 修复了错误 #66071（错误处理中的内存损坏）（Popa）
• Phar
  • 修复了错误 #64498（$phar->buildFromDirectory 无法压缩名称中带有重音符的文件）。
  • 修复了错误 #67587（nginx 与 FPM 上的重定向循环）。
• readline
  • 修复了错误 #55496（交互模式不会在提示符之前强制换行）。
  • 修复了错误 #67496（使用 control-c 退出交互式 shell 时保存命令历史记录）。
• Reflection
  • 实现了 FR #67713（放松对 ReflectionClass::newInstanceWithoutConstructor() 的限制）。
• Session
  • 修复了错误 #67694（session_regenerate_id() 中的回归）。
  • 修复了 php_session_create_id 中缺少的类型检查（Yussuf Khalil，Stas）。
  • 修复了错误 #66827（当会话名称变量为数组时，会话会引发 E_NOTICE）。
  • 修复了错误 #65315（session.hash_function 默默地回退到默认的 md5）（Yasuo）
  • 实现了 FR #17860（会话写入短路）。
  • 实现了 FR #20421（session_abort() 和 session_reset() 函数）。
  • 删除了在第一个 5.6.0 alpha 中引入的 session_gc() 和 session_serializer_name()。
• SimpleXML
  • 修复了错误 #66084（simplexml_load_string() 篡改了空节点名称）（Anatol）
• SQLite
  • 将捆绑的 libsqlite 更新到版本 3.8.3.1（Anatol）
  • 修复了错误 #66967（将捆绑的 libsqlite 更新到 3.8.4.3）。
• SOAP
  • 实现了 FR #49898（添加 SoapClient::__getCookies()）。
• SPL
  • 恢复对 #67064 的修复（BC 问题）。
  • 修复了错误 #67539（由于排序期间对象更改导致的 ArrayIterator 使用后释放）。（CVE-2014-4698）
  • 修复了错误 #67538（SPL 迭代器使用后释放）。（CVE-2014-4670）
  • 修复了错误 #67492（反序列化() SPL ArrayObject / SPLObjectStorage 类型混淆）。（CVE-2014-3515）
  • 修复了错误 #67359（RecursiveDirectoryIterator 中的段错误）。
  • 修复了错误 #66127（使用 ArrayObject unset 时的段错误）。
  • 实现了 FR #67453（允许反序列化空数据）。
  • 修复了错误 #66834（empty() 不适用于扩展 ArrayObject 的类）（Tjerk）
  • 修复了错误 #66702（RegexIterator::INVERT_MATCH 不会反转）。
• 标准
  • 实现了 FR #65634（HTTP 包装器在 protocol_version 1.1 时非常慢）。
  • 实现了更改 crypt() 行为而不使用盐的 RFC。（Yasuo）https://wiki.php.net/rfc/crypt_function_salt
  • 实现了 FR #49824（更改 array_fill() 以允许创建空数组）。
• Streams
  • 修复了错误 #67430（http:// 包装器不遵循 308 重定向）。
• Tokenizer
  • 修复了错误 #67395（token_name() 不会为 T_POW 和 T_POW_EQUAL 令牌返回名称）。
• XMLReader
  • 修复了错误 #55285（XMLReader::getAttribute/No/Ns 方法不一致）。
• XSL
  • 修复了错误 #53965（ 无法找到使用“file://”加载的具有相对路径的文件）。
• Zip
  • 将 libzip 更新到版本 0.11.2。PHP 不再使用任何 ilibzip 私有符号。
  • 新的方法 ZipArchive::setPassword($password)。
  • 添加 --with-libzip 选项以使用系统 libzip 构建。
  • 新方法：ZipArchive::setExternalAttributesName($name, $opsys, $attr [, $flags]) ZipArchive::setExternalAttributesIndex($idx, $opsys, $attr [, $flags]) ZipArchive::getExternalAttributesName($name, &$opsys, &$attr [, $flags]) ZipArchive::getExternalAttributesIndex($idx, &$opsys, &$attr [, $flags])
• Zlib
  • 修复了错误 #67865（内部损坏 phar 错误）。Mike
  • 修复了错误 #67724（链式 zlib 过滤器在处理大量数据时会默默地失败）。

版本 5.5.38

• 核心
  • 修复了错误 #70480（php_url_parse_ex() 缓冲区溢出读取）。（CVE-2016-6288）
  • 修复了 #72513 的错误（virtual_file_ex 中的基于堆栈的缓冲区溢出漏洞）。（CVE-2016-6289）
  • 修复了 #72562 的错误（在 unserialize() 中使用意外的会话反序列化时发生使用后释放）。（CVE-2016-6290）
  • 修复了 #72573 的错误（某些 PHP 库和应用程序错误地信任 HTTP_PROXY）。（CVE-2016-5385）
• BZip2
  • 修复了 #72613 的错误（bzread() 中的错误处理不足）。（CVE-2016-5399）
• EXIF
  • 修复了 #72603 的错误（exif_process_IFD_in_MAKERNOTE 中的越界读取）。（CVE-2016-6291）
  • 修复了 #72618 的错误（exif_process_user_comment 中的空指针解引用）。（CVE-2016-6292）
• GD
  • 修复了 #72512 的错误（gdImageTrueColorToPaletteBody 允许任意写入/读取访问）。
  • 修复了 #72519 的错误（imagegif/output 越界访问）。
  • 修复了 #72558 的错误（_gdContributionsAlloc() 中的整数溢出错误）。（CVE-2016-6207）
• Intl
  • 修复了 #72533 的错误（locale_accept_from_http 越界访问）。（CVE-2016-6294）
• ODBC
  • 修复了错误 #69975（访问 nvarchar(max) 定义的列时，PHP 会发生段错误）。（CVE-2015-8879）
• SNMP
  • 修复了 #72479 的错误（在 SNMP 中使用 GC 和 unserialize() 时发生使用后释放漏洞）。（CVE-2016-6295）
• Xmlrpc
  • 修复了 #72606 的错误（堆缓冲区溢出（写入）simplestring_addn simplestring.c）。（CVE-2016-6296）
• Zip
  • 修复了 #72520 的错误（php_stream_zip_opener 中的基于堆栈的缓冲区溢出漏洞）。（CVE-2016-6297）

版本 5.5.37

• 核心
  • 修复了 #72268 的错误（nl2br() 中的整数溢出）。
  • 修复了 #72275 的错误（json_encode()/json_decode()/ json_utf8_to_utf16() 中的整数溢出）。
  • 修复了 #72400 的错误（addcslashes/addslashes 中的整数溢出）。
  • 修复了 #72403 的错误（字符串类型 ZVAL 长度的整数溢出）。
• GD
  • 修复了错误 #66387（使用 imagefilltoborder 时发生堆栈溢出）。（CVE-2015-8874）
  • 修复了 #72298 的错误（pass2_no_dither 越界访问）。
  • 修复了 #72339 的错误（_gd2GetHeader() 中的整数溢出导致堆溢出）。（CVE-2016-5766）
  • 修复了 #72407 的错误（_gdScaleVert 处发生空指针解引用）。
  • 修复了 #72446 的错误（gdImagePaletteToTrueColor() 中的整数溢出导致堆溢出）。（CVE-2016-5767）
• mbstring
  • 修复了 #72402 的错误（_php_mb_regex_ereg_replace_exec - 双重释放）。（CVE-2016-5768）
• mcrypt
  • 修复了 #72455 的错误（由于整数溢出导致的堆溢出）。（CVE-2016-5769）
• SPL
  • 修复了 #72262 的错误（SplFileObject::fread 中的 int/size_t 混乱）。（CVE-2016-5770）
  • 修复了 #72433 的错误（PHP GC 算法和 unserialize() 中的使用后释放漏洞）。（CVE-2016-5771）
• WDDX
  • 修复了 #72340 的错误（wddx_deserialize 中的双重释放破坏）。（CVE-2016-5772）
• zip
  • 修复了 #72434 的错误（ZipArchive 类在 PHP GC 算法和 unserialize() 中发生使用后释放漏洞）。（CVE-2016-5773）

版本 5.5.36

• 核心
  • 修复了 #72114 的错误（fread/gzread 中的整数下溢/任意空写入）。（CVE-2016-5096）
  • 修复了 #72135 的错误（php_html_entities 中的整数溢出）。（CVE-2016-5094）
• GD
  • 修复了 #72227 的错误（imagescale 越界读取）。（CVE-2013-7456）
• Intl
  • 修复了 #72241 的错误（get_icu_value_internal 越界读取）。（CVE-2016-5093）
• Phar
  • 修复了错误 #71331（phar_make_dirstream() 中的未初始化指针）。（CVE-2016-4343）

版本 5.5.35

• BCMath
  • 修复了 #72093 的错误（bcpowmod 接受负数比例并破坏 _one_ 定义）。（CVE-2016-4537，CVE-2016-4538）
• Exif
  • 修复了 #72094 的错误（exif 标头处理中堆越界读取）。（CVE-2016-4542，CVE-2016-4543，CVE-2016-4544）
• GD
  • 修复了 #71912 的错误（libgd：有符号性漏洞）。（CVE-2016-3074）
• Intl
  • 修复了 #72061 的错误（zif_grapheme_stripos 在偏移量为负数时发生越界读取）。（CVE-2016-4540，CVE-2016-4541）
• XML
  • 修复了 #72099 的错误（xml_parse_into_struct 段错误）。（CVE-2016-4539）

版本 5.5.34

• Fileinfo
  • 修复了 #71527 的错误（在使用格式错误的 magic 文件时，finfo_open 中发生缓冲区溢出）。（CVE-2015-8865）
• Mbstring
  • 修复了 #71906 的错误（AddressSanitizer：mbfl_strcut 中的负尺寸参数 (-1)）。（CVE-2016-4073）
• ODBC
  • 修复了 #71860 的错误（phar 在文件名中包含 \0 时发生无效内存写入）。（CVE-2016-4072）
• SNMP
  • 修复了 #71704 的错误（php_snmp_error() 格式字符串漏洞）。（CVE-2016-4071）
• 标准
  • 修复了 #71798 的错误（php_raw_url_encode 中的整数溢出）。（CVE-2016-4070）

版本 5.5.33

• Phar
  • 修复了 #71498 的错误（phar_parse_zipfile() 中的越界读取）。
• WDDX
  • 修复了 #71587 的错误（WDDX 反序列化中的使用后释放/双重释放）。

版本 5.5.32

• 核心
  • 修复了错误 #71039（exec 函数忽略长度，但会查找 NULL 终止符）。
  • 修复了错误 #71323（stream_get_meta_data 的输出可能会被其输入伪造）。
  • 修复了错误 #71459（iptcembed() 中的整数溢出）。
• GD
  • 改进了解决错误 #70976 的方法。
• PCRE
  • 将捆绑的 PCRE 库升级到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）
• Phar
  • 修复了错误 #71354（tar/zip/phar 解析器中的堆损坏）。（CVE-2016-4342）
  • 修复了错误 #71391（phar_tar_setupmetadata() 中的空指针解引用）。
  • 修复了错误 #71488（解压缩 tar 档案时堆栈溢出）。（CVE-2016-2554）
• WDDX
  • 修复了错误 #71335（WDDX 数据包反序列化中的类型混淆）。

版本 5.5.31

• FPM
  • 修复了错误 #70755（fpm_log.c 内存泄漏和缓冲区溢出）。（CVE-2016-5114）
• GD
  • 修复了错误 #70976（通过 gdImageRotateInterpolated 数组索引越界进行内存读取）。（CVE-2016-1903）
• WDDX
  • 修复了错误 #70661（WDDX 数据包反序列化中的使用后释放漏洞）。
  • 修复了错误 #70741（会话 WDDX 数据包反序列化类型混淆漏洞）。
• XMLRPC
  • 修复了错误 #70728（PHP_to_XMLRPC_worker() 中的类型混淆漏洞）。

版本 5.5.30

• Phar
  • 修复了错误 #69720（phar_get_fp_offset() 中的空指针解引用）。（CVE-2015-7803）
  • 修复了错误 #70433（当 zip 条目文件名是“/”时，phar_make_dirstream 中的未初始化指针）。（CVE-2015-7804）

版本 5.5.29

• 核心
  • 修复了错误 #70172（unserialize() 中的使用后释放漏洞）。（CVE-2015-6834）
  • 修复了错误 #70219（会话反序列化器中的使用后释放漏洞）。（CVE-2015-6835）
• EXIF
  • 修复了错误 #70385（使用 TIFF IFD 标签字节值为 32 字节的 exif_read_data 时，出现缓冲区过读）。
• hash
  • 修复了错误 #70312（HAVAL 在特定情况下会生成错误的哈希值）。
• PCRE
  • 修复了错误 #70345（与 PCRE 函数相关的多个漏洞）。
• SOAP
  • 修复了错误 #70388（SOAP serialize_function_call() 类型混淆 / RCE）。（CVE-2015-6836）
• SPL
  • 修复了错误 #70365（使用 SplObjectStorage 时，unserialize() 中出现使用后释放漏洞）。（CVE-2015-6834）
  • 修复了错误 #70366（使用 SplDoublyLinkedList 时，unserialize() 中出现使用后释放漏洞）。（CVE-2015-6834）
• XSLT
  • 修复了错误 #69782（空指针解引用）。（CVE-2015-6837、CVE-2015-6838）
• ZIP
  • 修复了错误 #70350（ZipArchive::extractTo 在创建目录时允许目录遍历）。（CVE-2014-9767）

版本 5.5.28

• 核心
  • 修复了错误 #69793（通过递归方法调用远程触发堆栈耗尽）。
  • 修复了错误 #69892（由于整数键截断，不同的数组比较为相同）。
  • 修复了错误 #70002（TS 与临时目录处理有关的问题）。
  • 修复了错误 #70121（unserialize() 可能导致意外方法执行 / 空指针解引用）。
• OpenSSL
  • 修复了错误 #70014（openssl_random_pseudo_bytes() 不安全）。（CVE-2015-8867）
• Phar
  • 改进了解决错误 #69441 的方法。
  • 修复了错误 #70019（从档案中提取的文件可能被放置在目标目录之外）。（CVE-2015-6833）
• SOAP
  • 修复了错误 #70081（通过多个类型混淆，SoapClient 信息泄漏 / 空指针解引用）。
• SPL
  • 修复了错误 #70068（在反序列化 ArrayObject 项目时出现悬挂指针）。（CVE-2015-6832）
  • 修复了错误 #70166（使用 `unserialize()` 与 SPLArrayObject 后出现的内存泄露漏洞）。（CVE-2015-6831）
  • 修复了错误 #70168（使用 `unserialize()` 与 SplObjectStorage 后出现的内存泄露漏洞）。（CVE-2015-6831）
  • 修复了错误 #70169（使用 `unserialize()` 与 SplDoublyLinkedList 后出现的内存泄露漏洞）。（CVE-2015-6831）

版本 5.5.27

• 核心
  • 修复了错误 #69768（`escapeshell*()` 函数没有对 `!` 符号进行处理）。
  • 修复了错误 #69703（在 PowerPC 上使用 `__builtin_clzl`）。
  • 修复了错误 #69732（使用基本 PHP 代码可能会导致段错误）。
  • 修复了错误 #69642（将 Windows 10 报告为 Windows 8）。
  • 修复了错误 #69551（`parse_ini_file()` 和 `parse_ini_string()` 函数导致段错误）。
  • 修复了错误 #69781（`phpinfo()` 函数将 Windows 7/8/8.1/10 专业版报告为“企业版”）。
  • 修复了错误 #69835（`phpinfo()` 函数没有报告许多 Windows SKU）。
  • 修复了错误 #69892（由于整数键截断，不同的数组比较为相同）。
  • 修复了错误 #69874（无法为 `mail()` 函数设置空的 `additional_headers`），这是对错误 #68776 修复的回归问题。
• GD
  • 修复了错误 #61221（`imagegammacorrect` 函数丢失了 alpha 通道）。
• Mysqlnd
  • 修复了错误 #69669（mysqlnd 存在 BACKRONYM 漏洞）。（CVE-2015-3152）
• PCRE
  • 修复了错误 #53823（`preg_replace`：在 Unicode 替换中使用 `*` 量词会导致字符串乱码）。
  • 修复了错误 #69864（`preg_replace_callback` 函数中存在段错误）。
• PDO_pgsql
  • 修复了错误 #69752（当 `closeCuror()` 函数为 `u` 时，`PDOStatement::execute()` 函数在使用 DML 语句时存在内存泄露）。
  • 修复了错误 #69362（如果密码以单引号开头，则 PDO-pgsql 无法连接）。
  • 修复了错误 #69344（PDO PgSQL 在绑定带间隙的数值数组时存在错误）。
• Phar
  • 修复了错误 #69958（`Phar::convertToData` 函数在处理无效文件时存在段错误）。（CVE-2015-5589）
  • 修复了错误 #69923（`phar_fix_filepath` 函数中存在缓冲区溢出和堆栈粉碎错误）。（CVE-2015-5590）
• SimpleXML
  • 重构了对错误 #66084 的修复（`simplexml_load_string()` 函数会破坏空节点名称）。
• SPL
  • 修复了错误 #69737（当 `SplMinHeap::compare` 函数产生致命错误时会发生段错误）。
  • 修复了错误 #67805（`SplFileObject` 的 `setMaxLineLength` 函数）。

版本 5.5.26

• 核心
  • 修复了错误 #69566（条件跳转或移动取决于扩展特性的未初始化值）。
  • 修复了错误 #66048（临时目录在多个请求期间被缓存）。
  • 修复了错误 #69628（在 Windows 上，复杂的 GLOB_BRACE 匹配失败）。
  • 修复了错误 #69646（`escapeshellarg` 函数中存在操作系统命令注入漏洞）。（CVE-2015-4642）
  • 修复了错误 #69719（对包含 NUL 字符的路径处理不正确）。（CVE-2015-4598）
• FTP
  • 改进了对错误 #69545 的修复（`ftp_genlist()` 函数中存在整数溢出漏洞，导致堆溢出）。（CVE-2015-4643）
• GD
  • 修复了错误 #69479（GD 在使用较新的 libvpx 时无法构建）。
• Iconv
  • 修复了错误 #48147（使用 `//IGNORE` 的 `iconv` 函数会截断字符串）。
• Litespeed SAPI
  • 修复了错误 #68812（未检查返回值）。
• Mail
  • 修复了错误 #68776（`mail()` 函数没有对 `additional_headers` 进行邮件头注入防御）。
• MCrypt
  • 为 `mcrypt_create_iv()` 函数添加了文件描述符缓存。
• Opcache
  • 修复了错误 #69549（当 `opcache.optimization_level=0xFFFFFFFF` 时存在内存泄露）。
• PCRE
  • 将 pcrelib 升级到 8.37。（CVE-2015-2325，CVE-2015-2326）
• Phar
  • 修复了错误 #69680（二进制目录中的 Phar 符号链接失效）。
• Postgres
  • 修复了错误 #69667（`php_pgsql_meta_data` 函数中存在段错误）。（CVE-2015-4644）
• SQLite3
  • 将捆绑的 SQLite 升级到 3.8.10.2。（CVE-2015-3414，CVE-2015-3415，CVE-2015-3416）

版本 5.5.25

• 核心
  • 修复了错误 #69364（PHP Multipart/form-data 远程拒绝服务漏洞）。（CVE-2015-4024）
  • 修复了错误 #69403（`str_repeat()` 函数中存在基于符号不匹配的内存损坏问题）。
  • 修复了错误 #69418（CVE-2006-7243 修复在 5.4+ 版本中存在的回归问题）。（CVE-2015-4025）
  • 修复了错误 #69522（`unpack()` 函数中存在堆缓冲区溢出问题）。
  • 修复了错误 #69467（使用 Trait 时，对接口的检查错误）。
  • 修复了错误 #69420（`zend_std_get_method` 函数中存在无效读取）。
  • 修复了错误 #60022（“`use` 语句[...]没有效果”取决于前导反斜杠）。
  • 修复了错误 #67314（`gc_remove_zval_from_buffer` 函数中存在段错误）。
  • 修复了错误 #68652（析构函数中存在段错误）。
  • 修复了错误 #69419（返回兼容的子生成器会产生警告）。
  • 修复了错误 #69472（`php_sys_readlink` 函数忽略了 `GetFinalPathNameByHandleA` 函数返回的各种错误）。
• FTP
  • 修复了错误 #69545（`ftp_genlist()` 函数中存在整数溢出漏洞，导致堆溢出）。（CVE-2015-4022）
• ODBC
  • 修复了错误 #69354（在 ODBC 3.0 中，`SQLColAttributes` 函数的使用不正确）。
  • 修复了错误 #69474（ODBC：包含两个表中相同字段名称的查询返回错误结果）。
  • 修复了错误 #69381（使用 Sage ODBC 驱动程序会导致内存不足）。
• OpenSSL
  • 修复了错误 #69402（读取空 SSL 流会一直挂起，直到超时）。
• PCNTL
  • 修复了错误 #68598（`pcntl_exec()` 函数不应该允许空字符）。（CVE-2015-4026）
• Phar
  • 修复了错误 #69453（当条目文件名以空字符开头时，`phar_parse_tarfile` 函数中存在内存损坏问题）。（CVE-2015-4021）

版本 5.5.24

• Apache2handler
  • 修复了错误 #69218（在 Apache 2.4 apache2handler 中，存在潜在的远程代码执行漏洞）。（CVE-2015-3330）
• 核心
  • 修复了错误 #66609（在某些情况下，`__get()` 函数与 `++` 运算符一起使用会导致 PHP 崩溃）。
  • 修复了错误 #67626（用户异常在流中未得到正确处理）。
  • 修复了错误 #68021（`get_browser()` 函数的 `browser_name_regex` 属性返回非 UTF-8 字符）。
  • 修复了错误 #68917（`parse_url` 函数对某些部分 URL 失败）。
  • 修复了错误 #69134（每个目录的值会覆盖 `PHP_INI_SYSTEM` 配置选项）。
  • 进一步修复了错误 #69152（`exception::getTraceAsString` 函数中存在类型混淆漏洞）。
  • 修复了错误 #69212（当在 `__call`/... 函数参数传递过程中发生异常时，会泄露 `VIA_HANDLER` 函数）。
  • 修复了错误 #69221（当将生成器与迭代器组合使用时，会发生段错误）。
  • 修复了错误 #69337（`php_stream_url_wrap_http_ex()` 函数中存在类型混淆漏洞）。
  • 修复了错误 #69353（在各种 PHP 扩展中，缺少对路径的空字节检查）。（CVE-2015-3411，CVE-2015-3412）
• cURL
  • 实现了 FR #69278（HTTP2 支持）。
  • 修复了错误 #68739（缺少 `break` / 控制流）。
  • 修复了错误 #69316（与 `CURLOPT_FILE` / `_INFILE` / `_WRITEHEADER` 相关的 `php_curl` 函数中存在使用后释放问题）。
• 日期
  • 导出 date_get_immutable_ce，以便扩展可以使用它。
  • 修复了错误 #69336（存在“`` 的最后一天”问题）。
• Enchant
  • 修复了错误 #65406（Enchant 代理插件在 Windows 构建中的位置错误）。
• Ereg
  • 修复了错误 #68740（空指针解除引用）。
• Fileinfo
  • 修复了错误 #68819（Fileinfo 在处理特定文件时会导致错误的 OOM 和/或段错误）。（CVE-2015-4604，CVE-2015-4605）
• Filter
  • 修复了错误 #69202（除非使用其他标志，否则 `FILTER_FLAG_STRIP_BACKTICK` 标志会被忽略）。
  • 修复了错误 #69203（`FILTER_FLAG_STRIP_HIGH` 标志没有剥离 ASCII 127）。
• Mbstring
  • 修复了错误 #68846（错误检测 CJK 统一表意文字扩展 E）。
• ODBC
  • 修复了错误 #69354（在 ODBC 3.0 中，`SQLColAttributes` 函数的使用不正确）。
• OPCache
  • 修复了错误 #69281（`opcache_is_script_cached` 函数不再工作）。
  • 修复了错误 #68677（使用后释放）。（CVE-2015-1351）
• OpenSSL
  • 修复了错误 #67403（向 openssl_x509_parse 添加 signatureType）。
  • 添加了一个对 `RAND_egd` 的检查，以允许针对 LibreSSL 编译。
• Phar
  • 修复了错误 #64343（`PharData::extractTo` 函数无法解压缩由 BSD tar 创建的 tar 包）。
  • 修复了错误 #64931（`phar_add_file` 函数对文件名限制过于严格）。
  • 修复了错误 #65467（调用未定义的方法 `cli_arg_typ_string`）。
  • 修复了错误 #67761（`Phar::mapPhar` 函数无法处理位于包含“.tar”的路径中的 Phar 文件）。
  • 修复了错误 #69324（在解析 Phar 文件时，`unserialize` 函数中存在缓冲区过读问题）。（CVE-2015-2783，CVE-2015-3307）
  • 修复了错误 #69441（在 `phar_set_inode` 函数中，解析 tar/zip/phar 文件时存在缓冲区溢出问题）。（CVE-2015-3329）
• Postgres
  • 修复了错误 #68741（空指针解除引用）。（CVE-2015-1352）
• SOAP
  • 修复了错误 #69152（`unserialize()` 函数与 SoapFault 一起使用时，存在类型混淆信息泄露漏洞）。（CVE-2015-4599）
  • 修复了错误 #69293（使用 `SoapClient::__setSoapHeader` 函数时，存在新的段错误问题，回归问题）。
• SPL
  • 修复了错误 #69227（由 `spl_object_storage_get_gc` 函数导致的 `zval_scan` 函数中存在使用后释放问题）。
• SQLITE
  • 修复了错误 #68760（如果自定义排序器抛出异常，则 SQLite 会发生段错误）。
  • 修复了错误 #69287（将捆绑的 sqlite 升级到 3.8.8.3）。
  • 修复了错误 #66550（SQLite 预处理语句使用后释放）。

版本 5.5.23

• 核心
  • 修复了错误 #69174（当未使用内部类使用特性的优先级时存在泄露）。
  • 修复了错误 #69139（`gc_zval_possible_root` 函数在 `unserialize` 时崩溃）。
  • 修复了错误 #69121（当脚本所有者不在 passwd 中时，`get_current_user` 函数在 ZTS 构建中出现段错误）。
  • 修复了错误 #65593（在从输出缓冲回调函数调用 `ob_start` 函数时发生段错误）。
  • 修复了错误 #69017（无法将常量值推送到使用类范围定义的空数组）。
  • 修复了错误 #68986（在 `memory.c` 中，`php_stream_fopen_temporary_file` 函数返回的指针没有在内存中进行验证）。
  • 修复了错误 #68166（使用无效字符导致异常，进而导致段错误）。
  • 修复了错误 #69141（某些内置函数的反射信息中缺少参数）。
  • 修复了错误 #68976（`unserialize()` 函数中存在使用后释放漏洞）。（CVE-2015-2787）
  • 修复了错误 #69134（每个目录的值会覆盖 `PHP_INI_SYSTEM` 配置选项）。
  • 修复了错误 #69207（`move_uploaded_file` 函数允许路径中存在空字符）。（CVE-2015-2348）
• CGI
  • 修复了错误 #69015（`php-cgi` 的 `getopt` 函数没有看到 `$argv`）。
• CLI
  • 修复了错误 #67741（`auto_prepend_file` 会破坏 `__LINE__`）。
• cURL
  • 修复了错误 #69088（`PHP_MINIT_FUNCTION` 函数没有在 Win32 上完全初始化 cURL）。
  • 如果 libcurl 支持，则添加 `CURLPROXY_SOCKS4A` 和 `CURLPROXY_SOCKS5_HOSTNAME` 常量。
• Ereg
  • 修复了错误 #69248（`regcomp.c` 文件中存在堆溢出漏洞）。（CVE-2015-2305）
• FPM
  • 修复了错误 #68822（请求时间过早地重置）。
• JSON
  • 修复了错误 #64695（JSON_NUMERIC_CHECK 在字符串是数字加上字母 e 时存在问题）。
• ODBC
  • 修复了错误 #68964（`odbc_exec` 函数导致内存耗尽）。
• Opcache
  • 修复了错误 #69125（数组的数值字符串作为键）。
  • 修复了错误 #69038（`switch(SOMECONSTANT)` 的行为错误）。
• OpenSSL
  • 修复了错误 #61285，#68329，#68046，#41631（加密流不遵守套接字超时）。
• pgsql
  • 修复了错误 #68638（pg_update() 无法存储无限值）。
• Readline
  • 修复了错误 #69054（readline_(read|write)_history() 在没有参数的情况下发生空指针引用）。
• SOAP
  • 修复了错误 #69085（SoapClient 的 __call() 通过 unserialize() 发生类型混淆）。（CVE-2015-4147，CVE-2015-4148）
• SPL
  • 修复了错误 #69108（在（反）序列化 SplObjectStorage 时发生“段错误”）。
  • 修复了错误 #68557（在调用 getChildren() 后，RecursiveDirectoryIterator::seek(0) 出现故障）。
• ZIP
  • 修复了错误 #69253（ZIP 整数溢出导致写入超出堆边界）。（CVE-2015-2331）

版本 5.5.22

• 核心
  • 修复了错误 #67068（getClosure 返回一些不是闭包的东西）。
  • 修复了错误 #68925（针对 CVE-2015-0235 的缓解措施 - GHOST：glibc gethostbyname 缓冲区溢出）。
  • 修复了错误 #68942（在 unserialize() 中使用 DateTimeZone 时出现 use after free 漏洞）。（CVE-2015-0273）
  • 为 exec、system 和 passthru 添加了 NULL 字节保护。
  • 删除了对多行头的支持，因为它们已被 RFC 7230 弃用。
• 日期
  • 修复了错误 #45081（strtotime 错误地解释了 SGT 时区）。
• Dba
  • 修复了错误 #68711（无用的比较）。
• Enchant
  • 修复了错误 #68552（enchant_broker_request_dict() 中的堆缓冲区溢出）。（CVE-2014-9705）
• Fileinfo
  • 修复了错误 #68827（在禁用 ZMM 时发生双重释放）。
• FPM
  • 修复了错误 #66479（对 FCGI_GET_VALUES 的响应错误）。
  • 修复了错误 #68571（当 webserver 关闭套接字时发生核心转储）。
• Libxml
  • 修复了错误 #64938（libxml_disable_entity_loader 设置在不同线程之间共享）。（CVE-2015-8866）
• PDO_mysql
  • 修复了错误 #68750（PDOMysql 与 mysqlnd 不允许使用命名管道）。
• Phar
  • 修复了错误 #68901（use after free）。（CVE-2015-2301）
• Pgsql
  • 修复了错误 #65199（pg_copy_from() 修改输入数组变量）。
• SQLite3
  • 修复了错误 #68260（SQLite3Result::fetchArray 声明了错误的 required_num_args）。
• Mysqli
  • 修复了错误 #68114（在某些具有固定宽度小数支持的 OS X 机器上发生链接器错误）。
  • 修复了错误 #68657（使用 Mysqli 和 libmysqlclient 读取 4 字节浮点数时发生舍入错误）。
• Session
  • 修复了错误 #68941（mod_files.sh 是一个 bash 脚本）。
  • 修复了错误 #66623（flock 上没有 EINTR 检查）。
  • 修复了错误 #68063（空会话 ID 仍然会启动会话）。
• 标准
  • 修复了错误 #65272（flock() 输出参数在 Windows 中未被正确设置）。
  • 修复了错误 #69033（如果 PHP 作为 FastCGI 运行，请求可能会从之前的请求获取环境变量）。
• Streams
  • 修复了在流过滤器上最终关闭后发生调用的错误。

版本 5.5.21

• 核心
  • 将 crypt_blowfish 升级到 1.3 版。
  • 修复了错误 #60704（unlink() 使用某些文件路径时出现错误）。
  • 修复了错误 #65419（在 trait 内部，self::class != __CLASS__）。
  • 修复了错误 #65576（来自 trait 的构造函数与继承的构造函数发生冲突）。
  • 修复了错误 #55541（错误会生成 MessageBox，这会阻塞测试自动化）。
  • 修复了错误 #68297（应用程序弹出窗口提供的的信息太少）。
  • 修复了错误 #65769（localeconv() 在 TS 构建中出现故障）。
  • 修复了错误 #65230（随机设置区域设置出现故障）。
  • 修复了错误 #66764（configure 未能正确定义 EXPANDED_DATADIR / PHP_DATADIR）。
  • 修复了错误 #68583（超时线程中发生崩溃）。
  • 修复了错误 #68676（显式双重释放）。（CVE-2014-9425）
  • 修复了错误 #68710（PHP 的 unserialize() 中存在 Use After Free 漏洞）。（CVE-2015-0231）
• CGI
  • 修复了错误 #68618（越界读取导致 php-cgi 崩溃）。（CVE-2014-9427）
• CLI 服务器
  • 修复了错误 #68745（无效的 HTTP 请求导致 webserver 发生段错误）。
• cURL
  • 修复了错误 #67643（curl_multi_getcontent 在未设置 CURLOPT_RETURNTRANSFER 时返回 ''）。
• EXIF
  • 修复了错误 #68799（在未初始化的指针上调用了 free）。（CVE-2015-0232）
• Fileinfo
  • 修复了错误 #68671（libmagic 中的表达式不正确）。
  • 修复了错误 #68735（fileinfo 越界内存访问）。（CVE-2014-9652）
  • 从 libmagic 源代码中删除了 readelf.c 和相关代码。
• FPM
  • 修复了错误 #68751（listen.allowed_clients 出现故障）。
• GD
  • 修复了错误 #68601（gd_gif_in.c 中的缓冲区读取溢出）。（CVE-2014-9709）
• Mbstring
  • 修复了错误 #68504（--with-libmbfl 配置选项在 Windows 上不存在）。
• Mcrypt
  • 修复了可能的读取超出缓冲区末尾和 use after free 错误。
• Opcache
  • 修复了错误 #67111（在两个 foreach 循环中使用 "continue 2" 时发生内存泄漏）。
• OpenSSL
  • 修复了错误 #55618（使用不区分大小写的证书名称匹配）。
• Pcntl
  • 修复了错误 #60509（在设置 SIG_DFL 时，pcntl_signal 不会减少旧处理程序的引用计数）。
• PCRE
  • 修复了错误 #66679（PCRE 8.34 上游中的对齐错误）。
• pgsql
  • 修复了错误 #68697（lo_export 在失败时返回 -1）。
• PDO
  • 修复了错误 #68371（PDO#getAttribute() 无法使用特定于平台的属性名称调用）。
• PDO_mysql
  • 修复了错误 #68424（添加新的 PDO mysql 连接属性以控制多语句选项）。
• SPL
  • 修复了错误 #66405（RecursiveDirectoryIterator::CURRENT_AS_PATHNAME 打破了 RecursiveIterator）。
  • 修复了错误 #65213（无法将 SplFileInfo 转换为布尔值）。
  • 修复了错误 #68479（为 SplFileObject::fputcsv 添加了 escape 参数）。
• SQLite
  • 修复了错误 #68120（将捆绑的 libsqlite 更新到 3.8.7.2）。
• Streams
  • 修复了错误 #68532（convert.base64-encode 忽略了填充字节）。

版本 5.5.20

• 核心
  • 修复了错误 #68091（某些 Zend 头文件缺少适当的 extern "C" 块）。
  • 修复了错误 #68185（“不一致的 insteadof 定义” - 错误地触发）。
  • 修复了错误 #68370（“unset($this)” 可能导致程序崩溃）。
  • 修复了错误 #68545（unserialize.c 中的空指针引用）。
  • 修复了错误 #68594（unserialize() 中存在 Use After Free 漏洞）。（CVE-2014-8142）
• 日期
  • 修复了 day_of_week 函数，因为它有时会在内部返回负值。
• FPM
  • 修复了错误 #68381（fpm_unix_init_main 忽略了 log_level）。
  • 修复了错误 #68420（listen=9000 监听 ipv6 本地主机而不是所有地址）。
  • 修复了错误 #68421（access.format='%R' 未记录 ipv6 地址）。
  • 修复了错误 #68423（PHP-FPM 将不再加载所有池）。
  • 修复了错误 #68428（listen.allowed_clients 仅为 IPv4）。
  • 修复了错误 #68452（php-fpm 手册页已过时）。
  • 修复了错误 #68458（将 pm.start_servers 默认警告更改为通知）。
  • 修复了错误 #68463（listen.allowed_clients 可能导致静默拒绝访问）。
  • 修复了错误 #68391（php-fpm conf 文件加载顺序）。
  • 修复了错误 #68478（access.log 未使用前缀）。
• Mcrypt
  • 修复了可能的读取超出缓冲区末尾和 use after free 错误。
• PDO_pgsql
  • 修复了 bug #66584 (语句释放时出现段错误)。
  • 修复了错误 #67462（PDO_PGSQL::beginTransaction() 在不在事务中时错误地抛出异常）。
  • 修复了错误 #68351（PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行为异常）。
• SOAP
  • 修复了错误 #68361（在 SoapClient::__getTypes 上发生段错误）。
• zlib
  • 修复了错误 #53829（使用大文件支持编译 PHP 会将 gzopen 函数替换为 gzopen64）。

版本 5.5.19

• 核心
  • 修复了错误 #68095（AddressSanitizer 在 php_getopt() 中报告了堆缓冲区溢出）。
  • 修复了错误 #68118（$a->foo .= 'test'; 可能导致 $a->foo 未定义）。
  • 修复了错误 #68129（parse_url() - 对空用户名和密码的支持不完整）。
  • 修复了错误 #68365（zend_mm_heap 在 zend_hash_copy 中发生内存溢出后损坏）。
• cURL
  • 如果 libcurl 支持，则添加 CURL_SSLVERSION_TLSv1_0、CURL_SSLVERSION_TLSv1_1 和 CURL_SSLVERSION_TLSv1_2 常量。
• Fileinfo
  • 修复了错误 #66242（libmagic：不要假设 char 是带符号的）。
  • 修复了错误 #68283（fileinfo：elf 注解头中存在越界读取）。（CVE-2014-3710）
• FPM
  • 实现了 FR #55508（listen 和 listen.allowed_clients 应该接受 IPv6 地址。
• GD
  • 修复了错误 #65171imagescale() 在没有高度参数的情况下失败
• GMP
  • 修复了错误 #63595（GMP 内存管理与使用 GMP 的其他库发生冲突）。
• Mysqli
  • 修复了错误 #68114（在某些具有固定宽度小数支持的 OS X 机器上发生链接器错误）。
• ODBC
  • 修复了错误 #68087（ODBC 在 DATE 列之前是 VARCHAR 列时无法正确读取 DATE 列）
• SPL
  • 修复了错误 #68128（RecursiveRegexIterator 中的回归）

版本 5.5.18

• 核心
  • 修复了 bug #67985 (在 unset 后，最后一个使用的数组索引被错误地复制到新数组)。
  • 修复了错误 #67739（Windows 8.1/Server 2012 R2 的操作系统版本号报告为 6.2（而不是 6.3））。
  • 修复了错误 #67633（对从函数返回的数组进行 foreach 循环时未执行写时复制）。
  • 修复了错误 #51800（Windows 上的 proc_open 永久挂起）。
  • 修复了 bug #68044 (unserialize() 中的整数溢出 (仅限 32 位)。(CVE-2014-3669))
• cURL
  • 修复了 bug #68089 (NULL 字节注入 - cURL 库)。
• Exif
  • 修复了 bug #68113 (exif_thumbnail() 中的堆损坏。(CVE-2014-3670))
• FPM
  • 修复了错误 #65641（PHP-FPM 在使用 Apache、mod_proxy-fcgi 和 ProxyPass 时错误地定义了 SCRIPT_NAME 变量）。
• OpenSSL
  • 恢复修复错误 #41631 引入的回归。
• Reflection
  • 修复了 bug #68103 (类别别名在 Reflection 中出现重复条目)。
• Session
  • 修复了 bug #67972 (SessionHandler 非法内存读取 create_sid())。
• XMLRPC
  • 修复了 bug #68027 (mkgmtime() 函数中的全局缓冲区溢出。(CVE-2014-3668))

版本 5.5.17

• 核心
  • 修复了错误 #47358（glob 返回错误，应该是空数组）。
  • 修复了 bug #65463 (zend_shutdown() 期间出现 SIGSEGV)。
  • 修复了 bug #66036 (Apache 进程中出现 SIGTERM 时崩溃)。
  • 修复了 bug #67878 (手册中 program_prefix 未被采用)。
• COM
  • 修复了错误 #41577（DOTNET 在每次服务器运行时都成功）。
• 日期
  • 修复了错误 #66091（DateTime 构造函数中的内存泄漏）。
  • 修复了错误 #66985（某些时区在 PHP 5.5.10 中不再有效）。
  • 修复了错误 #67109（第一个大写字母会破坏日期字符串解析）。
• FPM
  • 修复了错误 #67606（使用 mod_fastcgi/apache2.4 的 FPM 出现故障）。
• GD
  • 使 fontFetch 的路径解析器线程安全。
• MySQLi
  • 修复了 bug #67839 (mysqli 无法正确处理 4 字节浮点数)。
• OpenSSL
  • 修复了错误 #41631（在阻塞 SSL 读取中未遵守套接字超时）。
  • 修复了 bug #67850 (如果 openssl 编译时没有 SSLv3，则扩展无法构建)。
• SPL
  • 修复了错误 #67813（CachingIterator::__construct InvalidArgumentException 错误消息）。
• Zlib
  • 修复了错误 #67724（链式 zlib 过滤器在处理大量数据时会默默地失败）。
  • 修复了错误 #67865（内部损坏 phar 错误）。

版本 5.5.16

• COM
  • 修复了 com_event_sink 中缺少的类型检查。
• 核心
  • 修复了 bug #67693 (向空数组的错误推送)。
• Fileinfo
  • 修复了 bug #67705 (规则正则表达式中的大量回溯。(CVE-2014-3538))
  • 修复了错误 #67716（cdf.c 中的段错误）。（CVE-2014-3587）。
• FPM
  • 修复了 #67635 错误（php 链接到 systemd 库，但未使用 pkg-config）。
• GD
  • 修复了 #66901 错误（php-gd 'c_color' NULL 指针解除引用）。（CVE-2014-2497）
  • 修复了错误 #67730（使用 imagexxx 函数可能存在空字节注入）。（CVE-2014-5120）。
• Milter
  • 修复了 #67715 错误（php-milter 无法构建，并随机崩溃）。
• 网络
  • 修复了错误 #67717（dns_get_record 中的段错误）。（CVE-2014-3597）。
• OpenSSL
  • 修复了 OpenSSL 选项中缺少的类型检查。
• readline
  • 修复了错误 #55496（交互模式不会在提示符之前强制换行）。
  • 修复了错误 #67496（使用 control-c 退出交互式 shell 时保存命令历史记录）。
• 会话
  • 修复了 php_session_create_id 中缺少的类型检查。
• ODBC
  • 修复了错误 #60616（odbc_fetch_into 在多字节字符字段末尾返回垃圾数据）。

版本 5.5.15

• CLI 服务器
  • 修复了错误 #67429（CLI 服务器缺少一些新的 HTTP 响应代码）。
  • 修复了 bug #66830 (空标题会导致 PHP 内置 Web 服务器挂起)。
• 核心
  • 修复了 bug #67428 (header('Location: foo') 将覆盖 308-399 响应代码)。
  • 修复了 bug #67436 (如果两个方法定义不匹配，则不会调用自动加载器)。
  • 修复了 bug #67091 (make install 无法在 FreeBSD 10.0 上安装 libphp5.so)。
  • 修复了错误 #67497 eval 带有解析错误会导致生成器中的段错误。
  • 修复了 bug #67151 (带有空数组的 strtr 崩溃)。
  • 修复了 bug #67407 (Windows 8.1/Server 2012 R2 被报告为 Windows 8/Server 2012)。
• FPM
  • 修复了 #67530 错误（error_log=syslog 被忽略）。
  • 修复了错误 #67531（无法在池配置中设置 syslog）。
• Intl
  • 修复了 #66921 错误（函数 intltz_from_date_time_zone 的错误参数类型提示）。
  • 修复了 #67052 错误（NumberFormatter::parse() 会重置 LC_NUMERIC 设置）。
• OPCache
  • 修复了错误 #67215（php-cgi 与 opcache 一起工作，可能会发生段错误）。
• pgsql
  • 修复了错误 #67550（代码中的错误“form”而不是“from”，pgsql.c，第 756 行），这会影响针对 libpq < 7.3 的构建）。
• Phar
  • 修复了错误 #67587（nginx 与 FPM 上的重定向循环）。
• SPL
  • 修复了错误 #67539（由于排序期间对象更改导致的 ArrayIterator 使用后释放）。（CVE-2014-4698）
  • 修复了错误 #67538（SPL 迭代器使用后释放）（CVE-2014-4670）。
• Streams
  • 修复了错误 #67430（http:// 包装器不遵循 308 重定向）。

版本 5.5.14

• CLI 服务器
  • 修复了 bug #67406 (内置 Web 服务器在启动时出现段错误)。
• 核心
  • 修复了 bug #66622 (在某些情况下，闭包无法正确捕获后期绑定类 (static::))。
  • 修复了错误 #67390（配置脚本中不安全的临时文件使用）。（CVE-2014-3981）。
  • 修复了 bug #67399 (putenv 带有空变量可能导致崩溃)。
  • 修复了 bug #67498 (phpinfo() 类型混淆信息泄漏漏洞。(CVE-2014-4721))
  • 修复了针对错误 #67072 的补丁引入的 BC 中断。
• 日期
  • 修复了 bug #67308 (DateTime 的序列化截断了秒的几分之一)。
  • 修复了错误 #67118 修复中的回归（无法两次调用构造函数）。
• Fileinfo
  • 修复了错误 #67326（cdf_read_short_sector 边界检查不足）。（CVE-2014-0207）。
  • 修复了错误 #67410（mconvert 对截断的 Pascal 字符串大小的处理不正确）。（CVE-2014-3478）。
  • 修复了错误 #67411 (cdf_check_stream_offset 边界检查不足)。(CVE-2014-3479)。
  • 修复了错误 #67412 (cdf_count_chain 边界检查不足)。(CVE-2014-3480)。
  • 修复了错误 #67413 (cdf_read_property_info 边界检查不足)。(CVE-2014-3487)。
• Intl
  • 修复了 #67349 错误（Locale::parseLocale 双重释放）。
  • 修复了 #67397 错误（locale_get_display_name 和 uloc_getDisplayName 中的缓冲区溢出（libicu 4.8.1））。
• 网络
  • 修复了错误 #67432 (修复 dns_get_record() 中潜在的段错误)。(CVE-2014-4049)).
• OPCache
  • 修复了问题 GH-183 (TMP_VAR 不仅使用一次)。
• OpenSSL
  • 修复了 #65698 错误（证书有效性解析在 2050 年之后不起作用）。
  • 修复了 #66636 错误（openssl_x509_parse 在使用 V_ASN1_GENERALIZEDTIME 时发出警告）。
• PDO-ODBC
  • 修复了错误 #50444（PDO-ODBC 对 64 位的更改）。
• SOAP
  • 实现了 FR #49898（添加 SoapClient::__getCookies()）。
• SPL
  • 修复了错误 #66127（使用 ArrayObject unset 时的段错误）。
  • 修复了错误 #67359（RecursiveDirectoryIterator 中的段错误）。
  • 修复了错误 #67360 (ArrayObject::getIterator 后缺少元素)。
  • 修复了错误 #67492 (unserialize() SPL ArrayObject / SPLObjectStorage 类型混淆)。(CVE-2014-3515)。

版本 5.5.13

• CLI 服务器
  • 修复了 bug #67079 (缺少 XML/XSL 文件的 MIME 类型)。
• COM
  • 修复了 bug #66431 (通过 COM 接口 (CP_UTF8) 传递特殊字符)。
• 核心
  • 修复了 bug #65701 (当目标文件名由 tempnam() 创建时，copy() 不起作用)。
  • 修复了 bug #67072 (回显反序列化的“SplFileObject”崩溃)。
  • 修复了错误 #67245 (zend_exceptions.c 中 memcpy() 与重叠的 src 和 dst 的使用)。
  • 修复了 bug #67247 (spl_fixedarray_resize 整数溢出)。
  • 修复了 bug #67249 (printf 越界读取)。
  • 修复了 bug #67250 (iptcparse 越界读取)。
• cURL
  • 修复了 bug #64247 (CURLOPT_INFILE 不允许重置)。
• 日期
  • 修复了 bug #67118 (DateTime 构造函数在使用无效数据时崩溃)。
  • 修复了 bug #67251 (date_parse_from_format 越界读取)。
  • 修复了 bug #67253 (timelib_meridian_with_check 越界读取)。
• DOM
  • 修复了 bug #67081 (DOMDocumentType->internalSubset 返回整个 DOCTYPE 标签，而不是仅返回子集)。
• Fileinfo
  • 修复了 #66307 错误（Fileinfo 在处理 powerpoint 文件时崩溃）。
  • 修复了错误 #67327 (CDF 在 nelements DoS 中无限循环) (CVE-2014-0238)。
  • 修复了错误 #67328 (大量的 file_printf 调用导致性能下降) (CVE-2014-0237)。
• FPM
  • 修复了 #66908 错误（php-fpm 重新加载会泄漏 epoll_create() 文件描述符）。
• GD
  • 修复了 #67248 错误（imageaffinematrixget 缺少对参数的检查）。
• PCRE
  • 修复了错误 #67248 非贪婪和最小/最大量词错误，应用了来自上游的补丁。
• Phar
  • 修复了错误 #64498（$phar->buildFromDirectory 无法压缩名称中带有重音符的文件）。

版本 5.5.12

• 核心
  • 修复了 bug #61019 (在命令流 stream_get_contents 上出现内存不足)。
  • 修复了 bug #64330 (stream_socket_server() 创建错误的抽象命名空间 UNIX 套接字)。
  • 修复了 bug #66182 (流过滤器中的 exit 导致段错误)。
  • 修复了 bug #66736 (fpassthru 损坏)。
  • 修复了错误 #67024 (getimagesize 应该识别具有负高度的 BMP 文件)。
  • 修复了错误 #67043 (substr_compare 被之前的更改破坏了)。
• cURL
  • 修复了 bug #66562 (curl_exec 返回的结果与 curl_multi_getcontent 不同)。
• 日期
  • 修复了 bug #66721 (__wakeup of DateTime 在提供无效对象数据时出现段错误)。
• 嵌入
  • 修复了错误 #65715 (php5embed.lib 不再提供)。
• Fileinfo
  • 修复了 #66987 错误（fileinfo ext / bigendian 中的内存损坏）。
• FPM
  • 修复了 #66482 错误（php-fpm.conf 中的未知条目 'priority'）。
  • 修复了错误 #67060 (由于不安全的默认配置，可能存在提权)。(CVE-2014-0185)).
• Json
  • 修复了 #66021 错误（在设置 JSON_PRETTY_PRINT 时，空数组/对象内部有空行）。
• LDAP
  • 修复了 LDAP 绑定中空字节的问题。
• mysqli
  • 修复了 mysqli_commit()/mysqli_rollback() 中第二个参数（额外逗号）和第三个参数（缺少转义）的问题。
• Openssl
  • 修复了 #66942 错误（openssl_seal() 中的内存泄漏）。
  • 修复了 #66952 错误（openssl_open() 中的内存泄漏）。
• SimpleXML
  • 修复了错误 #66084 (simplexml_load_string() 弄乱了空节点名称)。
• SQLite
  • 修复了错误 #66967 (将捆绑的 libsqlite 更新到 3.8.4.3)
• XSL
  • 修复了错误 #53965 (<xsl:include> 当使用 "file://" 加载时无法找到具有相对路径的文件)
• Apache2 处理程序 SAPI
  • 修复了由 APR 不支持 %zu（APR 问题 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120）引起的 Apache 日志问题。

版本 5.5.11

• 核心
  • 修复了错误 #60602 (proc_open() 更改环境数组)。
  • 允许在 substr_compare() 中进行零长度比较。
• cURL
  • 修复了错误 #66109 (无法将 CURLOPT_CUSTOMREQUEST 重置为默认行为)。
  • 修复了在 7.10.5 到 7.12.2 (含) 之间的 libcurl 版本上的编译。
• Fileinfo
  • 修复了 #66946 错误（fileinfo：awk 规则正则表达式中的大量回溯）。（CVE-2013-7345）
• FPM
  • 添加了 clear_env 配置指令，用于禁用 clearenv() 调用。
• GD
  • 修复了错误 #66714 (imageconvolution 损坏)。
  • 修复了 #66869 错误（无效的第二个参数会导致 imageaffinematrixget 崩溃）。
  • 修复了 #66887 错误（imagescale - 缩放后的图像质量差）。
  • 修复了 #66890 错误（imagescale 导致段错误）。
  • 修复了 #66893 错误（imagescale 忽略方法参数）。
• GMP
  • 修复了错误 #66872 (无效参数导致 gmp_testbit 崩溃)。
• 哈希
  • hash_pbkdf2() 现在在未指定 $length 参数时能够正常工作。
• Intl
  • 修复了错误 #66873 在给出无效编码时，UConverter 中出现可重现的崩溃。
• Mail
  • 修复了错误 #66535 (不要在 X-PHP-Originating-Script 后添加换行符)。
• MySQLi
  • 修复了错误 #66762 (mysqli_stmt::bind_result() 在链接关闭时出现段错误)。
• OPCache
  • 添加了函数 opcache_is_script_cached()。
  • 添加了有关内部字符串使用情况的信息。
• Openssl
  • 修复了 #66833 错误（默认的摘要算法仍然是 MD5，切换到 SHA1）。
• SQLite
  • 将捆绑的 libsqlite 更新到 3.8.3.1。
• SPL
  • 添加了功能 #65545 (SplFileObject::fread())。

版本 5.5.10

• 核心
  • 修复了错误 #66574 (允许在 php_ini_scanned_path 中使用多个路径)。
• 日期
  • 修复了错误 #45528 (允许 DateTimeZone 构造函数也接受按偏移量表示的时区)。
  • 修复了错误 #44780 (一些时区偏移量不被 timezone_name_from_abbr 识别)
  • 修复了错误 #45543 (DateTime::setTimezone 无法设置没有 ID 的时区)
• Fileinfo
  • 修复了错误 #66731 (文件：无限递归 (CVE-2014-1943))。
  • 修复了错误 #66820 (fileinfo 中的越界内存访问 (CVE-2014-2270))。
• GD
  • 修复了错误 #66815 (imagecrop()：对 NULL 延迟的修复不足 (CVE-2013-7327))。
• JSON
  • 修复了错误 #65753 (JsonSerializeable 无法在模块扩展上实现)。
• LDAP
  • 实现了 ldap_modify_batch (https://wiki.php.net/rfc/ldap_modify_batch)。
• Openssl
  • 修复了 #66501 错误（在 php_openssl_is_private_key 中添加 EC 密钥支持）。
• PCRE
  • 升级到 PCRE 8.34。
• Pgsql
  • 为危险的客户端编码添加了警告，并删除了 pg_insert()/pg_update()/pg_delete()/pg_select() 中可能的注入。

版本 5.5.9

• 核心
  • 修复了 bug #66509 (从 5.4 开始，copy() 的 arginfo 已更改)。
• GD
  • 修复了错误 #66356 (imagecrop() 中的堆溢出漏洞，CVE-2013-7226)。
• OPCache
  • 修复了错误 #66474 (常量字符串到布尔值的转换中的优化器错误)。
  • 修复了错误 #66461 (如果 opcache.interned_strings_buffer=0，PHP 会崩溃)。
  • 修复了错误 #66298 (ext/opcache/Optimizer/zend_optimizer.c 使用 dos 样式 ^M 作为行尾)。
• PDO_pgsql
  • 修复了错误 #62479 (如果密码包含空格，PDO-pgsql 无法连接)。
• Readline
  • 修复了错误 #66412 (readline_clear_history() 在 libedit 中使用会导致 #65714 之后出现段错误)。
• Session
  • 修复了错误 #66469 (当 session.use_strict_mode=1 时，会话模块会发送多个 set-cookie 头)。
  • 修复了错误 #66481 (在 session_name() 上出现段错误)。
• 标准
  • 修复了错误 #66395 (basename 函数不会删除驱动器字母)。
• Sockets
  • 修复了错误 #66381 (__ss_family 在 AIX 5.3 上发生了改变)。
• Zend Engine
  • 修复了错误 #66009 (使用 VS 2012 的 C++ 标准库编译 PHP 扩展失败)。

版本 5.5.8

• 核心
  • 不允许跳转到 finally 块。
  • 添加了在自动加载过程中对类名的验证。
  • 修复了 zend_strtod.c 中的无效 C 代码。
  • 修复了错误 #66041 (list() 无法解包生成的 ArrayAccess 对象)。
  • 修复了错误 #65764 (生成器/throw_rethrow 在 ZEND_COMPILE_EXTENDED_INFO 下失败)。
  • 修复了错误 #61645 (fopen 和 O_NONBLOCK)。
  • 修复了错误 #66218 (zend_register_functions 打破了反射)。
• 日期
  • 修复了错误 #66060 (DateInterval 中的堆缓冲区过度读取，CVE-2013-6712)。
  • 修复了错误 #65768 (DateTimeImmutable::diff 不起作用)。
• DOM
  • 修复了错误 #65196 (将 DOMDocumentFragment 传递给 DOMDocument::saveHTML() 会产生无效的标记)。
• Exif
  • 修复了错误 #65873 (exif_read_data() 中的整数溢出)。
• Filter
  • 修复了错误 #66229 (128.0.0.0/16 不再保留)。
• GD
  • 修复了错误 #64405 (使用 freetype-config 来确定 freetype2 目录)。
• PDO_odbc
  • 修复了错误 #66311 (堆栈粉碎保护会终止 PDO/ODBC 查询)。
• MySQLi
  • 修复了错误 #65486 (mysqli_poll() 在 win x64 上已损坏)。
• OPCache
  • 修复了 revalidate_path=1 的行为以避免缓存符号链接的值。
  • 修复了问题 GH-140 ("opcache.enable_file_override" 不尊重 "opcache.revalidate_freq")。
• SNMP
  • 修复了针对批量遍历操作的 SNMP_ERR_TOOBIG 处理。
• SOAP
  • 修复了错误 #66112 (SOAP 扩展中的使用后释放条件)。
• Sockets
  • 修复了错误 #65923 (ext/socket 假设 AI_V4MAPPED 已定义)。
• XSL
  • 修复了错误 #49634 (在 XSL 注册函数中抛出异常时出现段错误)。
• ZIP
  • 修复了错误 #66321 (ZipArchive::open() ze_obj->filename_len 不是真实的)。

版本 5.5.7

• 核心
  • 修复了错误 #66094 (unregister_tick_function 尝试将 Closure 转换为字符串)。
  • 修复了错误 #65969 (带有 T_LIST 的链式赋值失败)。
• CLI 服务器
  • 在 CLI Web 服务器中添加了一些 MIME 类型。
  • 实现了 FR #65917 (getallheaders() 不被内置 Web 服务器支持) - 也实现了 apache_response_headers()
• OPCache
  • 修复了错误 #66176 (无效的常量替换)。
  • 修复了错误 #65915 (require 返回值的结果不一致)。
  • 修复了错误 #65559 (Opcache：如果在运行时发生更改，缓存不会被清除)。
• readline
  • 修复了错误 #65714 (PHP cli 将 tty 强制为 cooked 模式)。
• Openssl
  • 修复了 openssl_x509_parse() 中的内存损坏 (CVE-2013-6420)。

版本 5.5.6

• 核心
  • 通过消除无用的复制操作，提高了 array_merge() 和 func_get_args() 的性能。
  • 修复了错误 #65947 (在特定情况下，basename 在 fgetcsv 之后不再工作)。
  • 修复了错误 #65939 (";" 之前的空格会破坏 php.ini 解析)。
  • 修复了错误 #65911 (作用域解析运算符 - $this 的奇怪行为)。
  • 修复了错误 #65936 (悬挂的上下文指针会导致崩溃)。
• FPM
  • 将默认的 listen() 积压更改为 65535。
• JSON
  • 修复了错误 #64874 (json_decode 错误地处理了空格)。
• MySQLi
  • 修复了错误 #66043 (调用 mysqli 的 bind_param() 时出现段错误)。
• OPCache
  • 将 opcache.max_accelerated_files 的限制增加到 1,000,000。
  • 修复了问题 GH-115 (使用 phar 时的路径问题)。
  • 修复了问题 GH-149 (Phar 挂载点在启用 OPcache 时不起作用)。
• ODBC
  • 修复了错误 #65950 (如果字段名称大于 32 个字符，则会截断字段名称)。
• PDO
  • 修复了错误 #66033 (当 PDO 语句的构造函数抛出异常时出现段错误)。
  • 修复了错误 #65946 (sql_parser 永久地将绑定到字符串的值转换为字符串)。
• 标准
  • 修复了错误 #64760 (var_export() 不会对浮点数使用完整的精度)。

版本 5.5.5

• 核心
  • 修复了错误 #64979 (闭包生成器中静态变量的错误行为)。
  • 修复了错误 #65322 (编译时错误不会触发自动加载)。
  • 修复了错误 #65821 (对字符串偏移量的属性访问进行按引用遍历会导致段错误)。
• CLI 服务器
  • 修复了错误 #65633 (内置服务器将一些 HTTP 头视为区分大小写)。
  • 修复了错误 #65818 (使用内置 Web 服务器和分块传输编码时出现段错误)。
  • 将 application/pdf 添加到 PHP CLI Web 服务器的 mime 类型中
• Datetime
  • 修复了错误 #64157 (DateTime::createFromFormat() 报告令人困惑的错误消息)。
  • 修复了错误 #65502 (DateTimeImmutable::createFromFormat 返回 DateTime)。
  • 修复了错误 #65548 (DateTimeImmutable 的比较不起作用)。
• DBA
  • 修复了错误 #65708 (dba 函数将 $key 参数就地转换为字符串，绕过了写时复制)。
• Filter
  • 将 RFC 6598 IP 添加到保留地址中。
  • 修复了错误 #64441 (FILTER_VALIDATE_URL 拒绝完全限定域名)。
• FTP
  • 修复了错误 #65667 (ftp_nb_continue 产生段错误)。
• GD
  • 确保使用通用缩放方法时使用定义的插值方法。
• IMAP
  • 修复了错误 #65721 (在启用 imap 时，配置脚本在 5.5.4 和 5.4.20 中被破坏)。
• OPCache
  • 修复了错误 #65845 (当 Zend Opcache 优化器完全启用时出现错误)。
  • 修复了错误 #65665 (当启用 opcache 时，异常没有被正确捕获)。
  • 修复了错误 #65510 (5.5.2 在 _get_zval_ptr_ptr_var 中崩溃)。
  • 修复了问题 GH-135 (如果初始内存过低，则在内联字符串中出现段错误)。
  • 添加了函数 opcache_compile_file()，以便在不执行的情况下将 PHP 脚本加载到缓存中。
  • 添加了对 GNU Hurd 的支持。
• Sockets
  • 修复了错误 #65808 (socket_connect() 无法使用 IPv6 地址)。
• SPL
  • 修复了错误 #64782 (SplFileObject 构造函数使 $context 可选/为其提供默认值)。
• 标准
  • 修复了错误 #61548 对于 201 Location，content-type 必须出现在 HTTP 头的末尾才能在 HTTP 中工作。
• XMLReader
  • 修复了错误 #51936 使用 clone XMLReader 崩溃。
  • 修复了错误 #64230 XMLReader 不会抑制错误。
• 构建系统
  • 修复了错误 #51076 shtool 的 mkdir -p 实现中的竞争条件。
  • 修复了错误 #62396 从 5.3.14 开始，“make test” 崩溃（缺少 gzencode()）。

版本 5.5.4

• 核心
  • 修复了错误 #60598 (cli/apache sapi 在对象操作时出现段错误)。
  • 改进了 fputcsv() 以允许指定转义字符。
  • 修复了错误 #65483 (引号可打印编码流过滤器错误地编码了空格)。
  • 修复了错误 #65470 (在 zend_error() 中出现段错误，并使用 --enable-dtrace)。
  • 修复了错误 #65490（对 DTRACE_FUNCTION_* 的 lineno 和 filename 的重复调用）。
  • 修复了错误 #65225（PHP_BINARY 设置不正确）。
  • 修复了错误 #62692（PHP 无法与 DTrace 构建）。
  • 修复了错误 #61759（class_alias() 应该接受以反斜杠开头的类）。
  • 修复了错误 #46311（指针别名问题导致 gcc4.4 上编译错误）。
• cURL
  • 修复了错误 #65458（curl 内存泄漏）。
• Datetime
  • 修复了错误 #65554（当星期几名称后面跟着一些分隔符时，createFromFormat 出现故障）。
  • 修复了错误 #65564（AddressSanitizer 捕获的 DateTimeZone 内容中的堆栈缓冲区溢出）。
• OPCache
  • 修复了错误 #65561（Solaris 11 x86 上的 Zend Opcache 需要 ZEND_MM_ALIGNMENT=4）。
• Openssl
  • 修复了错误 #64802（openssl_x509_parse 在某些情况下无法正确解析主题）。
• Session
  • 修复了错误 #65475（启用严格会话时，会话 ID 未正确初始化）。
  • 修复了错误 #51127 和 #65359，FR #25630/#43980/#54383（添加了使用普通 serialize() 的 php_serialize 会话序列化处理程序）。
• 标准
  • 修复了密码 API 辅助函数的返回类型问题。通过 cjones 的静态分析发现。

版本 5.5.3

• Openssl
  • 修复了 CVE-2013-4248 修复中的 UMR。

版本 5.5.2

• 核心
  • 修复了错误 #65372（当返回引用失败时，gc_zval_possible_root 中的段错误）。
  • 修复了 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常量的值（之前错误地设置为 FILTER_SANITIZE_SPECIAL_CHARS 值）。
  • 修复了错误 #65304（在 array_sum 中使用最大整数）。
  • 修复了错误 #65291（get_defined_constants() 导致 PHP 在非常有限的情况下崩溃）。
  • 修复了错误 #62691（solaris sed 没有 -i 开关）。
  • 修复了错误 #61345（CGI 模式 - make install 不起作用）。
  • 修复了错误 #61268（--enable-dtrace 导致 make 覆盖 Zend/zend_dtrace.d）。
• DOM
  • 为 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource() 添加了 flags 选项。添加了 LIBXML_SCHEMA_CREATE 标志。
• OPcache
  • 添加了 opcache.restrict_api 配置指令，该指令可能将 OPcahce API 函数的使用限制为特定的脚本。
  • 在黑名单条目中添加了对 glob 符号的支持（?，*，**）。
  • 修复了错误 #65338（启用 php_opcache 和 php_wincache 在关闭时出现 AV）。
• Openssl
  • 修复了对 subjectAltName 中空字节的处理（CVE-2013-4248）。
• PDO_mysql
  • 修复了错误 #65299（pdo mysql 解析错误）。
• Phar
  • 修复了错误 #65028（Phar::buildFromDirectory 为某些特定内容创建损坏的存档）。
• Pgsql
  • 修复了错误 #62978（禁止使用 pg_select()/pg_update() /pg_delete()/pg_insert() 的可能的 SQL 注入）。
  • 修复了错误 #65336（pg_escape_literal/identifier() 静默返回 false）。
• 会话
  • 实现了严格会话 RFC（https://wiki.php.net/rfc/strict_sessions），该 RFC 可防止会话固定攻击和会话冲突（CVE-2011-4718）。
  • 修复了 Windows 下可能的缓冲区溢出。注意：这不是安全修复。
  • 将 session.auto_start 更改为 PHP_INI_PERDIR。
• SOAP
  • 修复了错误 #65018（SoapServer 存在 SoapHeader 问题）。
• SPL
  • 修复了错误 #65328（获取 SplStack 对象值时出现段错误）。
  • 添加了 RecursiveTreeIterator setPostfix 和 getPostifx 方法。
  • 修复了错误 #61697（spl_autoload_functions 错误地返回 lambda 函数）。
• Streams
  • 修复了错误 #65268（select() 实现使用过时的 tick API）。

版本 5.5.1

• 核心
  • 修复了错误 #65254（在具有命名空间的自动加载中抛出异常时，无法捕获异常）。
  • 修复了错误 #65088（在 OpenBSD 上生成的配置脚本格式错误）。
  • 修复了错误 #65108（is_callable() 触发致命错误）。
  • 修复了错误 #65035（yield/exit 段错误）。
  • 修复了错误 #65161（生成器 + 自动加载 + 语法错误 = 段错误）。
  • 修复了错误 #65226（chroot() 未启用）。
  • hex2bin() 对无效的十六进制字符串引发 E_WARNING。
• OPcache
  • 修复了错误 #64827（zval_mark_grey (zend_gc.c) 中的段错误）。
  • OPcache 现在与 LiteSpeed SAPI 兼容。
• CGI
  • 修复了错误 #65143（缺少 php-cgi 手册页）。
• CLI 服务器
  • 修复了错误 #65066（使用 422 http 状态代码响应时，Cli 服务器无响应）。
• DateTime
  • 修复了错误 #65184（strftime() 在多字节语言环境下返回的字符串长度不足）。
• GD
  • 修复了错误 #65070（bgcolor 未使用与 imagerotate 输入图像相同的格式）。
  • 修复了错误 #65060（imagecreatefrom... 使用用户流时崩溃）。
  • 修复了错误 #65084（imagecreatefromjpeg 使用 URL 失败）。
  • 修复 gdImageCreateFromWebpCtx 并使用与其他格式相同的逻辑加载 WebP 图像。
• Intl
  • 添加 IntlCalendar::setMinimalDaysInFirstWeek()/intlcal_set_minimal_days_in_first_week()。
  • 修复了 IntlCalendar::FIELD_FIELD_COUNT 常量名称中的尾随空格。
  • 修复了错误 #62759（边缘情况下 grapheme_substr() 有错误）。
  • 修复了错误 #61860（grapheme_stri* 函数的偏移量可能不正确）。
• OCI8
  • 将 PECL 包信息版本检查提升到允许使用 PHP 5.5+ 安装 PECL。
• PDO
  • 允许 PDO_OCI 使用 Oracle Database 12c 客户端库进行编译。
• Pgsql
  • pg_unescape_bytea() 对无效输入引发 E_WARNING。
• Phar
  • 修复了错误 #65142（缺少 phar 手册页）。
• Session
  • 在 session_set_save_handler()、SessionHandler 和新的 SessionIdInterface 中添加了可选的 create_sid() 参数。
• Sockets
  • #63472使用 socket_set_option 设置 SO_BINDTODEVICE。
  • 允许为 socket_bind()、socket_connect() 和 socket_sendmsg() 函数在抽象命名空间中指定路径。
  • 修复了错误 #65260sendmsg() 的 SCM_RIGHTS 辅助数据构造有误。
• SPL
  • 修复了错误 #65136RecursiveDirectoryIterator 段错误。
  • 修复了错误 #61828在调用 Directory(Recursive)Iterator/Spl(Temp)FileObject 构造函数两次时出现内存泄漏。
• CGI/FastCGI SAPI
  • 添加了 PHP_FCGI_BACKLOG，覆盖默认的监听积压。

版本 5.5.0

• 从 GIT 源代码构建 PHP 时，放弃对 bison < 2.4 的支持

• 改进的 Zend 引擎
  • 添加了使用内联汇编器实现的各种 Zend 算术函数的 ARMv7/v8 版本
  • 通过在 Linux 上启用与 systemtap 兼容的 dtrace 探针，添加了 systemtap 支持
  • 优化了对临时和编译的 VM 变量的访问。内存读取减少 8%
  • 将用于传递函数参数和语法嵌套调用的 VM 堆栈合并为一个堆栈。用于 op_array 执行的堆栈大小在编译时计算，并一次性预先分配。因此，所有堆栈推送操作不再需要检查堆栈溢出

• 一般改进
  • 添加了生成器和协程。
  • 添加了 "finally" 关键字。
  • 添加了简化的密码哈希 API。
  • 添加了对常量数组/字符串解引用的支持。
  • 添加了通过 "class" 关键字作为标量解析类名
  • 添加了对在函数调用和其他表达式结果上使用 empty() 的支持
  • 添加了对 foreach 中非标量迭代器键的支持
  • 添加了对 foreach 中 list 的支持

• 核心
  • 添加了 Zend Opcache 扩展，并默认启用构建它。
  • 添加了 array_column 函数，该函数返回多维数组中的列
  • 添加了 boolval()
  • 在 pack/unpack 中添加了 "Z" 选项
  • 为 assert() 添加了可选的第二个参数以指定自定义消息
  • 添加了对在 CLI/CLI-Server SAPI 中更改进程标题的支持。该实现比 proctitle PECL 模块更健壮
  • 改进了在执行重置时的 set_exception_handler
  • 在将 NULL 传递给 set_error_handler 和 set_exception_handler 时返回之前的处理程序
  • 实现了 FR #64175（添加了 RFC 6585 中的 HTTP 代码）
  • 实现了 FR #60738（允许 'set_error_handler' 处理 NULL）
  • 实现了 FR #60524（通过 php.ini 指定临时目录）
  • 实现了 FR #46487（解引用进程句柄不再等待这些进程）
  • 修复了错误 #65051（unset() 中的 count() 出现了一个错误）
  • 修复了错误 #64988（类加载顺序影响 E_STRICT 警告）
  • 修复了错误 #64966（zend_do_fcall_common_helper_SPEC 中的段错误）
  • 修复了错误 #64960（gc_zval_possible_root 中的段错误）
  • 修复了错误 #64936（从之前的扫描运行中获取了 doc 注释）
  • 修复了错误 #64934（Apache2 TS 使用 get_browser() 时崩溃）
  • 修复了错误 #64879（quoted_printable_encode 中的基于堆的缓冲区溢出，CVE 2013-2110）
  • 修复了错误 #64853（使用不再可用的 ini 指令会导致 TS 构建崩溃）
  • 修复了错误 #64821（当内部属性被覆盖时，自定义异常崩溃）
  • 修复了错误 #64720（zend_deactivate 上的段错误）。
  • 修复了错误 #64677（执行运算符 `` 窃取周围的参数）
  • 修复了错误 #64660（在函数定义中内存耗尽时出现段错误）
  • 修复了错误 #64578（set_error_handler 中的 debug_backtrace 会破坏 zend 堆：段错误）
  • 修复了错误 #64565（copy 在部分复制时不报告失败）
  • 修复了错误 #64555（如果键被内联，foreach 将不再复制键）
  • 修复了错误 #47675 和修复了错误 #64577（Solaris 上的 fd 泄漏）
  • 修复了错误 #64544（使用 putenv 后的 Valgrind 警告）
  • 修复了错误 #64515（在函数声明中使用相同的变量名 2 次时出现内存泄漏）
  • 修复了错误 #64503（编译失败并出现错误：zendparse 的类型冲突）
  • 修复了错误 #64239（自 5.4.10 或 5.4.11 以来，Debug backtrace 的行为发生了改变）
  • 修复了错误 #64523 允许 php.ini 中的异或
  • 修复了错误 #64354（无法自动加载类的对象的数组的反序列化失败）
  • 修复了错误 #64370（microtime(true) 小于 $_SERVER['REQUEST_TIME_FLOAT']）
  • 修复了错误 #64166（quoted-printable-encode 流过滤器错误地丢弃了空格）
  • 修复了错误 #64142（ppc64 上的 dval 到 lval 的行为不同）
  • 修复了错误 #64135（来自 set_error_handler 的异常并不总是传播）
  • 修复了错误 #63980（对象成员被零字节修剪）
  • 修复了错误 #63874（如果 php_strip_whitespace 有 heredoc 则出现段错误）
  • 修复了错误 #63830（在嵌套生成器中调用未定义函数时出现段错误）
  • 修复了错误 #63822（使用闭包和 ArrayAccess 时崩溃）
  • 修复了错误 #61681（语法错误）
  • 修复了错误 #61038（unpack("a5", "str\0\0") 的工作原理与预期不符）
  • 修复了错误 #61025（__invoke() 的可见性未被遵守）
  • 修复了 bug #60833（self、parent、static 在大小写敏感方面表现不一致）。
  • 修复了 bug #52126 mail.log 的时间戳。
  • 修复了 bug #49348（未初始化的 ++$foo->bar; 不会导致通知）。
  • 修复了 bug #23955 允许在 setcookie() 中指定 Max-Age 属性。
  • 修复了 bug #18556（引擎使用区域设置规则来处理类名）。
  • 修复了将双精度变量转换为整数时出现的未定义行为。双精度数现在始终向零舍入，计算其除以 2^32 或 2^64（取决于 sizeof(long)）的余数，并假设采用二进制补码表示法进行符号化。

• 删除了遗留功能。
  • 删除了 php_logo_guid()、php_egg_logo_guid()、php_real_logo_guid()、zend_logo_guid()。
  • 放弃对 Windows XP 和 2003 的支持。

• Apache2 处理程序 SAPI
  • 为 Windows 启用了 Apache 2.4 配置选项。

• Calendar
  • 修复了 bug #64895（SndToJewish 中的整数溢出）。
  • 修复了 bug #54254（当只有一个 Adar 时，cal_from_jd 返回月份 = 6）。

• CLI 服务器
  • 修复了 bug #64128（内置 Web 服务器在 ppc64 上已损坏）。

• CURL
  • 删除了 curl 流包装器。
  • 实现了 FR #46439（为更安全的上传文件添加了 CURLFile）。
  • 添加了对 CURLOPT_FTP_RESPONSE_TIMEOUT、CURLOPT_APPEND、CURLOPT_DIRLISTONLY、CURLOPT_NEW_DIRECTORY_PERMS、CURLOPT_NEW_FILE_PERMS、CURLOPT_NETRC_FILE、CURLOPT_PREQUOTE、CURLOPT_KRBLEVEL、CURLOPT_MAXFILESIZE、CURLOPT_FTP_ACCOUNT、CURLOPT_COOKIELIST、CURLOPT_IGNORE_CONTENT_LENGTH、CURLOPT_CONNECT_ONLY、CURLOPT_LOCALPORT、CURLOPT_LOCALPORTRANGE、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_SSL_SESSIONID_CACHE、CURLOPT_FTP_SSL_CCC、CURLOPT_HTTP_CONTENT_DECODING、CURLOPT_HTTP_TRANSFER_DECODING、CURLOPT_PROXY_TRANSFER_MODE、CURLOPT_ADDRESS_SCOPE、CURLOPT_CRLFILE、CURLOPT_ISSUERCERT、CURLOPT_USERNAME、CURLOPT_PASSWORD、CURLOPT_PROXYUSERNAME、CURLOPT_PROXYPASSWORD、CURLOPT_NOPROXY、CURLOPT_SOCKS5_GSSAPI_NEC、CURLOPT_SOCKS5_GSSAPI_SERVICE、CURLOPT_TFTP_BLKSIZE、CURLOPT_SSH_KNOWNHOSTS、CURLOPT_FTP_USE_PRET、CURLOPT_MAIL_FROM、CURLOPT_MAIL_RCPT、CURLOPT_RTSP_CLIENT_CSEQ、CURLOPT_RTSP_SERVER_CSEQ、CURLOPT_RTSP_SESSION_ID、CURLOPT_RTSP_STREAM_URI、CURLOPT_RTSP_TRANSPORT、CURLOPT_RTSP_REQUEST、CURLOPT_RESOLVE、CURLOPT_ACCEPT_ENCODING、CURLOPT_TRANSFER_ENCODING、CURLOPT_DNS_SERVERS 和 CURLOPT_USE_SSL 的支持。
  • 修复了 bug #55635（CURLOPT_BINARYTRANSFER 不再使用。该常量仍然存在以保证向后兼容性，但不再执行任何操作）。
  • 修复了 bug #54995（缺少 CURLINFO_RESPONSE_CODE 支持）。
  • 添加了新函数 curl_escape、curl_multi_setopt、curl_multi_strerror curl_pause、curl_reset、curl_share_close、curl_share_init、curl_share_setopt curl_strerror 和 curl_unescape。
  • 添加了新的 curl 选项 CURLOPT_TELNETOPTIONS、CURLOPT_GSSAPI_DELEGATION、CURLOPT_ACCEPTTIMEOUT_MS、CURLOPT_SSL_OPTIONS、CURLOPT_TCP_KEEPALIVE、CURLOPT_TCP_KEEPIDLE 和 CURLOPT_TCP_KEEPINTVL。

• DateTime
  • 添加了 DateTimeImmutable - DateTime 的一个变体，它只返回修改后的状态，而不是改变自身。
  • 修复了 bug #64825（反序列化 DateTimeZone 时出现无效的释放操作）。
  • 修复了 bug #64359（strftime 使用 VS2012 时崩溃）。
  • 修复了 bug #62852（反序列化无效日期会导致崩溃）。
  • 修复了 bug #61642（modify("+5 weekdays") 返回星期日）。
  • 修复了 bug #60774（当使用 createFromDateString 方法创建间隔时，DateInterval::format("%a") 始终为零）。
  • 修复了 bug #54567（DateTimeZone 序列化/反序列化）。
  • 修复了 bug #53437（使用反序列化的 DatePeriod 实例时崩溃）。

• dba
  • 修复了 bug #62489（dba_insert 未按预期工作）。

• Filter
  • 实现了 FR #49180（添加了 MAC 地址验证）。

• Fileinfo
  • 将 libmagic 升级到 5.14。
  • 修复了 bug #64830（在 mp3 文件上，mimetype 检测会导致段错误）。
  • 修复了 bug #63590（TS 和 NTS 在 Windows 下的结果不同）。
  • 修复了 bug #63248（在 Windows 下，从目录加载多个 magic 文件）。

• FPM
  • 添加了 --with-fpm-systemd 选项以向 systemd 报告运行状况，以及 systemd_interval 选项以配置此选项。该服务现在可以在 systemd unit 文件中使用 Type=notify。
  • 忽略 SCRIPT_FILENAME 中发送的 QUERY_STRING。
  • 系统调用失败时记录警告。
  • 实现了 FR #64764（添加对 FPM init.d 脚本的支持）。
  • 修复了 bug #64915（daemonize=0 时，error_log 被忽略）。
  • 修复了 bug #63999（带有 fpm 的 php 无法在 Solaris 10 或 11 上构建）。
  • 修复了代码覆盖率扫描发现的一些潜在的内存或资源泄漏以及可能的空指针取消引用问题。

• GD
  • 修复了 bug #64962（imagerotate 生成了损坏的图像）。
  • 修复了 bug #64961（imagesetinterpolation 中的段错误）。
  • 修复了使用系统 libgd >= 2.1 时的构建问题，现在它是构建所需的最小版本（因为使用先前版本构建会出错）。使用捆绑的 libgd 时没有任何变化。
  • 将 libgd 升级到 2.1。

• hash
  • 添加了对 PBKDF2 的支持，方法是使用 hash_pbkdf2()。
  • 修复了 bug #64745（使用默认长度和十六进制输出时，hash_pbkdf2() 会截断数据）。

• intl
  • 添加了 UConverter 包装器。
  • intl 扩展现在需要 ICU 4.0+。
  • 添加了 intl.use_exceptions INI 指令，它控制在将全局错误与 intl.error_level 结合使用时发生的情况。
  • MessageFormatter::format() 和相关函数现在在 ICU 4.8+ 中接受命名参数和混合的数字/命名参数。
  • MessageFormatter::format() 和相关函数现在不会在提供参数数量不足时出错。相反，占位符将保持未替换状态。
  • MessageFormatter::parse() 和 MessageFormat::format()（以及它们的静态等效项）不会丢弃参数中的精度高于第二位的精度。
  • IntlDateFormatter::__construct 和 datefmt_create() 现在接受 $timezone 参数的时间区域标识符、IntlTimeZone 对象、DateTimeZone 对象和 NULL。
  • IntlDateFormatter::__construct 和 datefmt_create() 不再接受无效的时间区域标识符或空字符串。
  • IntlDateFormatter::__construct 和 datefmt_create() 中使用的默认时间区域（当未传递相应的参数或传递 NULL 时）现在是 date_default_timezone_get() 给出的时间区域，而不是默认的 ICU 时间区域。
  • 如果 IntlDateFormatter 传递的时间区域为 NULL，并且传递的日历是 IntlCalendar 对象，则会忽略该时间区域 - 在这种情况下，将使用 IntlCalendar 的时间区域。否则，将使用 $timezone 参数中指定的时间区域。这不会影响旧代码，因为 IntlCalendar 是在此版本中引入的。
  • IntlDateFormatter::__construct 和 datefmt_create() 现在也接受 $calendar 参数的 IntlCalendar 对象。
  • 如果 IntlDateFormatter 使用 IntlCalendar 设置，而不是使用常量 IntlDateFormatter::GREGORIAN/TRADITIONAL，则 IntlDateFormatter::getCalendar() 和 datefmt_get_calendar() 会返回 false。IntlCalendar 在此版本之前并不存在。
  • IntlDateFormatter::setCalendar() 和 datefmt_set_calendar() 现在也接受 IntlCalendar 对象，在这种情况下，将采用其时间区域。仍然允许传递常量，并且仍然保留时间区域。
  • IntlDateFormatter::setTimeZoneID() 和 datefmt_set_timezone_id() 已弃用。请改用 IntlDateFormatter::setTimeZone() 或 datefmt_set_timezone()。
  • IntlDateFormatter::format() 和 datefmt_format() 现在也接受 IntlCalendar 对象进行格式化。
  • 添加了类：IntlCalendar、IntlGregorianCalendar、IntlTimeZone、IntlBreakIterator、IntlRuleBasedBreakIterator 和 IntlCodePointBreakIterator。
  • 添加了函数：intlcal_get_keyword_values_for_locale()、intlcal_get_now()、intlcal_get_available_locales()、intlcal_get()、intlcal_get_time()、intlcal_set_time()、intlcal_add()、intlcal_set_time_zone()、intlcal_after()、intlcal_before()、intlcal_set()、intlcal_roll()、intlcal_clear()、intlcal_field_difference()、intlcal_get_actual_maximum()、intlcal_get_actual_minimum()、intlcal_get_day_of_week_type()、intlcal_get_first_day_of_week()、intlcal_get_greatest_minimum()、intlcal_get_least_maximum()、intlcal_get_locale()、intlcal_get_maximum()、intlcal_get_minimal_days_in_first_week()、intlcal_get_minimum()、intlcal_get_time_zone()、intlcal_get_type()、intlcal_get_weekend_transition()、intlcal_in_daylight_time()、intlcal_is_equivalent_to()、intlcal_is_lenient()、intlcal_is_set()、intlcal_is_weekend()、intlcal_set_first_day_of_week()、intlcal_set_lenient()、intlcal_equals()、intlcal_get_repeated_wall_time_option()、intlcal_get_skipped_wall_time_option()、intlcal_set_repeated_wall_time_option()、intlcal_set_skipped_wall_time_option()、intlcal_from_date_time()、intlcal_to_date_time()、intlcal_get_error_code()、intlcal_get_error_message()、intlgregcal_create_instance()、intlgregcal_set_gregorian_change()、intlgregcal_get_gregorian_change() 和 intlgregcal_is_leap_year()。
  • 添加了函数：intltz_create_time_zone()、intltz_create_default()、intltz_get_id()、intltz_get_gmt()、intltz_get_unknown()、intltz_create_enumeration()、intltz_count_equivalent_ids()、intltz_create_time_zone_id_enumeration()、intltz_get_canonical_id()、intltz_get_region()、intltz_get_tz_data_version()、intltz_get_equivalent_id()、intltz_use_daylight_time()、intltz_get_offset()、intltz_get_raw_offset()、intltz_has_same_rules()、intltz_get_display_name()、intltz_get_dst_savings()、intltz_from_date_time_zone()、intltz_to_date_time_zone()、intltz_get_error_code()、intltz_get_error_message()。
  • 添加了方法：IntlDateFormatter::formatObject()、IntlDateFormatter::getCalendarObject()、IntlDateFormatter::getTimeZone()、IntlDateFormatter::setTimeZone()。
  • 添加了函数：datefmt_format_object()、datefmt_get_calendar_object()、datefmt_get_timezone()、datefmt_set_timezone()、datefmt_get_calendar_object()、intlcal_create_instance()。

• mbstring
  • 修复了 bug #64769（mbstring PHPTs 在 Windows x64 上崩溃）。

• MCrypt
  • mcrypt_ecb()、mcrypt_cbc()、mcrypt_cfb() 和 mcrypt_ofb() 现在会抛出 E_DEPRECATED。

• mysql
  • 此扩展现在已弃用，并且在通过 mysql_connect()、mysql_pconnect() 或通过隐式连接建立到数据库的连接时，将生成弃用警告：请改用 MySQLi 或 PDO_MySQL。
  • 使用 libmysql 时，放弃对 LOAD DATA LOCAL INFILE 处理程序的支持。已知存在稳定性问题。
  • 添加了对 MySQL 5.6.6+ 可用的 SHA256 身份验证的支持。

• mysqli
  • 添加了 mysqli_begin_transaction()/mysqli::begin_transaction()。实现了所有选项，根据 MySQL 5.6，这些选项可以与 START TRANSACTION、COMMIT 和 ROLLBACK 一起使用，方法是将选项应用于 mysqli_commit()/mysqli_rollback() 及其相应的 OO 对等项。它们在 libmysql 和 mysqlnd 模式下工作。
  • 添加了 mysqli_savepoint()、mysqli_release_savepoint()。
  • 修复了 bug #64726（在 use_result 上调用 fetch_object 并且 DB 指针已关闭时出现段错误）。
  • 修复了 bug #64394（使用 Connector/C 时，MYSQL_OPT_CAN_HANDLE_EXPIRED_PASSWORDS 未声明）。

• mysqlnd
  • 向连接对象添加了新的 begin_transaction() 调用。实现了所有选项，根据 MySQL 5.6，这些选项可以与 START TRANSACTION、COMMIT 和 ROLLBACK 一起使用。
  • 添加了 mysqlnd_savepoint()、mysqlnd_release_savepoint()。
  • 修复了 bug #63530（mysqlnd_stmt::bind_one_parameter 崩溃，使用错误的分配方式，用于 stmt->param_bind）。
  • 修复了 prepare() 之后和 execute() 之前的时间段内 mysqli_stmt_affected_rows() 的返回值。

• PCRE
  • 合并了 PCRE 8.32。
  • 弃用了 /e 修饰符。
  • 修复了 bug #63284（将 PCRE 升级到 8.31）。

• PDO
  • 修复了 bug #63176（实例化 2 个持久化的 PDO 到同一个数据库服务器时出现段错误）。

• PDO_DBlib
  • 修复了 bug #63638（无法使用 PDO dblib 连接到 SQL Server 2008）。
  • 修复了 bug #64338（pdo_dblib 无法连接到 Azure SQL）。
  • 修复了 bug #64808（在已准备但未执行的语句上，FreeTDS PDO getColumnMeta 会导致崩溃）。

• PDO_pgsql
  • 修复了 bug #64949（_pdo_pgsql_error 中的缓冲区溢出）。

• PDO_mysql
  • 修复了 bug #48724（getColumnMeta() 不会为 BIT、TINYINT 和 YEAR 返回 native_type）。

• pgsql
  • 添加了 pg_escape_literal() 和 pg_escape_identifier()。
  • 修复了 bug #46408 区域设置数字格式设置可能会导致 pg_query_params 在使用数字时出现故障。

• Phar
  • 修复了 Phar 内容修改时的时间戳更新。

• readline
  • 修复了 bug #55694（公开额外的 readline 变量以防止默认文件名完成）。

• Reflection
  • 修复了 bug #64007（可以手动创建 Generator 的实例）。

• Sockets
  • 添加了 socket_cmsg_space()、socket_sendmsg() 和 socket_recvmsg() 函数。
  • 修复了 bug #64508（使用 --disable-ipv6 构建失败）。
  • 修复了 bug #64287（sendmsg/recvmsg 关闭处理程序会导致段错误）。

• SPL
  • 修复了 bug #64997（在 64 位系统上使用 RecursiveIteratorIterator 时出现段错误）。
  • 修复了 bug #64264（SPLFixedArray toArray 问题）。
  • 修复了 #64228 错误（RecursiveDirectoryIterator 总是假设 SKIP_DOTS）。
  • 修复了 #64106 错误（在扩展 SplFixedArray[][x] = y 时出现段错误）。
  • 修复了 #60560 错误（SplFixedArray 反序列化、getSize()、count() 返回 0，键为字符串）。
  • 修复了 #52861 错误（使用 ArrayObject 和深度数组时 unset 失败）。
  • 实现了 #48358 （在给定偏移量处添加 SplDoublyLinkedList::add() 以插入元素）。

• SNMP
  • 修复了 #64765 错误（某些 IPv6 地址被错误地解释）。
  • 修复了 #64159 错误（截断的 snmpget）。
  • 修复了 #64124 错误（IPv6 格式错误）。
  • 修复了 #61981 错误（OO API，walk：$suffix_as_key 工作不正常）。

• SOAP
  • 在 SoapClient 构造函数中添加了 'ssl_method' 选项以指定 ssl 方法。

• Streams
  • 修复了 #64770 错误（stream_select() 在 Windows x64 上无法使用 proc_open() 返回的管道）。
  • 修复了 Windows x64 版本的 stream_socket_pair() 并改进了错误处理。

• Tokenizer
  • 修复了 #60097 错误（token_get_all 无法解析嵌套的 heredoc）。

• Zip
  • 将 libzip 升级到 0.10.1。
  • 修复了 #64452 错误（Zip 间歇性崩溃）。
  • 修复了 #64342 错误（ZipArchive::addFile() 必须检查文件是否存在）。

版本 5.4.45

• 核心
  • 修复了错误 #70172（unserialize() 中的使用后释放漏洞）。（CVE-2015-6834）
  • 修复了错误 #70219（会话反序列化器中的使用后释放漏洞）。（CVE-2015-6835）
• EXIF
  • 修复了错误 #70385（使用 TIFF IFD 标签字节值为 32 字节的 exif_read_data 时，出现缓冲区过读）。
• hash
  • 修复了错误 #70312（HAVAL 在特定情况下会生成错误的哈希值）。
• PCRE
  • 修复了错误 #70345（与 PCRE 函数相关的多个漏洞）。
• SOAP
  • 修复了错误 #70388（SOAP serialize_function_call() 类型混淆 / RCE）。（CVE-2015-6836）
• SPL
  • 修复了错误 #70365（使用 SplObjectStorage 时，unserialize() 中出现使用后释放漏洞）。（CVE-2015-6834）
  • 修复了错误 #70366（使用 SplDoublyLinkedList 时，unserialize() 中出现使用后释放漏洞）。（CVE-2015-6834）
• XSLT
  • 修复了错误 #69782（空指针解引用）。（CVE-2015-6837、CVE-2015-6838）
• ZIP
  • 修复了错误 #70350（ZipArchive::extractTo 在创建目录时允许目录遍历）。（CVE-2014-9767）

版本 5.4.44

• 核心
  • 修复了错误 #69793（通过递归方法调用远程触发堆栈耗尽）。
  • 修复了错误 #69892（由于整数键截断，不同的数组比较为相同）。
  • 修复了错误 #70121（unserialize() 可能导致意外方法执行 / 空指针解引用）。
• OpenSSL
  • 修复了错误 #70014（openssl_random_pseudo_bytes() 不安全）。（CVE-2015-8867）
• Phar
  • 改进了解决错误 #69441 的方法。
  • 修复了错误 #70019（从档案中提取的文件可能被放置在目标目录之外）。（CVE-2015-6833）
• SOAP
  • 修复了错误 #70081（通过多个类型混淆，SoapClient 信息泄漏 / 空指针解引用）。
• SPL
  • 修复了错误 #70068（在反序列化 ArrayObject 项目时出现悬挂指针）。（CVE-2015-6832）
  • 修复了错误 #70166（使用 `unserialize()` 与 SPLArrayObject 后出现的内存泄露漏洞）。（CVE-2015-6831）
  • 修复了错误 #70168（使用 `unserialize()` 与 SplObjectStorage 后出现的内存泄露漏洞）。（CVE-2015-6831）
  • 修复了错误 #70169（使用 `unserialize()` 与 SplDoublyLinkedList 后出现的内存泄露漏洞）。（CVE-2015-6831）

版本 5.4.43

• 核心
  • 修复了错误 #69768（`escapeshell*()` 函数没有对 `!` 符号进行处理）。
  • 修复了错误 #69874（无法为 `mail()` 函数设置空的 `additional_headers`），这是对错误 #68776 修复的回归问题。
• Mysqlnd
  • 修复了错误 #69669（mysqlnd 存在 BACKRONYM 漏洞）。（CVE-2015-3152）
• Phar
  • 修复了错误 #69958（`Phar::convertToData` 函数在处理无效文件时存在段错误）。（CVE-2015-5589）
  • 修复了错误 #69923（`phar_fix_filepath` 函数中存在缓冲区溢出和堆栈粉碎错误）。（CVE-2015-5590）

版本 5.4.42

• 核心
  • 改进了对错误 #69545 的修复（`ftp_genlist()` 函数中存在整数溢出漏洞，导致堆溢出）。（CVE-2015-4643）
  • 修复了错误 #69646（`escapeshellarg` 函数中存在操作系统命令注入漏洞）。（CVE-2015-4642）
  • 修复了错误 #69719（对包含 NUL 字符的路径处理不正确）。（CVE-2015-4598）
• Litespeed SAPI
  • 修复了错误 #68812（未检查返回值）。
• Mail
  • 修复了错误 #68776（`mail()` 函数没有对 `additional_headers` 进行邮件头注入防御）。
• Postgres
  • 修复了错误 #69667（`php_pgsql_meta_data` 函数中存在段错误）。（CVE-2015-4644）
• SQLite3
  • 将捆绑的 SQLite 升级到 3.8.10.2。（CVE-2015-3414，CVE-2015-3415，CVE-2015-3416）

版本 5.4.41

• 核心
  • 修复了错误 #69364（PHP Multipart/form-data 远程拒绝服务漏洞）。（CVE-2015-4024）
  • 修复了错误 #69403（`str_repeat()` 函数中存在基于符号不匹配的内存损坏问题）。
  • 修复了错误 #69418（CVE-2006-7243 修复在 5.4+ 版本中存在的回归问题）。（CVE-2015-4025）
  • 修复了错误 #69522（`unpack()` 函数中存在堆缓冲区溢出问题）。
• FTP
  • 修复了错误 #69545（`ftp_genlist()` 函数中存在整数溢出漏洞，导致堆溢出）。（CVE-2015-4022）
• PCNTL
  • 修复了错误 #68598（`pcntl_exec()` 函数不应该允许空字符）。（CVE-2015-4026）
• PCRE
  • 将 pcrelib 升级到 8.37。（CVE-2015-2325，CVE-2015-2326）
• Phar
  • 修复了错误 #69453（当条目文件名以空字符开头时，`phar_parse_tarfile` 函数中存在内存损坏问题）。（CVE-2015-4021）

版本 5.4.40

• Apache2handler
  • 修复了错误 #69218（在 Apache 2.4 apache2handler 中，存在潜在的远程代码执行漏洞）。（CVE-2015-3330）
• 核心
  • 进一步修复了错误 #69152（`exception::getTraceAsString` 函数中存在类型混淆漏洞）。
  • 修复了错误 #69337（`php_stream_url_wrap_http_ex()` 函数中存在类型混淆漏洞）。
  • 修复了错误 #69353（在各种 PHP 扩展中，缺少对路径的空字节检查）。（CVE-2015-3411，CVE-2015-3412）
• cURL
  • 修复了错误 #69316（与 `CURLOPT_FILE` / `_INFILE` / `_WRITEHEADER` 相关的 `php_curl` 函数中存在使用后释放问题）。
• Ereg
  • 修复了错误 #68740（空指针解除引用）。
• Fileinfo
  • 修复了错误 #68819（Fileinfo 在处理特定文件时会导致错误的 OOM 和/或段错误）。（CVE-2015-4604，CVE-2015-4605）
• GD
  • 修复了错误 #68601（gd_gif_in.c 中的缓冲区读取溢出）。（CVE-2014-9709）
• Phar
  • 修复了错误 #68901（use after free）。（CVE-2015-2301）
  • 修复了错误 #69324（在解析 Phar 文件时，`unserialize` 函数中存在缓冲区过读问题）。（CVE-2015-2783，CVE-2015-3307）
  • 修复了错误 #69441（在 `phar_set_inode` 函数中，解析 tar/zip/phar 文件时存在缓冲区溢出问题）。（CVE-2015-3329）
• Postgres
  • 修复了 #68741 错误（空指针解引用）。（CVE-2015-1352）
• SOAP
  • 修复了错误 #69152（`unserialize()` 函数与 SoapFault 一起使用时，存在类型混淆信息泄露漏洞）。（CVE-2015-4599）
  • 修复了错误 #69293（使用 `SoapClient::__setSoapHeader` 函数时，存在新的段错误问题，回归问题）。
• SQLite3
  • 修复了错误 #66550（SQLite 预处理语句使用后释放）。

版本 5.4.39

• 核心
  • 修复了错误 #68976（`unserialize()` 函数中存在使用后释放漏洞）。（CVE-2015-2787）
  • 修复了错误 #69134（每个目录的值会覆盖 `PHP_INI_SYSTEM` 配置选项）。
  • 修复了错误 #69207（`move_uploaded_file` 函数允许路径中存在空字符）。（CVE-2015-2348）
• Ereg
  • 修复了错误 #69248（`regcomp.c` 文件中存在堆溢出漏洞）。（CVE-2015-2305）
• SOAP
  • 修复了错误 #69085（SoapClient 的 __call() 通过 unserialize() 发生类型混淆）。（CVE-2015-4147，CVE-2015-4148）
• ZIP
  • 修复了错误 #69253（ZIP 整数溢出导致写入超出堆边界）。（CVE-2015-2331）

版本 5.4.38

• 核心
  • 删除了对多行头的支持，因为它们已被 RFC 7230 弃用。
  • 为 exec、system 和 passthru 添加了 NULL 字节保护。
  • 修复了错误 #68925（针对 CVE-2015-0235 的缓解措施 - GHOST：glibc gethostbyname 缓冲区溢出）。
  • 修复了 #67827 错误（对系统 crypt sha256/sha512 支持的检测出现故障）。
  • 修复了错误 #68942（在 unserialize() 中使用 DateTimeZone 时出现 use after free 漏洞）。（CVE-2015-0273）
• Enchant
  • 修复了错误 #68552（enchant_broker_request_dict() 中的堆缓冲区溢出）。（CVE-2014-9705）
• SOAP
  • 修复了 #67427 错误（SoapServer 无法处理大型消息）。

版本 5.4.37

• 核心
  • 修复了错误 #68710（PHP 的 unserialize() 中存在 Use After Free 漏洞）。（CVE-2015-0231）
• CGI
  • 修复了错误 #68618（越界读取导致 php-cgi 崩溃）。（CVE-2014-9427）
• EXIF
  • 修复了错误 #68799（在未初始化的指针上调用了 free）。（CVE-2015-0232）
• Fileinfo
  • 从 libmagic 源代码中删除了 readelf.c 和相关代码。
  • 修复了错误 #68735（fileinfo 越界内存访问）。（CVE-2014-9652）
• OpenSSL
  • 修复了错误 #55618（使用不区分大小写的证书名称匹配）。

版本 5.4.36

• 核心
  • 将 crypt_blowfish 升级到 1.3 版。
  • 修复了错误 #68545（unserialize.c 中的空指针引用）。
  • 修复了错误 #68594（unserialize() 中存在 Use After Free 漏洞）。（CVE-2014-8142）
• Mcrypt
  • 修复了可能的读取超出缓冲区末尾和 use after free 错误。

版本 5.4.35

• 核心
  • 修复了错误 #68365（zend_mm_heap 在 zend_hash_copy 中发生内存溢出后损坏）。
• Fileinfo
  • 修复了错误 #68283（fileinfo：elf 注解头中存在越界读取）。（CVE-2014-3710）
• GMP
  • 修复了错误 #63595（GMP 内存管理与使用 GMP 的其他库发生冲突）。
• PDO_pgsql
  • 修复了 bug #66584 (语句释放时出现段错误)。

版本 5.4.34

• Fileinfo
  • 修复了错误 #66242（libmagic：不要假设 char 是带符号的）。
• 核心
  • 修复了 bug #67985 (在 unset 后，最后一个使用的数组索引被错误地复制到新数组)。
  • 修复了 bug #68044 (unserialize() 中的整数溢出 (仅限 32 位)。(CVE-2014-3669))
• cURL
  • 修复了 bug #68089 (NULL 字节注入 - cURL 库)。
• EXIF
  • 修复了 bug #68113 (exif_thumbnail() 中的堆损坏。(CVE-2014-3670))
• OpenSSL
  • 恢复了针对 #41631 错误的修复，原因是存在回归问题。
• XMLRPC
  • 修复了 bug #68027 (mkgmtime() 函数中的全局缓冲区溢出。(CVE-2014-3668))

版本 5.4.33

• 核心
  • 修复了错误 #47358（glob 返回错误，应该是空数组）。
  • 修复了 bug #65463 (zend_shutdown() 期间出现 SIGSEGV)。
  • 修复了 bug #66036 (Apache 进程中出现 SIGTERM 时崩溃)。
• OpenSSL
  • 修复了错误 #41631（在阻塞 SSL 读取中未遵守套接字超时）。
• 日期
  • 修复了错误 #66091（DateTime 构造函数中的内存泄漏）。
• FPM
  • 修复了错误 #67606（使用 mod_fastcgi/apache2.4 的 FPM 出现故障）。
• GD
  • 使 fontFetch 的路径解析器线程安全。
• Wddx
  • 修复了 #67873 错误（php_wddx_serialize_var 中出现段错误）。
• Zlib
  • 修复了错误 #67724（链式 zlib 过滤器在处理大量数据时会默默地失败）。
  • 修复了错误 #67865（内部损坏 phar 错误）。

版本 5.4.32

• 核心
  • 修复了 #67717 错误（dns_get_record 中出现段错误）（CVE-2014-3597）。
  • 修复了 #67693 错误（向空数组中错误地进行推送）。
• COM
  • 修复了 com_event_sink 中缺少的类型检查。
• Fileinfo
  • 修复了 bug #67705 (规则正则表达式中的大量回溯。(CVE-2014-3538))
  • 修复了 #67716 错误（cdf.c 中出现段错误）（CVE-2014-3587）。
• GD
  • 修复了 #66901 错误（php-gd 'c_color' NULL 指针解除引用）。（CVE-2014-2497）
  • 修复了 #67730 错误（使用 imagexxx 函数可能会发生空字节注入）（CVE-2014-5120）。
• Milter
  • 修复了 #67715 错误（php-milter 无法构建，并随机崩溃）。
• OpenSSL
  • 修复了 OpenSSL 选项中缺少的类型检查（Yussuf Khalil，Stas）。
• Readline
  • 修复了错误 #55496（交互模式不会在提示符之前强制换行）。
  • 修复了错误 #67496（使用 control-c 退出交互式 shell 时保存命令历史记录）。
• 会话
  • 修复了 php_session_create_id 中缺少的类型检查。
• SPL
  • 修复了 #67539 错误（由于排序过程中对象更改导致 ArrayIterator 出现使用后释放）（CVE-2014-4698）。
  • 修复了错误 #67538（SPL 迭代器使用后释放）（CVE-2014-4670）。
• ODBC
  • 修复了错误 #60616（odbc_fetch_into 在多字节字符字段末尾返回垃圾数据）。

版本 5.4.31

• 核心
  • 修复了 bug #67428 (header('Location: foo') 将覆盖 308-399 响应代码)。
  • 修复了 bug #67436 (如果两个方法定义不匹配，则不会调用自动加载器)。
  • 修复了 bug #67091 (make install 无法在 FreeBSD 10.0 上安装 libphp5.so)。
  • 修复了 bug #67151 (带有空数组的 strtr 崩溃)。
  • 修复了 bug #67407 (Windows 8.1/Server 2012 R2 被报告为 Windows 8/Server 2012)。
• CLI 服务器
  • 实现了 FR #67429 (CLI 服务器缺少一些新的 HTTP 响应代码)。
  • 修复了 bug #66830 (空标题会导致 PHP 内置 Web 服务器挂起)。
• FPM
  • 修复了 #67530 错误（error_log=syslog 被忽略）。
  • 修复了 #67531 错误（无法在池配置中设置 syslog）。
• Intl
  • 修复了 #67052 错误（NumberFormatter::parse() 会重置 LC_NUMERIC 设置）。
• pgsql
  • 修复了 #67550 错误（代码中的 "form" 应为 "from"，pgsql.c，第 756 行），这影响了针对 libpq < 7.3 的构建。
• Phar
  • 修复了错误 #67587（nginx 与 FPM 上的重定向循环）。
• Streams
  • 修复了错误 #67430（http:// 包装器不遵循 308 重定向）。

版本 5.4.30

• 核心
  • 修复了针对错误 #67072 的补丁引入的 BC 中断。
  • 修复了 bug #66622 (在某些情况下，闭包无法正确捕获后期绑定类 (static::))。
  • 修复了 #67390 错误（配置脚本中不安全地使用临时文件）（CVE-2014-3981）。
  • 修复了 bug #67399 (putenv 带有空变量可能导致崩溃)。
  • 修复了 bug #67498 (phpinfo() 类型混淆信息泄漏漏洞。(CVE-2014-4721))
• CLI 服务器
  • 修复了 bug #67406 (内置 Web 服务器在启动时出现段错误)。
• 日期
  • 修复了 bug #67308 (DateTime 的序列化截断了秒的几分之一)。
  • 修复了错误 #67118 修复中的回归（无法两次调用构造函数）。
• Fileinfo
  • 修复了 #67326 错误（fileinfo：cdf_read_short_sector 边界检查不足）（CVE-2014-0207）。
  • 修复了 #67410 错误（fileinfo：mconvert 对截断的 Pascal 字符串大小处理不当）（CVE-2014-3478）。
  • 修复了 #67411 错误（fileinfo：cdf_check_stream_offset 边界检查不足）（CVE-2014-3479）。
  • 修复了 #67412 错误（fileinfo：cdf_count_chain 边界检查不足）（CVE-2014-3480）。
  • 修复了 #67413 错误（fileinfo：cdf_read_property_info 边界检查不足）（CVE-2014-3487）。
• Intl
  • 修复了 #67349 错误（Locale::parseLocale 双重释放）。
  • 修复了 #67397 错误（locale_get_display_name 和 uloc_getDisplayName 中的缓冲区溢出（libicu 4.8.1））。
• 网络
  • 修复了 #67432 错误（修复 dns_get_record() 中潜在的段错误）（CVE-2014-4049）。
• OpenSSL
  • 修复了 #65698 错误（证书有效性解析在 2050 年之后不起作用）。
  • 修复了 #66636 错误（openssl_x509_parse 在使用 V_ASN1_GENERALIZEDTIME 时发出警告）。
• SOAP
  • 实现了 FR #49898（添加 SoapClient::__getCookies()）。
• SPL
  • 修复了错误 #66127（使用 ArrayObject unset 时的段错误）。
  • 修复了错误 #67359（RecursiveDirectoryIterator 中的段错误）。
  • 修复了错误 #67360 (ArrayObject::getIterator 后缺少元素)。
  • 修复了 #67492 错误（反序列化() SPL ArrayObject / SPLObjectStorage 类型混淆）（CVE-2014-3515）。

版本 5.4.29

• COM
  • 修复了 bug #66431 (通过 COM 接口 (CP_UTF8) 传递特殊字符)。
• 核心
  • 修复了 bug #65701 (当目标文件名由 tempnam() 创建时，copy() 不起作用)。
  • 修复了 bug #67072 (回显反序列化的“SplFileObject”崩溃)。
  • 修复了错误 #67245 (zend_exceptions.c 中 memcpy() 与重叠的 src 和 dst 的使用)。
  • 修复了 bug #67247 (spl_fixedarray_resize 整数溢出)。
  • 修复了 bug #67249 (printf 越界读取)。
  • 修复了 bug #67250 (iptcparse 越界读取)。
  • 修复了 #67252 错误（convert_uudecode 越界读取）。（Stas）
• Fileinfo
  • 修复了 #66307 错误（Fileinfo 在处理 powerpoint 文件时崩溃）。
  • 修复了 bug #67327 (fileinfo: CDF 在 nelements 中出现无限循环，导致拒绝服务。(CVE-2014-0238))
  • 修复了 bug #67328 (fileinfo: fileinfo: 许多 file_printf 调用导致性能下降。(CVE-2014-0237))
• 日期
  • 修复了 bug #67118 (DateTime 构造函数在使用无效数据时崩溃)。
  • 修复了 bug #67251 (date_parse_from_format 越界读取)。
  • 修复了 bug #67253 (timelib_meridian_with_check 越界读取)。
• DOM
  • 修复了 bug #67081 (DOMDocumentType->internalSubset 返回整个 DOCTYPE 标签，而不是仅返回子集)。
• FPM
  • 修复了 #66908 错误（php-fpm 重新加载会泄漏 epoll_create() 文件描述符）。
• Phar
  • 修复了错误 #64498（$phar->buildFromDirectory 无法压缩名称中带有重音符的文件）。

版本 5.4.28

• 核心
  • 修复了 bug #61019 (在命令流 stream_get_contents 上出现内存不足)。
  • 修复了 bug #64330 (stream_socket_server() 创建错误的抽象命名空间 UNIX 套接字)。
  • 修复了 #66171 错误（符号链接和会话处理程序允许绕过 open_basedir）。
  • 修复了 bug #66182 (流过滤器中的 exit 导致段错误)。
  • 修复了 bug #66736 (fpassthru 损坏)。
  • 修复了 bug #67024 (getimagesize 应该识别高度为负值的 BMP 文件)。
• cURL
  • 修复了 bug #66562 (curl_exec 返回的结果与 curl_multi_getcontent 不同)。
• 日期
  • 修复了 bug #66721 (__wakeup of DateTime 在提供无效对象数据时出现段错误)。
• 嵌入
  • 修复了错误 #65715 (php5embed.lib 不再提供)。
• Fileinfo
  • 修复了 #66987 错误（fileinfo ext / bigendian 中的内存损坏）。
• FPM
  • 修复了 #66482 错误（php-fpm.conf 中的未知条目 'priority'）。
  • 修复了 #67060 错误（sapi/fpm：由于不安全的默认配置，可能存在权限提升）（CVE-2014-0185）。
• JSON
  • 修复了 #66021 错误（在设置 JSON_PRETTY_PRINT 时，空数组/对象内部有空行）。
• LDAP
  • 修复了 LDAP 绑定中空字节的问题。
• OpenSSL
  • 修复了 #66942 错误（openssl_seal() 中的内存泄漏）。
  • 修复了 #66952 错误（openssl_open() 中的内存泄漏）。
• SimpleXML
  • 修复了错误 #66084（simplexml_load_string() 篡改了空节点名称）（Anatol）
• XSL
  • 修复了错误 #53965（ 无法找到使用“file://”加载的具有相对路径的文件）。
• Apache2 处理程序 SAPI
  • 修复了由于 APR 不支持 %zu 导致的 Apache 日志问题（APR 问题 56120）。

版本 5.4.27

• 核心
  • 修复了 #60602 错误（proc_open() 更改了环境数组）。
• Fileinfo
  • 修复了 #66946 错误（fileinfo：awk 规则正则表达式中的大量回溯）。（CVE-2013-7345）
• FPM
  • 添加了 clear_env 配置指令，用于禁用 clearenv() 调用。
• GMP
  • 修复了 #66872 错误（无效参数导致 gmp_testbit 崩溃）。
• Mail
  • 修复了 #66535 错误（不要在 X-PHP-Originating-Script 后添加换行符）。
• MySQLi
  • 修复了 #66762 错误（当链接关闭时，mysqli_stmt::bind_result() 出现段错误）。
• Openssl
  • 修复了 #66833 错误（默认的 digest 算法仍然是 MD5，改为 SHA1）。

版本 5.4.26

• 日期
  • 修复了错误 #44780 (一些时区偏移量不被 timezone_name_from_abbr 识别)
  • 修复了错误 #45543 (DateTime::setTimezone 无法设置没有 ID 的时区)
• JSON
  • 修复了 #65753 错误（JsonSerializeable 无法在模块扩展上实现）。
• Fileinfo
  • 修复了 #66731 错误（文件：无限递归）（CVE-2014-1943）。
  • 修复了 #66820 错误（fileinfo 中出现越界内存访问）（CVE-2014-2270）。
• LDAP
  • 实现了 ldap_modify_batch (https://wiki.php.net/rfc/ldap_modify_batch)。
• Openssl
  • 修复了 #66501 错误（在 php_openssl_is_private_key 中添加 EC 密钥支持）。
• Pgsql
  • 为危险的客户端编码添加了警告，并删除了 pg_insert()/pg_update()/pg_delete()/pg_select() 中可能的注入。

版本 5.4.25

• 核心
  • 修复了 #66286 错误（使用继承进行对象比较时不正确）。
  • 修复了 bug #66509 (从 5.4 开始，copy() 的 arginfo 已更改)。
• mysqlnd
  • 修复了 #66283 错误（在 memory_limit 后出现段错误）。
• PDO_pgsql
  • 修复了 #62479 错误（如果密码包含空格，PDO-psql 无法连接）。
• Session
  • 修复了 #66481 错误（当 session.name 为空时，调用 session_name() 会出现段错误）。

版本 5.4.24

• 核心
  • 添加了在自动加载过程中对类名的验证。
  • 修复了 zend_strtod.c 中的无效 C 代码。
  • 修复了错误 #61645 (fopen 和 O_NONBLOCK)。
• 日期
  • 修复了错误 #66060 (DateInterval 中的堆缓冲区过度读取，CVE-2013-6712)。
  • 修复了 #63391 错误（1600 年之前的星期几不正确或不一致）。
  • 修复了 #61599 错误（星期几错误）。
• DOM
  • 修复了错误 #65196 (将 DOMDocumentFragment 传递给 DOMDocument::saveHTML() 会产生无效的标记)。
• Exif
  • 修复了错误 #65873 (exif_read_data() 中的整数溢出)。
• Filter
  • 修复了错误 #66229 (128.0.0.0/16 不再保留)。
• GD
  • 修复了错误 #64405 (使用 freetype-config 来确定 freetype2 目录)。
• PDO_odbc
  • 修复了错误 #66311 (堆栈粉碎保护会终止 PDO/ODBC 查询)。
• SNMP
  • 修复了针对批量遍历操作的 SNMP_ERR_TOOBIG 处理。
• XSL
  • 修复了错误 #49634 (在 XSL 注册函数中抛出异常时出现段错误)。
• ZIP
  • 修复了错误 #66321 (ZipArchive::open() ze_obj->filename_len 不是真实的)。

版本 5.4.23

• 核心
  • 修复了错误 #66094 (unregister_tick_function 尝试将 Closure 转换为字符串)。
  • 修复了错误 #65947 (在特定情况下，basename 在 fgetcsv 之后不再工作)。
• JSON
  • 修复了 #64874 错误（“json_decode 对空白和大小写敏感性处理不当”）的空白部分。
• MySQLi
  • 修复了错误 #66043 (调用 mysqli 的 bind_param() 时出现段错误)。
• mysqlnd
  • 修复了 #66124 错误（在使用 'i' 绑定参数时，mysqlnd 下的 mysqli 会丢失精度）。
  • 修复了 #66141 错误（在查询失败后，mysqlnd 的引用函数在 NO_BACKSLASH_ESCAPES 下不正确）。
• OpenSSL
  • 修复了 openssl_x509_parse() 中的内存损坏（CVE-2013-6420）。（Stefan Esser）
• PDO
  • 修复了错误 #65946 (sql_parser 永久地将绑定到字符串的值转换为字符串)。

版本 5.4.22

• 核心
  • 修复了错误 #65911 (作用域解析运算符 - $this 的奇怪行为)。
• CLI 服务器
  • 修复了错误 #65818 (使用内置 Web 服务器和分块传输编码时出现段错误)。
• Exif
  • 修复了未知编码时的崩溃。
• FTP
  • 修复了错误 #65667 (ftp_nb_continue 产生段错误)。
• ODBC
  • 修复了错误 #65950 (如果字段名称大于 32 个字符，则会截断字段名称)。
• Sockets
  • 修复了错误 #65808 (socket_connect() 无法使用 IPv6 地址)。
• 标准
  • 修复了错误 #64760 (var_export() 不会对浮点数使用完整的精度)。
• XMLReader
  • 修复了 #51936 错误（使用克隆的 XMLReader 崩溃）。
  • 修复了 #64230 错误（XMLReader 不会抑制错误）。

版本 5.4.21

• 核心
  • 修复了错误 #65322 (编译时错误不会触发自动加载)。
• CLI 服务器
  • 修复了错误 #65633 (内置服务器将一些 HTTP 头视为区分大小写)。
• Datetime
  • 修复了错误 #64157 (DateTime::createFromFormat() 报告令人困惑的错误消息)。
• DBA 扩展
  • 修复了错误 #65708 (dba 函数将 $key 参数就地转换为字符串，绕过了写时复制)。
• Filter
  • 将 RFC 6598 IP 添加到保留地址中。
  • 修复了错误 #64441 (FILTER_VALIDATE_URL 拒绝完全限定域名)。
• IMAP
  • 修复了错误 #65721 (在启用 imap 时，配置脚本在 5.5.4 和 5.4.20 中被破坏)。
• 标准
  • 修复了 #61548 错误（content-type 必须出现在 http 中 201 Location 的标头末尾才能生效）。
• 构建系统
  • 修复了 #62396 错误（从 5.3.14 开始，'make test' 崩溃（缺少 gzencode()）。

版本 5.4.20

• 核心
  • 修复了错误 #60598 (cli/apache sapi 在对象操作时出现段错误)。
  • 修复了 #65579 错误（使用 traits 和 get_class_methods 会导致段错误）。
  • 修复了错误 #65490（对 DTRACE_FUNCTION_* 的 lineno 和 filename 的重复调用）。
  • 修复了错误 #65483 (引号可打印编码流过滤器错误地编码了空格)。
  • 修复了 #65481 错误（由于序列化导致关闭时出现段错误）。
  • 修复了错误 #65470 (在 zend_error() 中出现段错误，并使用 --enable-dtrace)。
  • 修复了错误 #65372（当返回引用失败时，gc_zval_possible_root 中的段错误）。
  • 修复了错误 #65304（在 array_sum 中使用最大整数）。
  • 修复了错误 #65291（get_defined_constants() 导致 PHP 在非常有限的情况下崩溃）。
  • 修复了错误 #65225（PHP_BINARY 设置不正确）。
  • 改进了针对 #63186 错误的修复（在 NetBSD 上编译失败）。
  • 修复了错误 #62692（PHP 无法与 DTrace 构建）。
  • 修复了错误 #61759（class_alias() 应该接受以反斜杠开头的类）。
  • 修复了错误 #61345（CGI 模式 - make install 不起作用）。
  • 从 PHP 5.5 分支中挑选了一些 DTrace 构建提交（允许在 Linux 上构建，错误 #62691 和错误 #63706）。
  • 修复了 #61268 错误（--enable-dtrace 导致 make 覆盖 Zend/zend_dtrace.d）。
• cURL
  • 修复了错误 #65458（curl 内存泄漏）。
• Datetime
  • 修复了 #65554 错误（当星期几名称后跟随一些分隔符时，createFromFormat 出现故障）。
  • 修复了 #65564 错误（DateTimeZone 相关内容中出现的堆栈缓冲区溢出，由 AddressSanitizer 捕获）。
• Openssl
  • 修复了错误 #64802（openssl_x509_parse 在某些情况下无法正确解析主题）。
• Session
  • 修复了 #62129 错误（rfc1867 即使被关闭也会导致 PHP 崩溃）。
  • 修复了 #50308 错误（对于空锚标记，会话 ID 未正确追加）。
  • 修复了 Windows 下可能的缓冲区溢出。注意：这不是安全修复。
  • 将 session.auto_start 更改为 PHP_INI_PERDIR。
• SOAP
  • 修复了错误 #65018（SoapServer 存在 SoapHeader 问题）。
• SPL
  • 修复了错误 #65328（获取 SplStack 对象值时出现段错误）。
• PDO
  • 修复了 #64953 错误（Postgres 预处理语句的位置参数转换）。
• Phar
  • 修复了错误 #65028（Phar::buildFromDirectory 为某些特定内容创建损坏的存档）。
• Pgsql
  • 修复了错误 #65336（pg_escape_literal/identifier() 静默返回 false）。
  • 修复了错误 #62978（禁止使用 pg_select()/pg_update() /pg_delete()/pg_insert() 的可能的 SQL 注入）。
• Zlib
  • 修复了 #65391 错误（当调用 ob_start('ob_gzhandler') 时，无法发送 user-agent 的 vary 标头）。

版本 5.4.19

• 核心
  • 修复了 #64503 错误（编译失败，出现错误：'zendparse' 的类型冲突）。
• Openssl
  • 修复了 CVE-2013-4248 修复中的 UMR。

版本 5.4.18

• 核心
  • 修复了 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常量的值（之前错误地设置为 FILTER_SANITIZE_SPECIAL_CHARS 值）。
  • 修复了错误 #65254（在具有命名空间的自动加载中抛出异常时，无法捕获异常）。
  • 修复了错误 #65108（is_callable() 触发致命错误）。
  • 修复了错误 #65088（在 OpenBSD 上生成的配置脚本格式错误）。
  • 修复了 #62964 错误（“已注册的流过滤器”信息中可能存在 XSS）。
  • 修复了 #62672 错误（序列化 ArrayObject 时出现错误）。
  • 修复了 #62475 错误（当给出空值作为参数时，variant_* 函数会导致崩溃）。
  • 修复了 #60732 错误（php_error_docref 链接到无效页面）。
  • 修复了错误 #65226（chroot() 未启用）。
• CGI
  • 修复了错误 #65143（缺少 php-cgi 手册页）。
• CLI 服务器
  • 修复了错误 #65066（使用 422 http 状态代码响应时，Cli 服务器无响应）。
• CURL
  • 修复了 #62665 错误（curl.cainfo 未出现在 php.ini 中）。
• FPM
  • 修复了 #63983 错误（在 FreeBSD 上启用 FPM 会导致编译出现故障）。
• FTP
  • 修复了 #65228 错误（使用 SSL 时，FTPs 出现内存泄漏）。
• GMP
  • 修复了 #65227 错误（gmp_cmp 第二个参数中出现内存泄漏）。
• Imap
  • 修复了 #64467 错误（imap_reopen 失败后出现段错误）。
• Intl
  • 修复了错误 #62759（边缘情况下 grapheme_substr() 有错误）。
  • 修复了错误 #61860（grapheme_stri* 函数的偏移量可能不正确）。
• mysqlnd
  • 修复了在执行长时间准备时，mysqlnd 中出现的段错误。
• ODBC
  • 修复了 #61387 错误（NULL 值的匿名列导致 odbc_fetch_array 中出现段错误）。
• Openssl
  • 修复了对 subjectAltName 中空字节的处理（CVE-2013-4248）。
• PDO
  • 允许 PDO_OCI 使用 Oracle Database 12c 客户端库进行编译。
• PDO_dblib
  • 修复了 #65219 错误（PDO/dblib 不再工作（“使用 dbName” 未发送）。
• PDO_pgsql
  • 修复了 OID 大于 2^31 时的元数据检索。
• Phar
  • 修复了错误 #65142（缺少 phar 手册页）。
• Session
  • 修复了 #62535 错误（$_SESSION[$key]["cancel_upload"] 不按文档说明工作）。
  • 修复了 #35703 错误（当 session_name("123") 仅由数字组成时，应该发出警告）。
  • 修复了 #49175 错误（mod_files.sh 不支持哈希位）。
• Sockets
  • 实现了 FR #63472 （使用 socket_set_option 设置 SO_BINDTODEVICE）。
• SPL
  • 修复了 #65136 错误（RecursiveDirectoryIterator 出现段错误）。
  • 修复了 #61828 错误（调用 Directory(Recursive)Iterator /Spl(Temp)FileObject 构造函数两次时出现内存泄漏）。
  • 修复了 #60560 错误（SplFixedArray 反序列化、getSize()、count() 返回 0，键为字符串）。
• XML
  • 修复了 #65236 错误（xml 解析器中出现堆损坏）。（CVE-2013-4113）

版本 5.4.17

• 核心
  • 修复了 #64988 错误（类加载顺序会影响 E_STRICT 警告）。
  • 修复了 #64966 错误（zend_do_fcall_common_helper_SPEC 中出现段错误）。
  • 修复了 #64960 错误（gc_zval_possible_root 中出现段错误）。
  • 修复了 #64936 错误（从之前的扫描运行中获取了文档注释）。
  • 修复了 #64934 错误（使用 get_browser() 时，Apache2 TS 崩溃）。
  • 修复了 #64166 错误（quoted-printable-encode 流过滤器错误地丢弃了空白）。
• DateTime
  • 修复了 #53437 错误（使用反序列化的 DatePeriod 实例时崩溃）。
• FPM
  • 修复了 #64915 错误（当 daemonize=0 时，error_log 被忽略）。
  • 实现了 FR #64764 （添加对 FPM init.d 脚本的支持）。
• PDO
  • 修复了 #63176 错误（实例化两个持久化的 PDO 到同一个数据库服务器时出现段错误）。
• PDO_DBlib
  • 修复了 #63638 错误（使用 PDO dblib 无法连接到 SQL Server 2008）。
  • 修复了 #64338 错误（pdo_dblib 无法连接到 Azure SQL）。
  • 修复了 #64808 错误（FreeTDS PDO getColumnMeta 在准备好的但未执行的语句上崩溃）。
• PDO_firebird
  • 修复了 #64037 错误（Firebird 为数值字段返回错误的值）。
  • 修复了 #62024 错误（使用参数化查询无法插入第二行空值）。
• PDO_mysql
  • 修复了 #48724 错误（getColumnMeta() 不会为 BIT、TINYINT 和 YEAR 返回 native_type）。
• PDO_pgsql
  • 修复了 #64949 错误（_pdo_pgsql_error 中出现缓冲区溢出）。
• pgsql
  • 修复了 #64609 错误（pg_convert 枚举类型支持）。
• Readline
  • 实现了 FR #55694 （公开额外的 readline 变量以防止默认文件名完成）。
• SPL
  • 修复了 #64997 错误（在 64 位系统上使用 RecursiveIteratorIterator 时出现段错误）。

版本 5.4.16

• 核心
  • 修复了 #64879 错误（quoted_printable_encode 中出现的基于堆的缓冲区溢出，CVE-2013-2110）。
  • 修复了 #64853 错误（使用不再可用的 ini 指令会导致 TS 构建崩溃）。
  • 修复了 #64729 错误（在 x32 上编译失败）。
  • 修复了错误 #64720（zend_deactivate 上的段错误）。
  • 修复了 #64660 错误（在函数定义中出现内存耗尽时，出现段错误）。
• Calendar
  • 修复了 bug #64895（SndToJewish 中的整数溢出）。
• Fileinfo
  • 修复了 #64830 错误（在 mp3 文件上，mimetype 检测出现段错误）。
• FPM
  • 当 SCRIPT_FILENAME 中发送 QUERY_STRING 时，忽略它。
  • 修复了一些可能的内存或资源泄漏，以及代码覆盖率扫描检测到的可能的空值解引用。
  • 在系统调用失败时记录警告。
  • 添加了 --with-fpm-systemd 选项以向 systemd 报告运行状况，以及 systemd_interval 选项以配置此选项。该服务现在可以在 systemd unit 文件中使用 Type=notify。
• MySQLi
  • 修复了 bug #64726（在使用 use_result 时调用 fetch_object 会导致段错误，并且 DB 指针已关闭）。
• Phar
  • 修复了 bug #64214（在 DFS、SMB 或非标准临时目录上运行时，PHAR PHPT 偶尔会崩溃）。
• SNMP
  • 修复了 bug #64765（某些 IPv6 地址被错误地解释）。
  • 修复了 bug #64159（snmpget 被截断）。
• Streams
  • 修复了 bug #64770（stream_select() 在 Windows x64 上使用 proc_open() 返回的管道时失败）。
• Zend Engine
  • 修复了 bug #64821（当内部属性被覆盖时，自定义异常会崩溃）。

版本 5.4.15

• 核心
  • 修复了 bug #64578（在 set_error_handler 中使用 debug_backtrace 会破坏 zend 堆：段错误）。
  • 修复了 bug #64458（dns_get_record 结果为长度为 -1 的字符串）。
  • 修复了 bug #64433（上下文中的 follow_location 参数对于大多数响应代码都被忽略）。
  • 修复了 bug #47675（Solaris 上的 fd 泄漏）。
  • 修复了 bug #64577（Solaris 上的 fd 泄漏）。
• Fileinfo
  • 将 libmagic 升级到 5.14。
• Streams
  • 修复了 Windows x64 版本的 stream_socket_pair() 并改进了错误处理。
• Zip
  • 修复了 bug #64342（ZipArchive::addFile() 必须检查文件是否存在）。

版本 5.4.14

• 核心
  • 修复了 bug #64529（opcode 空间不足）。
  • 修复了 bug #64515（在函数声明中两次使用相同变量名时发生内存泄漏）。
  • 修复了 bug #64432（在 strX 方法中出现更多空分隔符警告）。
  • 修复了 bug #64417（特征中的 ArrayAccess::&offsetGet() 导致致命错误）。
  • 修复了 bug #64370（microtime(true) 小于 $_SERVER['REQUEST_TIME_FLOAT']）。
  • 修复了 bug #64239（自 5.4.10 或 5.4.11 以来，调试回溯行为已改变）。
  • 修复了 bug #63976（父类在类属性中错误地使用子类常量）。
  • 修复了 bug #63914（zend_do_fcall_common_helper_SPEC 没有正确处理异常）。
  • 修复了 bug #62343（在 get_declared_classes() 中显示 class_alias）。
• PCRE
  • 合并 PCRE 8.32。
• SNMP
  • 修复了 bug #61981（OO API，walk：$suffix_as_key 工作不正常）。
• Zip
  • 修复了 bug #64452（Zip 偶尔会崩溃）。（Anatol）

版本 5.4.13

• 核心
  • 修复了 bug #64235（Insteadof 在 5.4.11 中不适用于类方法）。
  • 实施了 FR #64175（添加了 RFC 6585 中的 HTTP 代码）。
  • 修复了 bug #64142（dval 到 lval 在 ppc64 上行为不同）。
  • 修复了 bug #64070（特征的继承导致错误）。
• CLI 服务器
  • 修复了 bug #64128（内置 Web 服务器在 ppc64 上已损坏）。
• Mbstring
  • mb_split() 现在可以像 preg_split() 一样处理空匹配。
• OpenSSL
  • 修复了 bug #61930（openssl 在使用 openssl_get_publickey() 时会破坏 ssl 密钥资源）。
• PDO_mysql
  • 修复了 bug #60840（未定义的符号：mysqlnd_debug_std_no_trace_funcs）。
• Phar
  • 修复了 Phar 内容修改后的时间戳更新。
• SOAP
  • 添加了检查以确保 soap.wsdl_cache_dir 符合 open_basedir（CVE-2013-1635）。
  • 禁用了外部实体加载（CVE-2013-1643，CVE-2013-1824）。
• SPL
  • 修复了 bug #64264（SPLFixedArray toArray 问题）。
  • 修复了 bug #64228（RecursiveDirectoryIterator 总是假设 SKIP_DOTS）。
  • 修复了 bug #64106（在扩展时，SplFixedArray[][x] = y 导致段错误）。
  • 修复了 bug #52861（unset 在 ArrayObject 和深度数组中失败）。
• SNMP
  • 修复了 bug #64124（IPv6 格式错误）。

版本 5.4.12

• 核心
  • 修复了 bug #64099（在 zend_register_class 别名中错误地使用了 TSRM）。
  • 修复了 bug #64011（get_html_translation_table() 在 HTML_ENTITIES 和 ISO-8859-1 中输出不完整）。
  • 修复了 bug #63982（isset() 在受保护的属性上不一致地产生致命错误）。
  • 修复了 bug #63943（strpos() 在空针上出现错误的警告文本）。
  • 修复了 bug #63899（zend_compile 中出现作用域后使用错误）。
  • 修复了 bug #63893（使用键长度差异很大的数组时，strtr() 的效率低下）。
  • 修复了 bug #63882（zend_std_compare_objects 在递归时崩溃）。
  • 修复了 bug #63462（对 unset 受保护属性的调用方法）。
  • 修复了 bug #62524（fopen 对非 3xx 状态执行重定向）。
  • 在 getimagesize() 中支持 BITMAPV5HEADER。

• 日期
  • 修复了 bug #63699（对各种 ext/date 函数进行了性能改进）。
  • 修复了 bug #55397（不完整的 DateTime 的比较导致 SIGSEGV）。

• FPM
  • 修复了 bug #63999（带有 fpm 的 php 无法在 Solaris 10 或 11 上构建）。

• Litespeed
  • 修复了 #63228 错误（lsapi 代码中的 -Werror=format-security 错误）。

• sqlite3
  • 修复了 bug #63921（sqlite3::bindvalue 和相关的 PHP 函数没有使用 sqlite3_*_int64 API）。

• PDO_OCI
  • 修复了 bug #57702（多行 BLOB 获取）。
  • 修复了 bug #52958（在运行完长时间测试套件后，PDO_OCI 在清理时出现段错误）。

• PDO_sqlite
  • 修复了 bug #63916（PDO::PARAM_INT 在 pdo_sqlite 中，即使在 64 位构建中，也会内部转换为 32 位整数）。

版本 5.4.11

• 核心
  • 修复了 bug #63762（当用户更改 Exception::$trace 时，出现 Sigsegv）。
  • 修复了 bug #43177（eval()'ed 代码中的错误会产生状态代码 500）。

• Filter
  • 修复了 bug #63757（getenv() 在 CGI SAPI 中会导致内存泄漏）。
  • 修复了 bug #54096（FILTER_VALIDATE_INT 不接受 +0 和 -0）。

• JSON
  • 修复了 bug #63737（json_decode 在使用 options 参数时没有正确解码）。

• CLI 服务器
  • 更新了常见 MIME 类型列表。添加了 webm、ogv、ogg。

• cURL 扩展
  • 修复了 bug（由于 libcurl 连接缓存导致段错误）。
  • 修复了 bug #63859（在重用 curl-handle 时发生内存泄漏）。
  • 修复了 bug #63795（CURL >= 7.28.0 不再支持 CURLOPT_SSL_VERIFYHOST 的值 1）。
  • 修复了 bug #63352（在使用 curl 流包装器时，无法启用主机名验证）。
  • 修复了 bug #55438（Curlwapper 随机地没有发送 http 头）。

版本 5.4.10

• 核心
  • 修复了 bug #63635（gc_collect_cycles 中出现段错误）。
  • 修复了 bug #63512（parse_ini_file() 在使用 INI_SCANNER_RAW 时会从值中删除引号）。
  • 修复了 bug #63468（使用继承时，回调方法错误）。
  • 修复了 bug #63451（config.guess 文件没有定义 AIX 7，没有创建共享对象）。
  • 修复了 bug #61557（tt-rss backend.php 中的崩溃）。
  • 修复了 bug #61272（ob_start 回调传递空字符串）。

• 日期
  • 修复了 bug #63666（date() 性能低下）。
  • 修复了 bug #63435（Datetime::format('u') 有时会错误 1 微秒）。

• Imap
  • 修复了 bug #63126（DISABLE_AUTHENTICATOR 忽略数组）。

• Json
  • 修复了 bug #63588（使用 php_next_utf8_char 并删除重复的实现）。

• MySQLi
  • 修复了 bug #63361（缺少头文件）。

• MySQLnd
  • 修复了 bug #63398（在轮询已关闭的链接时出现段错误）。

• Fileinfo
  • 修复了 bug #63590（TS 和 NTS 在 Windows 下的结果不同）。

• FPM
  • 修复了 bug #63581（可能的空指针解除引用和缓冲区溢出）。

• Pdo_sqlite
  • 修复了 bug #63149（getColumnMeta 应该在使用系统 SQLite 时返回表名）。

• Apache2 处理程序 SAPI
  • 为 Windows 启用了 Apache 2.4 配置选项。

• Reflection
  • 修复了 bug #63614（在 Reflection 上出现致命错误）。

• SOAP
  • 修复了 bug #63271（SOAP wsdl 缓存未在初始请求后启用）。

• Sockets
  • 修复了 bug #49341（为 socket_set_option() 添加 SO_REUSEPORT 支持）。

版本 5.4.9

• 核心
  • 修复了 bug #63305（zend_mm_heap 在使用特征时被破坏）。
  • 修复了 bug #63369（(un)serialize() 会留下悬挂指针，导致崩溃）。
  • 修复了 bug #63241（PHP 无法打开 Windows 重复数据文件）。
  • 修复了 bug #62444（is_readable 在 windows 上的句柄泄漏）。

• Curl
  • 修复了 bug #63363（Curl 静默地接受 SSL_VERIFYHOST 的布尔值 true）。

• Fileinfo
  • 修复了 bug #63248（从 Windows 下的目录加载多个魔术文件）。

• Libxml
  • 修复了 bug #63389（libxml_set_streams_context() 上缺少上下文检查会导致内存泄漏）。

• Mbstring
  • 修复了 bug #63447（max_input_vars 在 mbstring.encoding_translation = On 时不会过滤变量）。

• OCI8
  • 修复了 bug #63265（将 ORA-00028 添加到 PHP_OCI_HANDLE_ERROR 宏中）

• PCRE
  • 修复了 bug #63180（哈希表的损坏）。
  • 修复了 bug #63055（zend_gc 在 SF2 测试套件中出现段错误）。
  • 修复了 bug #63284（将 PCRE 升级到 8.31）。

• PDO
  • 修复了 bug #63235（在使用 SQLGetDiagRec 时发生缓冲区溢出）。

• PDO_pgsql
  • 修复了 bug #62593（模拟准备在使用 PARAM_BOOL 时表现奇怪）。

• Phar
  • 修复了 bug #63297（Phar 无法写入基于 openssl 的签名）。

• Streams
  • 修复了 bug #63240（stream_get_line() 返回值包含分隔符字符串）。

• Reflection
  • 修复了 bug #63399（ReflectionClass::getTraitAliases() 错误地解析特征名）。

版本 5.4.8

• CLI 服务器
  • 根据 RFC，将对未知 HTTP 方法的响应更改为 501。
  • 支持 HTTP PATCH 方法。

• 核心
  • 为 assert() 添加了可选的第二个参数，用于指定自定义消息。
  • 支持使用原生客户端工具链构建 PHP。
  • 为测试添加了 --offline 选项。
  • 修复了 bug #63162（parse_url 无法匹配密码组件）。
  • 修复了 bug #63111（is_callable() 对抽象静态方法撒谎）。
  • 修复了 bug #63093（在 zts-build 中加载扩展失败时出现段错误）。
  • 修复了 bug #62976（注意：在比较某些内置类时无法转换为整数）。
  • 修复了 bug #62955（仅从“每个目录的值”Windows 注册表中加载一个指令）。
  • 修复了 bug #62907（在使用特征时出现双重释放）。
  • 修复了 bug #61767（在某些错误情况下，关闭函数未被调用）。
  • 修复了 bug #60909（自定义错误处理程序抛出异常 + 致命错误 = 没有关闭函数）。
  • 修复了 bug #60723（error_log 错误时间已更改为 UTC，忽略了默认时区）。

• cURL
  • 修复了 bug #62085（使用 Curl 包装器获取远程文件会使 CPU 飙升）。

• 日期
  • 修复了 bug #62896（"DateTime->modify('+0 days')" 会修改 DateTime 对象）
  • 修复了 bug #62561（DateTime 添加 'P1D' 会添加 25 小时）。

• DOM
  • 修复了 bug #63015（DOMErrorHandler 的 arginfo 不正确）。

• FPM
  • 修复了 bug #62954（启动问题 fpm / php-fpm）。
  • 修复了 bug #62886（PHP-FPM 可能会在启动时出现段错误/挂起）。
  • 修复了 bug #63085（Systemd 集成和守护进程化）。
  • 修复了 bug #62947（FPM 上出现不必要的警告）。
  • 修复了 bug #62887（只有 /status?plain&full 会显示“上次请求 CPU”）。
  • 修复了 bug #62216（将 PID 添加到 php-fpm init.d 脚本中）。

• OpenSSL
  • 已实现 FR #61421 (OpenSSL 签名验证缺少 RMD160、SHA224、SHA256、SHA384、SHA512)。

• SOA
  • 修复了错误 #50997 (尝试提交选择中的第二个元素时出现 SOAP 错误)。

• SPL
  • 修复了错误 #62987 (将值赋值给 ArrayObject[null][something] 会覆盖所有未定义的变量)。

• mbstring
  • 允许将 null 作为默认值传递给 mb_substr() 和 mb_strcut()。此补丁由 Alexander Moskaliov 通过 GitHub PR GH-133 提供。

• Filter 扩展
  • 修复了错误 #49510 (布尔验证在使用 FILTER_NULL_ON_FAILURE 且字符串为空或为假时会失败)。

• Socket
  • 修复了错误 #63000 (OSX 上的 MCAST_JOIN_GROUP 存在问题，合并了 Igor Wiedler 的 PR 185)。

版本 5.4.7

• 核心
  • 修复了错误 (使用 zts 和 GOTO vm-kind 构建时出现段错误)。
  • 修复了错误 #62955 (Windows 注册表中“Per Directory Values”仅加载一个指令)。
  • 修复了错误 #62844 (parse_url() 不识别 //)。
  • 修复了错误 #62829 (在未设置 HAVE_STDINT_H 的平台上包含 stdint.h)。
  • 修复了错误 #62763 (register_shutdown_function 和扩展类)。
  • 修复了错误 #62725 (在关闭函数中调用 exit() 不会返回退出值)。
  • 修复了错误 #62744 (zend_disable_class 造成的悬空指针)。
  • 修复了错误 #62716 (munmap() 使用了错误的长度)。
  • 修复了错误 #62358 (大量使用 trait 时出现段错误)。
  • 修复了错误 #62328 (实现 __toString 和强制转换为字符串会失败)。
  • 修复了错误 #51363 (var_export() 抛出的致命错误没有被错误处理程序捕获)。
  • 修复了错误 #40459 (Stat 和 Dir 流包装器方法没有调用构造函数)。

• CURL
  • 修复了错误 #62912 (CURLINFO_PRIMARY_* 和 CURLINFO_LOCAL_* 没有公开)。
  • 修复了错误 #62839 (使用 CURLOPT_FILE 时 curl_copy_handle 出现段错误)。

• DateTime
  • 修复了错误 #62852 (反序列化无效的 DateTime 会导致崩溃)。

• Intl
  • 修复了 Spoofchecker 在 ICU 49.1 上未注册的问题。
  • 修复了错误 #62933 (ext/intl 在 icu 3.4.1 上出现编译错误)。
  • 修复了错误 #62915 (几个 intl 类中的克隆存在缺陷)。

• 安装
  • 修复了错误 #62460 (php 二进制文件安装为 binary.dSYM)。

• PCRE
  • 修复了错误 #55856 (preg_replace 应该在尾部垃圾存在时失败)。

• PDO
  • 修复了错误 #62685 (PDO::inTransaction() 中的返回值类型错误)。

• Reflection
  • 修复了错误 #62892 (ReflectionClass::getTraitAliases 在将导入的 trait 方法设置为私有时崩溃)。
  • 修复了错误 #62715 (ReflectionParameter::isDefaultValueAvailable() 结果错误)。

• Session
  • 修复了错误 (由于 retval 未初始化而导致的段错误)。
  • 修复了错误 (由于 PS(mod_user_implemented) 在关闭处理程序调用 exit 时未重置而导致的段错误)。

• SPL
  • 修复了错误 #62904 (克隆继承 SplFixedArray 的对象时崩溃)。
  • 已实现 FR #62840 (向 ArrayObject::ksort 添加排序标志)。

• 标准
  • 修复了错误 #62836 (在反序列化时出现段错误或对象引用损坏)。

• FPM
  • 合并了 minitux 的 PR 121，以在 PHP FPM 状态页面上添加对缓慢请求计数的支持。

版本 5.4.6

• CLI 服务器
  • 已实现 FR #62700 (使控制台输出“Listening on http://localhost:8000”)。

• 核心
  • 修复了错误 #62661 (如果在 auto_prepend_file 中使用 include()，交互式 php-cli 会崩溃)。
  • 修复了错误 #62653:(unset($array[$float]) 会导致崩溃)。
  • 修复了错误 #62565 (由于内部 properties_table 未初始化而导致的崩溃)。
  • 修复了错误 #60194 (--with-zend-multibyte 和 --enable-debug 使用 run-test.php 报告 LEAK)。

• CURL
  • 修复了错误 #62499 (curl_setopt($ch, CURLOPT_COOKIEFILE, "") 返回 false)。

• DateTime
  • 修复了错误 #62500 (扩展 DateInterval 类时，在 DateInterval 类中出现段错误)。

• Fileinfo
  • 修复了错误 #61964 (使用目录时 finfo_open 导致无效的释放)。

• Intl
  • 修复了错误 #62564 (扩展 MessageFormatter 并添加属性会导致崩溃)。

• MySQLnd
  • 修复了错误 #62594 (mysqlnd_res_meta::set_mode 中出现段错误)。

• readline
  • 修复了错误 #62612 (readline 扩展编译失败，错误提示为 sapi/cli/cli.h: No such file)。

• Reflection
  • 已实现 FR #61602 (允许访问用作默认值的常量的名称)。

• SimpleXML
  • 已实现 FR #55218 (从当前节点获取命名空间)。

• SPL
  • 修复了错误 #62616 (来自 IteratorIterator 实例的 ArrayIterator::count() 会导致段错误)。
  • 修复了错误 #61527 (ArrayIterator 在移动到末尾时，next() 会发出误导性的通知)。

• Streams
  • 修复了错误 #62597 (php_stream_wrapper_log_error 在 ZTS 构建中出现段错误)。

• Zlib
  • 修复了错误 #55544 (ob_gzhandler 始终与 zlib.output_compression 冲突)。

版本 5.4.5

• 核心
  • 修复了错误 #62443 (Crypt SHA256/512 在使用格式错误的盐时出现段错误)。
  • 修复了错误 #62432 (ReflectionMethod 在高并发情况下随机损坏内存)。
  • 修复了错误 #62373 (serialize() 生成指向对象的错误引用)。
  • 修复了错误 #62357 (编译失败: (S) Arguments missing for built-in function __memcmp)。
  • 修复了错误 #61998 (使用带方法别名的 trait 在执行期间会导致崩溃)。
  • 修复了错误 #51094 (使用 INI_SCANNER_RAW 时，parse_ini_file() 会截断包含分号的值)。
  • 修复了 _php_stream_scandir 中的潜在溢出 (CVE-2012-2688)。

• EXIF
  • 修复了 ext exif 中的信息泄露。

• FPM
  • 修复了错误 #62205 (php-fpm 出现段错误 (null 传递给 strstr)。
  • 修复了错误 #62160 (向 process.priority 添加 set nice(2) 优先级)。
  • 修复了错误 #62153 (使用 Unix 套接字时，多个 FPM 实例)。
  • 修复了错误 #62033 (php-fpm 在某些启动失败时退出状态为 0)。
  • 修复了错误 #61839 (无法使用 --enable-fpm 交叉编译 PHP)。
  • 修复了错误 #61835 (php-fpm 不允许以 root 身份运行)。
  • 修复了错误 #61295 (php-fpm 应该不会因为注释掉“user”而失败)。
  • 修复了错误 #61218 (FPM 在接收 FastCGI 请求中的一些二进制值时会断开连接)。
  • 修复了错误 #61045 (fpm 不会将错误日志发送到 FastCGI 客户端)。(fat) 适用于非 root 启动。
  • 修复了错误 #61026 (FPM 池可以监听同一个地址)。(fat) 可以启动并且不会报错。

• Iconv
  • 修复了错误 #55042 (iconv.c 中的 Erealloc 不安全)。

• Intl
  • 修复了错误 #62083 (grapheme_extract() 内存泄露)。
  • 修复了错误 #62081 (IntlDateFormatter 构造函数在两次调用时会内存泄露)。
  • 修复了错误 #62070 (Collator::getSortKey() 返回垃圾数据)。
  • 修复了错误 #62017 (使用错误编码的时区创建 datefmt_create 会泄露模式)。
  • 修复了错误 #60785 (IntlDateFormatter 构造函数中的内存泄露)。
  • ResourceBundle 构造函数现在接受前两个参数为 NULL。

• JSON
  • 修复了错误 #61359 (json_encode() 调用了太多 reallocs)。

• libxml
  • 修复了错误 #62266 (自定义扩展在使用 FPM SAPI 时，在 xmlParseFile 期间出现段错误)。

• Phar
  • 修复了错误 #62227 (无效的 phar 流路径会导致崩溃)。

• Readline
  • 修复了错误 #62186 (readline 编译失败 - 无返回值函数不应该返回任何值)。

• Reflection
  • 修复了错误 #62384 (尝试多次调用闭包会造成段错误)。
  • 修复了错误 #62202 (ReflectionParameter::getDefaultValue() 在使用常量时内存泄露)。

• Sockets
  • 修复了错误 #62025 (__ss_family 在 AIX 5.3 上发生了改变)。

• SPL
  • 修复了错误 #62433 (RecursiveDirectoryIterator 对点文件的行为不一致)。
  • 修复了错误 #62262 (RecursiveArrayIterator 没有实现 Countable)。

• XML Writer
  • 修复了错误 #62064 (XML Writer 模块中的内存泄露)。

• Zip
  • 将 libzip 升级到 0.10。

版本 5.4.4

• CLI SAPI
  • 已实现 FR #61977 (需要 CLI Web 服务器支持具有 .htm 和 svg 扩展名的文件)。
  • 提高发送错误页面的性能，这也修复了错误修复了错误 #61785 (在没有路由器的情况下访问不存在的文件时出现内存泄露)。
  • 修复了错误 #61546 (在 cli sapi 中执行 chdir() 时，与当前脚本相关的函数失败)。

• 核心
  • 修复了 iptcparse() 中的边界检查缺失。
  • 修复了 CVE-2012-2143。
  • 修复了错误 #62097 (修复了错误 #54547 )。
  • 修复了错误 #62005 (对空对象的成员进行增量赋值时的意外行为)。
  • 修复了错误 #61978 (对于实现了 JsonSerializable 的类，没有检测到对象递归)。
  • 修复了错误 #61991 (realpath_cache_get() 中的 long 溢出)。
  • 修复了错误 #61922 (ZTS 构建不接受 zend.script_encoding 配置)。
  • 修复了错误 #61827 (Windows 上的 \e 处理不正确)。
  • 修复了错误 #61782 (__clone/__destruct 在检查访问控制时与其他方法不匹配)。
  • 修复了错误 #61761 (用不同签名的私有静态方法“覆盖”会导致崩溃)。
  • 修复了错误 #61730 (通过引用传递数组时，array_walk 修改数组会导致段错误)。
  • 修复了错误 #61728 (在 request_shutdown 阶段调用 ob_start() 时，PHP 崩溃)。
  • 修复了错误 #61660 (bin2hex(hex2bin($data)) != $data)。
  • 修复了错误 #61650 (ini 解析器在使用 ${xxxx} ini 变量 (没有 apache2) 时会崩溃)。
  • 修复了错误 #61605 (header_remove() 不会移除所有头部)。
  • 修复了错误 #54547 (字符串数字的比较错误)。
  • 修复了错误 #54197 ([PATH=] 部分与 user_ini.filename 设置为 null 不兼容)。
  • 更改 php://fd，使其仅在 CLI 中可用。

• CURL
  • 修复了错误 #61948 (CURLOPT_COOKIEFILE '' 会触发 open_basedir 限制)。

• COM
  • 修复了错误 #62146 com_dotnet 无法以共享模式构建。

• Fileinfo
  • 修复了错误 #61812 (libmagic 中使用了未初始化的值)。

• FPM
  • 修复了错误 #61812 (libmagic 中使用了未初始化的值)。
  • 修复了错误 #61565，其中 php_stream_open_wrapper_ex 试图在 Windows 下打开目录描述符。
  • 修复了错误 #61566，由 Windows 下的 posix lseek 和 read 版本在 cdf_read() 中引起的失败。

• Iconv
  • 修复了一个错误，即当另一个扩展使用链接到 iconv 库的库时，iconv 扩展未能链接到正确的库。有关详细信息，请参见 https://bugs.gentoo.org/show_bug.cgi?id=364139。

• Intl
  • 修复了错误 #62082 (内部函数 get_icu_disp_value_src_php() 中的内存损坏)。

• JSON
  • 修复了错误 #61537 (json_encode() 错误地截断/丢弃信息)。

• LibXML
  • 修复了错误 #61617 (Libxml 测试失败 (ht is already destroyed))。

• PDO
  • 修复了错误 #61755 (准备好的语句中的解析错误会导致访问冲突)。(CVE-2012-3450)。

• Phar
  • 修复了错误 #61065 (Secunia SA44335) (CVE-2012-2386)。

• Streams
  • 修复了错误 #61961 (在访问空文件且设置了 maxlen 时，file_get_contents 会内存泄露)。

• zlib
  • 修复了错误 #61820（使用 ob_gzhandler 当不压缩时会抱怨头信息已经发送）
  • 修复了错误 #61443（无法动态更改 zlib.output_compression）
  • 修复了错误 #60761（zlib.output_compression 在刷新时失败）

版本 5.4.3

• 修复了错误 #61807 apache_request_headers 中的缓冲区溢出，CVE-2012-2329。
• 修复了错误 #61910 改善了针对 PHP-CGI 查询字符串参数漏洞的修复，CVE-2012-2311。

版本 5.4.2

• 修复了错误 #61910 修复 PHP-CGI 查询字符串参数漏洞，CVE-2012-1823。

版本 5.4.1

• CLI 服务器
  • 修复了错误 #61461（在 malloc() 调用周围缺少检查）。
  • 实现了 FR #60850（内置 Web 服务器在使用路由器时不设置 $_SERVER['SCRIPT_FILENAME']）。

• 核心
  • 修复了 ZTS 中使用多个线程中的相同类的崩溃。
  • 修复了错误 #61374（html_entity_decode 尝试解码 ISO-8859-1 中不存在的代码点）。
  • 修复了错误 #61225（对 0b00*+<NUM> 的词法分析错误）。
  • 修复了错误 #61106（使用 header_register_callback 时出现段错误）。
  • 修复了错误 #61052（特征中的 'insteadof' 子句缺少错误检查）。
  • 修复了错误 #61011（当 __autoload 访问静态属性时抛出异常会导致崩溃）。
  • 修复了错误 #60978（退出代码不正确）。
  • 修复了错误 #60911（扩展特征时出现令人困惑的错误信息）。
  • 修复了错误 #60717（use 语句中特征的顺序会导致致命错误）。
  • 修复了错误 #60573（使用“self”关键字进行类型提示会导致奇怪的错误）。

• Fileinfo
  • 修复了 fileinfo 测试问题。

• Intl
  • 修复了错误 #61487（grapheme_strpos 中的边界检查错误）。

• mbstring
  • MFH mb_ereg_replace_callback() 用于安全增强。

• mysqlnd
  • 修复了错误 #60948（当启用 -Wformat-security 时，mysqlnd FTBFS）。

• 标准
  • 修复了 substr_replace 中的内存泄漏。
  • 使 max_file_uploads ini 指令可以在 php 之外设置。
  • 修复了错误 #61409（phpinfo() 的格式错误）。
  • 修复了错误 #60222（time_nanosleep() 不验证输入参数）。
  • 修复了错误 #60106（stream_socket_server 默默截断长的 unix 套接字路径）。

版本 5.4.0

• 现在支持（并且需要）autoconf 2.59+ 用于使用 ./buildconf 生成配置脚本。autoconf 2.60+ 更好，否则配置帮助的顺序可能不正确。

• 删除了遗留功能。
  • break/continue $var 语法。
  • 安全模式和所有相关的 ini 选项。
  • register_globals 和 register_long_arrays ini 选项。
  • import_request_variables()。
  • allow_call_time_pass_reference。
  • define_syslog_variables ini 选项及其关联函数。
  • highlight.bg ini 选项。
  • 会话错误兼容性模式（session.bug_compat_42 和 session.bug_compat_warn ini 选项）。
  • session_is_registered()，session_register() 和 session_unregister() 函数。
  • y2k_compliance ini 选项。
  • magic_quotes_gpc，magic_quotes_runtime 和 magic_quotes_sybase ini 选项。get_magic_quotes_gpc，get_magic_quotes_runtime 保留，但始终返回 false，set_magic_quotes_runtime 会引发 E_CORE_ERROR。
  • 删除了对 putenv("TZ=..") 的支持，用于设置时区。
  • 删除了在未使用 date.timezone 或 date_default_timezone_set() 设置时区的情况下，用于猜测时区的算法。现在，如果未设置时区，则使用“UTC”代替猜测的时区。

• 将扩展移至 PECL
  • ext/sqlite。（注意：ext/sqlite3 和 ext/pdo_sqlite 扩展不受影响）

• 一般改进
  • 添加了短数组语法支持（[1,2,3]），有关完整详细信息，请参阅 UPGRADING 指南。
  • 添加了二进制数字格式 (0b001010)。
  • 添加了对 Class::{expr}() 语法的支持。
  • 默认情况下添加了多字节支持。以前，php 必须使用 --enable-zend-multibyte 进行编译。现在，它可以通过 php.ini 中的 zend.multibyte 指令进行启用或禁用。
  • 删除了对 ext/mbstring 的编译时依赖。
  • 添加了对特征的支持。
  • 添加了闭包 $this 支持。
  • 添加了数组反引用支持。
  • 添加了可调用类型提示。
  • 添加了通过数组进行间接方法调用。 #47160。
  • 添加了 DTrace 支持。
  • 添加了实例化时的类成员访问（例如 (new foo)->bar()）支持。
  • <?= 现在始终可用，而不管 short_open_tag 设置如何。
  • 实现了 Zend 信号处理（可配置选项 --enable-zend-signals，默认情况下关闭）。
  • 改进了输出层，有关内部内容，请参阅 README.NEW-OUTPUT-API。
  • 改进了 unix 构建系统，以允许同时构建多个 PHP 二进制 SAPI 和一个 SAPI 模块。 #53271，#52419。
  • 实现了闭包重新绑定作为 bindTo 的参数。
  • 改进了不兼容参数的警告消息。
  • 改进了返回数组时的三元运算符性能。
  • 更改了错误处理程序，仅在 docref_root INI 设置不为空时才生成 docref 链接。
  • 更改了将数组转换为字符串的静默转换，以生成通知。
  • 更改了“default_charset” php.ini 选项的默认值，从 ISO-8859-1 更改为 UTF-8。
  • 更改了将 null/''/false 静默转换为 Object，并在将属性添加到警告中时进行操作。
  • 更改了 E_ALL 以包含 E_STRICT。
  • 默认情况下禁用了 windows CRT 警告，可以使用 ini 指令 windows_show_crt_warnings 重新启用。
  • 修复了错误 #55378：二进制数字字面量返回浮点数，尽管其值足够小。

• 改进了 Zend 引擎内存使用情况
  • 改进了解析错误消息。
  • 在 zend_function.fn_flags 中用 ZEND_ACC_PASS_REST_BY_REFERENCE 替换了 zend_function.pass_rest_by_reference。
  • 在 zend_function.fn_flags 中用 ZEND_ACC_RETURN_REFERENCE 替换了 zend_function.return_reference。
  • 删除了 zend_arg_info.required_num_args，因为它仅用于内部函数。现在，内部函数的第一个 arg_info（具有特殊含义）由 zend_internal_function_info 结构表示。
  • 将 zend_op_array.size，size_var，size_literal，current_brk_cont，backpatch_count 移至 CG(context)，因为它们仅在编译期间使用。
  • 将 zend_op_array.start_op 移至 EG(start_op)，因为它仅用于单个顶层操作数组的“交互式”执行。
  • 在 zend_op_array.fn_flags 中用 ZEND_ACC_DONE_PASS_TWO 替换了 zend_op_array.done_pass_two。
  • 在 pass_two 期间修剪（重新分配）op_array.vars 数组。
  • 在 zend_class_entry.ce_flags 中用 ZEND_ACC_CONSTANTS_UPDATED 替换了 zend_class_entry.constants_updated。
  • 通过内部类和用户类共享同一内存空间的不同信息，缩减了 zend_class_entry 的大小。请参阅 zend_class_entry.info 联合体。
  • 缩减了 temp_variable 的大小。

• 改进了 Zend 引擎，性能调整和优化
  • 将算术运算的最可能代码路径直接内联到执行器中。
  • 消除了请求启动/关闭期间不必要的迭代。
  • 将 $GLOBALS 更改为 JIT 自动全局变量，因此仅在使用时才初始化。（这可能会影响操作码缓存！）
  • 改进了 @（静默）运算符的性能。
  • 简化了字符串偏移量读取。$str[1][0] 现在是一个合法结构。
  • 添加了缓存以消除函数、类、常量、方法和属性的可重复运行时绑定。
  • 添加了内联字符串的概念。所有在编译时已知的字符串常量都分配在一个副本中，并且永远不会更改。
  • ZEND_RECV 现在始终将 IS_CV 作为其结果。
  • ZEND_CATCH 现在只能与常量类名一起使用。
  • ZEND_FETCH_DIM_？ 可能会以不同的顺序获取数组和维度操作数。
  • 简化了 ZEND_FETCH_*_R 操作。它们不能再与 EXT_TYPE_UNUSED 标志一起使用。这是一种非常罕见且无用的情况。相反，可能需要在它们之后执行 ZEND_FREE。
  • 将 ZEND_RETURN 拆分为两个新的指令 ZEND_RETURN 和 ZEND_RETURN_BY_REF。
  • 使用来自字面量表的具有预先计算的 hash_values 的值，优化了对全局常量的访问。
  • 使用执行器专门化优化了对静态属性的访问。常量类名可用作 ZEND_FETCH_* 指令的直接操作数，而无需先前的 ZEND_FETCH_CLASS。
  • zend_stack 和 zend_ptr_stack 分配延迟到实际使用之前。

• 对 Zend 引擎的其他改进
  • 添加了优化，为空哈希表节省内存和 emalloc/efree 调用。
  • 添加了重置用户操作码处理程序的功能。
  • 更改了 op_array.opcodes 的结构。常量值从操作码操作数移至单独的字面量表。
  • 修复了（禁用了）针对 ZEND_OVERLOADED_FUNCTION 方法的内联缓存。
  • 修复了错误 #43200（在抽象类中无法实现/继承接口）。

• 改进了核心函数
  • 将可选参数添加到 debug_backtrace() 和 debug_print_backtrace() 中，以限制返回的堆栈帧数量。
  • 添加了 hex2bin() 函数。
  • number_format() 现在不再将多字节小数点和千位分隔符截断为第一个字节。 #53457。
  • 添加了对递归 serialize() 调用中的对象引用的支持。 #36424。
  • 添加了对数组排序函数（sort，rsort，ksort，krsort，asort，arsort 和 array_multisort）中的 SORT_NATURAL 和 SORT_FLAG_CASE 的支持。 #55158。
  • 添加了流元数据 API 支持和 stream_metadata() 流类处理程序。
  • 用户包装器现在可以定义一个 stream_truncate() 方法，该方法响应截断，例如，通过 ftruncate()。 #53888。
  • 改进了 unserialize() 的性能。
  • 更改了 array_combine()，使其在两个参数数组都为空时返回空数组，而不是 FALSE。 #34857。
  • 修复了 call_user_method() 函数中的无效释放。
  • 修复了 crypt_blowfish 对 8 位字符的处理。（CVE-2011-2483）。
  • 修复了错误 #61095（对 0x00*+<NUM> 的词法分析错误）。
  • 修复了错误 #60965（htmlspecialchars/entities 在 $double=false 时出现缓冲区溢出）。
  • 修复了错误 #60895（Windows 随机函数中可能存在无效的处理程序使用）。
  • 修复了错误 #60879（unserialize() 不在对象上调用 __wakeup()）。
  • 修复了错误 #60825（运行 symfony 2 测试时出现段错误）。
  • 修复了错误 #60809（特征 - PHPDoc 注释风格错误）。
  • 修复了错误 #60627（httpd.worker 在使用 php_value 启动时出现段错误）。
  • 修复了错误 #60613（使用 $cls->{expr}() 语法时出现段错误）。
  • 修复了错误 #60611（使用 Cls::{expr}() 语法时出现段错误）。
  • 修复了错误 #60558（无效的读写操作）。
  • 修复了错误 #60536（特征段错误）。
  • 修复了错误 #60444（使用 include 和类扩展时出现段错误）。
  • 修复了错误 #60362（不存在的子子键不应该有值）。
  • 修复了错误 #60350（没有用于 ESC（ascii 27）的字符串转义代码，通常为 \e）。
  • 修复了错误 #60321（当缓冲区为空时，ob_get_status(true) 不再返回数组）。
  • 修复了错误 #60282（使用 ob_gzhandler() 和打开的缓冲区时出现段错误）。
  • 修复了错误 #60240（反序列化专门制作的字符串时出现无效的读写操作）。
  • 修复了错误 #60227（header() 无法检测到带有 CR(0x0D) 的多行头信息）。
  • 修复了错误 #60174（方法原型错误中的数组出现通知）。
  • 修复了错误 #60169（三元运算符和列表的组合会导致 PHP 崩溃）。
  • 修复了错误 #60120（当数据超过或等于 2048 字节时，proc_open 的流可能会在 stdin/out/err 处挂起）。
  • 修复了错误 #60099（__halt_compiler() 在花括号命名空间中有效）。
  • 修复了错误 #60038（SIGALRM 导致 php_error_cb 中出现段错误）。
  • 修复了错误 #55874（GCC 在某些架构上不提供 __sync_fetch_and_add）。
  • 修复了错误 #55871（substr_replace() 中的中断）。
  • 修复了错误 #55825（特征方法中缺少静态局部变量的初始值）。
  • 修复了错误 #55801（unserialize 的行为已更改）。
  • 修复了错误 #55622（parse_ini_string 中的内存损坏）。
  • 修复了错误 #55758（5.4 中缺少摘要身份验证）。
  • 修复了错误 #55748（使用 zend_strndup() 导致多次空指针解除引用）（CVE-2011-4153）。
  • 修复了 #55749 中的错误（Windows 版本的 getenv() 中的 TOCTOU 问题）。
  • 修复了 #55707 中的错误（Linux parisc 上对 `__sync_fetch_and_add_4' 的未定义引用）。
  • 修复了 #55705 中的错误（省略可调用类型提示参数会导致段错误）。
  • 修复了 #55475 中的错误（is_a() 触发自动加载器，is_a 和 is_subclass_of 的新可选第三个参数）。
  • 修复了 #55471 中的错误（ZTS 构建与 dtrace 冲突）。
  • 修复了 #55124 中的错误（递归 mkdir 在路径中包含当前目录（点）时失败）。
  • 修复了 #55084 中的错误（通过 header_register_callback 注册的函数每个进程只调用一次）。
  • 实现了 #54514（在脚本执行期间获取 php 二进制文件路径）。
  • 修复了 #52624 中的错误（tempnam() 在不存在的目录中绕过 open_basedir）。
  • 修复了 #52211 中的错误（iconv() 在错误时返回部分字符串）。
  • 修复了 #51860 中的错误（包含操作在指向 / 的顶层符号链接时失败）。

• 改进了通用 SAPI 支持
  • 添加了 $_SERVER['REQUEST_TIME_FLOAT'] 以包含微秒精度。
  • 添加了 max_input_vars 指令以防止基于哈希冲突的攻击。
  • 添加了 header_register_callback() 函数，该函数在发送标头之前立即调用，并在添加默认标头后调用。
  • 添加了 http_response_code() 函数。 #52555.
  • 修复了 #55500 中的错误（损坏的 $_FILES 索引会导致安全问题）。
  • 修复了 #54374 中的错误（对上传名称的验证不足导致 $_FILES 索引损坏）。

• 改进了 Apache SAPI
  • 修复了 #60205 中的错误（content_length 中可能存在整数溢出）。

• 改进了 CLI SAPI
  • 添加了友好的日志消息。 #55109.
  • 添加了内置的 Web 服务器，用于测试目的。
  • 添加了命令行选项 --rz <name>，用于显示指定 Zend 扩展的信息。
  • 交互式 readline shell 改进
    • 添加了 "cli.pager" php.ini 设置以设置输出的分页器。
    • 添加了 "cli.prompt" php.ini 设置以配置 shell 提示符。
    • 添加了快捷方式 #inisetting=value 以在运行时更改 ini 设置。
    • 更改 shell 以便在出现致命错误时不会终止。
    • 交互式 shell 可与共享的 readline 扩展配合使用。 #53878.
  • 修复了 #60591 中的错误（访问不存在的文件时出现内存泄漏）。
  • 修复了 #60523 中的错误（使用内置 SAPI 的浏览器无法报告 PHP 错误）。
  • 修复了 #60477 中的错误（两个 multipart/form-data POST 请求后出现段错误，一个 200 RQ 和一个 404）。
  • 实现了 #60390（缺少 $_SERVER['SERVER_PORT']）。
  • 修复了 #60180 中的错误（$_SERVER["PHP_SELF"] 不正确）。
  • 修复了 #60159 中的错误（路由器返回 false，但 POST 未传递到请求的资源）。
  • 修复了 #60146 中的错误（页面的最后两行未输出）。
  • 修复了 #60115 中的错误（cli 服务器中肯定存在内存丢失）。
  • 修复了 #60112 中的错误（如果 URI 中不包含文件，则不会提供 index.php）。
  • 修复了 #55759 中的错误（使用内置服务器时出现内存泄漏）。
  • 修复了 #55755 中的错误（输出标头 WWW-Authenticate 时出现段错误）。
  • 修复了 #55747 中的错误（$_SERVER 中缺少请求标头）。
  • 修复了 #55726 中的错误（更改工作目录会导致路由器脚本不可访问）。
  • 修复了 #55463 中的错误（cli-server 缺少 _SERVER[REMOTE_ADDR]）。
  • 修复了 #55450 中的错误（内置 Web 服务器不接受文件上传）。
  • 修复了 #55423 中的错误（cli-server 在某些情况下无法正确输出）。

• 改进了 CGI/FastCGI SAPI
  • 添加了与 Apache 兼容的函数：apache_child_terminate()、getallheaders()、apache_request_headers() 和 apache_response_headers()。
  • 改进了 FastCGI 请求解析的性能。
  • 修复了 php_module_startup() 后 SAPI 回调的重新初始化。

• 改进了 PHP-FPM SAPI
  • 添加了部分 syslog 支持（仅限于 error_log）。 #52052.
  • 将 .phar 添加到默认授权扩展中。
  • 添加了 process.max 以控制 FPM 可以派生的进程数。 #55166.
  • 取消了不允许多次设置相同值的限制，最后一个值有效。
  • 降低了进程管理器的默认值。 #54098.
  • 通过限制对用户定义扩展的访问来增强安全性。 #55181.
  • 在无法打开主脚本时增强错误日志。 #60199.
  • 删除了 EXPERIMENTAL 标志。
  • 修复了 #60659 中的错误（FPM 在接受请求时不会清除 auth_user）。
  • 修复了 #60629 中的错误（Web 服务器关闭 fcgi fd 时出现内存损坏）。

• 改进了 Litespeed SAPI
  • 修复了 #55769 中的错误（出现 "Missing Separator" 错误）。

• 改进了 BCmath 扩展
  • 修复了 #60377 中的错误（64 位平台上的 bcscale 相关崩溃）。

• 改进了 CURL 扩展
  • 添加了对 CURLOPT_MAX_RECV_SPEED_LARGE 和 CURLOPT_MAX_SEND_SPEED_LARGE 的支持。 #51815.
  • 修复了 #60439 中的错误（与 CURLOPT_PROGRESSFUNCTION 一起使用时，curl_copy_handle 出现段错误）。

• 改进了 Date 扩展
  • 将 + 修饰符添加到 parseFromFormat 以允许解析字符串中的尾随文本，而不会抛出错误。

• 改进了 DBA 扩展
  • 添加了 Tokyo Cabinet 抽象 DB 支持。
  • 添加了 Berkeley DB 5 支持。

• 改进了 DOM 扩展
  • 添加了向 loadHTML 传递选项的能力。

• 改进了文件系统函数
  • scandir() 现在接受 SCANDIR_SORT_NONE 作为可能的 sorting_order 值。 #53407.

• 改进了 fileinfo 扩展
  • 修复了 finfo_open() 中可能的内存泄漏。
  • 修复了在两次调用 Finfo 构造函数时出现的内存泄漏。
  • 修复了 #60094 中的错误（C++ 注释在 c89 中失败）。

• 改进了 HASH 扩展
  • 添加了 Jenkins's one-at-a-time 哈希支持。
  • 添加了 FNV-1 哈希支持。
  • 使 Adler32 算法更快。 #53213.
  • 删除了 Salsa10/Salsa20，它们实际上是流密码。
  • 修复了 #60221 中的错误（Tiger 哈希输出字节顺序）。

• 改进了 intl 扩展
  • 添加了 Spoofchecker 类，允许检查明显可混淆的字符和其他安全问题。
  • 添加了 Transliterator 类，允许对字符串进行音译。
  • 添加了对 UTS #46 的支持。
  • 修复了几个 Intl 本地化函数中的内存泄漏。
  • 修复了在 Fedora 15 / Ubuntu 11 上的构建。
  • 修复了 #55562 中的错误（grapheme_substr() 在长度很大时返回 false）。

• 改进了 JSON 扩展
  • 添加了新的 json_encode() 选项 JSON_UNESCAPED_UNICODE。 #53946.
  • 添加了 JsonSerializable 接口。
  • 添加了 JSON_BIGINT_AS_STRING，使用 $options 扩展了 json_decode() 的签名。
  • 添加了对 json_encode() 中 JSON_NUMERIC_CHECK 选项的支持，该选项将数字字符串转换为整数。
  • 添加了新的 json_encode() 选项 JSON_UNESCAPED_SLASHES。 #49366.
  • 添加了新的 json_encode() 选项 JSON_PRETTY_PRINT。 #44331.

• 改进了 LDAP 扩展
  • 添加了分页结果支持。 #42060.

• 改进了 mbstring 扩展
  • 添加了 Shift_JIS/UTF-8 Emoji（象形文字）支持。
  • 添加了 JIS X0213:2004（Shift_JIS-2004、EUC-JP-2004、ISO-2022-JP-2004）支持。
  • 为了增强安全性，对格式错误的 UTF-8 进行检查。
  • 添加了 MacJapanese（Shift_JIS）和 gb18030 编码支持。
  • 在 mb_[en|de]code_numericentity() 中添加了以十六进制格式进行编码/解码的功能。
  • 添加了用户定义的 JIS X0213:2004（Shift_JIS-2004、EUC-JP-2004、ISO-2022-JP-2004）支持。
  • 添加了 CP936 和 CP950 的用户定义区域。
  • 修复了使用空模式在 mb_ereg_search_init() 中可能出现的崩溃。
  • 修复了 #60306 中的错误（从 cp936 转换为 utf8 时字符丢失）。

• 改进了 MS SQL 扩展
  • 修复了 #60267 中的错误（与 freetds 0.91 编译失败）。

• 改进了 MySQL 扩展
  • MySQL：弃用 mysql_list_dbs()。 #50667.
  • mysqlnd：添加了命名管道支持。 #48082.
  • MySQLi：在 MySQLi 中添加了迭代器支持。mysqli_result 实现了 Traversable。
  • PDO_mysql：删除了对链接使用早于 4.1 的 MySQL 客户端库的支持。
  • ext/mysql、mysqli 和 pdo_mysql 现在默认使用 mysqlnd。
  • 修复了 #55473 中的错误（mysql_pconnect 在重新连接时泄漏文件描述符）。
  • 修复了 #55653 中的错误（将同一个变量绑定为参数和输出时，PS 与 libmysql 发生崩溃）。

• 改进了 OpenSSL 扩展
  • 添加了 AES 支持。 #48632.
  • 添加了 "no_ticket" SSL 上下文选项以禁用 SessionTicket TLS 扩展。 #53447.
  • 在 openssl_encrypt()/openssl_decrypt() 中添加了无填充选项。
  • 在 openssl_random_pseudo_bytes 中使用 php 的 Windows Crypto API 实现。
  • 在 openssl_random_pseudo_bytes() 中出错时，确保将 strong 结果设置为 false。
  • 修复了与旧版本 OpenSSL 相关的段错误。
  • 修复了使用 SSL 3.0 / TLS 1.0 的 SSL 套接字中的可能攻击。CVE-2011-3389。
  • 修复了 #61124 中的错误（解码无效的 base64 编码字符串时发生崩溃）。
  • 修复了 #60279 中的错误（修复了 stream_socket_enable_crypto 中的空指针解引用，即 session_stream 的 ssl_handle 未初始化的情况）。

• 改进了 Oracle 数据库扩展（OCI8）
  • 为新的 11.2.0.3 大小增加了最大 Oracle 错误消息缓冲区长度。
  • 改进了内部初始化失败错误消息。
  • 修复了 #59985 中的错误（针对 OCI_NO_DATA 显示正常的警告文本）。

• 改进了 PDO
  • 修复了 PDO 对象的二进制不兼容性。

• PDO DBlib 驱动程序
  • 添加了 nextRowset 支持。
  • 修复了 #60033 中的错误（错误合并的 PDO dblib 修补程序会破坏 uniqueidentifier 列类型）。
  • 修复了 #50755 中的错误（PDO DBLIB 出现 OOM 错误）。

• 改进了 Pdo Firebird 驱动程序
  • 修复了 #53280 中的错误（如果查询列数小于参数数，则会发生段错误）。
  • 修复了 #48877 中的错误（"bindValue" 和 "bindParam" 不适用于 PDO Firebird）。
  • 修复了 #47415 中的错误（将小写的列名称传递给 bindColumn 时会发生段错误）。

• 改进了 PostgreSQL 扩展
  • 添加了对 PGNotify() 的 "extra" 参数的支持。

• 改进了 preg 扩展
  • 将 preg_match_all() 的第三个参数更改为可选参数。 #53238.

• 改进了 readline 扩展
  • 修复了 #54450 中的错误（在针对 libedit 构建时启用回调支持）。

• 改进了 Reflection 扩展
  • 添加了 ReflectionClass::newInstanceWithoutConstructor() 以在不调用其构造函数的情况下创建类的新的实例。 #55490.
  • 添加了 ReflectionExtension::isTemporary() 和 ReflectionExtension::isPersistent() 方法。
  • 添加了 ReflectionZendExtension 类。
  • 添加了 ReflectionClass::isCloneable()。
  • 修复了 #60367 中的错误（Reflection 和 Late Static Binding）。
  • 修复了 #60357 的 bug（__toString() 方法会触发 E_NOTICE "Array to string conversion"）。

• 改进了 Session 扩展
  • 通过新的函数 session_status 公开会话状态。 #52982。
  • 添加了对面向对象会话处理程序的支持。
  • 添加了对在会话数据中存储上传进度反馈的支持。
  • 将 session.entropy_file 的默认值更改为 /dev/urandom 或 /dev/arandom（如果在编译时存在）。
  • 修复了 #60860 的 bug（session.save_handler=user 未定义函数会导致核心转储）。
  • 实现了 #60551（session_set_save_handler 应该支持核心会话处理程序接口）。
  • 修复了 #60640 的 bug（无效的返回值）。

• 改进了 SNMP 扩展
  • 添加了 OO API。 #53594（php-snmp 重写）。
  • 对现有函数的返回值进行了清理。现在在失败时返回 FALSE。
  • 允许在 GET/GETNEXT/SET 查询中使用 ~无限 OID。在请求时自动将它们分成 max_oids。
  • 为扩展引入了单元测试，并具有 ~全覆盖率。IPv6 支持。（#42918）
  • 当使用 SNMP_VALUE_OBJECT 作为值输出模式时，现在可以更改表示 OID 值的方式。使用或运算符与 SNMP_VALUE_LIBRARY（如果未指定，则为默认值）或 SNMP_VALUE_PLAIN 进行运算。（#54502）
  • 修复了 #60749 的 bug（SNMP 模块不应该从主机名中删除非标准 SNMP 端口）。
  • 修复了 #60585 的 bug（当 IPv6 支持被禁用时，php 构建会使用 USE 标志 snmp 失败）。
  • 修复了 #53862 的 bug（snmp_set_oid_output_format 不允许返回到默认值）。
  • 修复了 #51336 的 bug（snmprealwalk（snmp v1）无法正确处理 OID 树的结束）。
  • 修复了 #46065 的 bug（snmp_set_quick_print() 会在请求之间持续存在）。
  • 修复了 #45893 的 bug（Snmp 缓冲区限制为 2048 个字符）。
  • 修复了 #44193 的 bug（snmp v3 noAuthNoPriv 不起作用）。

• 改进了 SOAP 扩展
  • 添加了新的 SoapClient 选项 "keep_alive"。 #60329。
  • 修复了 WSDL 子请求的基本 HTTP 身份验证。

• 改进了 SPL 扩展
  • 添加了 RegexIterator::getRegex() 方法。
  • 添加了 SplObjectStorage::getHash() 钩子。
  • 添加了 CallbackFilterIterator 和 RecursiveCallbackFilterIterator。
  • 添加了缺少的 class_uses(..) 方法，如 #55266 所指出的那样。
  • 立即拒绝 Spl(Temp)FileObject 及其相关类下目录的错误使用方式。
  • FilesystemIterator、GlobIterator 和 (Recursive)DirectoryIterator 现在使用默认的流上下文。
  • 修复了 #60201 的 bug（SplFileObject::setCsvControl 无法通过反射公开第三个参数）。
  • 修复了 #55807 的 bug（splFileObject::SKIP_EMPTY 的值错误）。
  • 修复了 #55287 的 bug（spl_classes() 不会包含 CallbackFilter 类）。

• 改进了 Sysvshm 扩展
  • 修复了 #55750 的 bug（sysvshm 扩展中的内存复制问题）。

• 改进了 Tidy 扩展
  • 修复了 #54682 的 bug（Tidy::diagnose() 空指针解引用）。