PHP 5 更新日誌

版本 5.6.40

• GD
  • 已修正錯誤 #77269 (imagescale 中未初始化堆積資料上的 efree() 導致使用已釋放記憶體)。 (CVE-2016-10166)
  • 已修正錯誤 #77270 (imagecolormatch 堆積超出界限寫入)。 (CVE-2019-6977)
• Mbstring
  • 已修正錯誤 #77370 (mb regex 函式上的緩衝區溢位 - fetch_token)。 (CVE-2019-9023)
  • 已修正錯誤 #77371 (mb regex 函式中的堆積緩衝區溢位 - compile_string_node)。 (CVE-2019-9023)
  • 已修正錯誤 #77381 (多位元組 match_at 中的堆積緩衝區溢位)。 (CVE-2019-9023)
  • 已修正錯誤 #77382 (expand_case_fold_string 中長度不正確導致的堆積緩衝區溢位)。 (CVE-2019-9023)
  • 已修正錯誤 #77385 (fetch_token 中的緩衝區溢位)。 (CVE-2019-9023)
  • 已修正錯誤 #77394 (多位元組大小寫轉換中的緩衝區溢位 - unicode)。 (CVE-2019-9023)
  • 已修正錯誤 #77418 (utf32be_mbc_to_code 中的堆積溢位)。 (CVE-2019-9023)
• Phar
  • 已修正錯誤 #77247 (phar_detect_phar_fname_ext 中的堆積緩衝區溢位)。 (CVE-2019-9021)
• Xmlrpc
  • 已修正錯誤 #77242 (xmlrpc_decode() 中的堆積超出界限讀取)。 (CVE-2019-9020)
  • 已修正錯誤 #77380 (xmlrpc base64 代碼中的全域超出界限讀取)。 (CVE-2019-9024)

版本 5.6.39

• 核心
  • 修正錯誤 #77231 (使用 convert.quoted-printable-encode 過濾器時發生區段錯誤)。
• IMAP
  • 修正錯誤 #77020 (imap_mail 中的空指標解參考)。
  • 修正錯誤 #77153 (imap_open 允許透過 mailbox 參數執行任意 shell 命令)。 (CVE-2018-19518)
• Phar
  • 修正錯誤 #77022 (PharData 總是以 0666 模式建立新檔案)。
  • 修正錯誤 #77143 (phar_parse_pharfile 中的堆積緩衝區溢位 (讀取：4))。 (CVE-2018-20783)

版本 5.6.38

• Apache2
  • 修正錯誤 #76582 (由於標頭 Transfer-Encoding: chunked 造成的 XSS 漏洞)。 (CVE-2018-17082)

版本 5.6.37

• Exif
  • 修正錯誤 #76423 (exif.c 中 exif_thumbnail_extract 的整數溢位導致堆積溢位)。 (CVE-2018-14883)
  • 修正錯誤 #76557 (讀取 exif 資料時發生堆積緩衝區溢位 (讀取大小 48))。 (CVE-2018-14851)
• Win32
  • 修正錯誤 #76459 (windows linkinfo 缺少 open_basedir 檢查)。 (CVE-2018-15132)

版本 5.6.36

• Exif
  • 修正錯誤 #76130 (exif_iif_add_value 中的堆積緩衝區溢位 (讀取：1786))。 (CVE-2018-10549)
• iconv
  • 修正錯誤 #76249 (串流過濾器 convert.iconv 在無效序列上導致無限迴圈)。 (CVE-2018-10546)
• LDAP
  • 修正錯誤 #76248 (惡意 LDAP 伺服器回應導致當機)。 (CVE-2018-10548)
• Phar
  • 修正錯誤 #76129 (CVE-2018-5712 的修正可能不完整)。 (CVE-2018-10547)

版本 5.6.35

• FPM
  • 修正錯誤 #75605 (可傾印的 FPM 子行程允許繞過 opcache 存取控制)。 (CVE-2018-10545)

版本 5.6.34

• 標準
  • 修正錯誤 #75981 (解析 HTTP 回應時發生堆疊緩衝區溢位)。 (CVE-2018-7584)

版本 5.6.33

• GD
  • 修正錯誤 #75571 (gdImageCreateFromGifCtx 中的潛在無限迴圈)。 (CVE-2018-5711)
• Phar
  • 修正錯誤 #74782 (.phar 404 頁面中的反射型 XSS)。 (CVE-2018-5712)

版本 5.6.32

• 日期
  • 修正錯誤 #75055 (timelib_meridian() 中的越界讀取)。 (CVE-2017-16642)
• mcrypt
  • 修正錯誤 #72535 (arcfour 加密串流過濾器導致 php 當機)。
• PCRE
  • 修正錯誤 #75207 (套用 CVE-2016-1283 的上游修補程式)。

版本 5.6.31

• 核心
  • 修正錯誤 #73807 (處理大型 POST 請求的效能問題)。 (CVE-2017-11142)
  • 修正錯誤 #74111 (unserialize 中 finish_nested_data 的堆積緩衝區超讀 (讀取：1))。 (CVE-2017-12933)
  • 修正錯誤 #74603 (PHP INI 解析堆疊緩衝區溢位漏洞)。 (CVE-2017-11628)
  • 修正錯誤 #74819 (透過 php_parse_date() 導致 wddx_deserialize() 堆積越界讀取)。 (CVE-2017-11145)
• GD
  • 修正錯誤 #74435 (緩衝區超讀到未初始化的記憶體)。 (CVE-2017-7890)
• mbstring
  • 新增 oniguruma 上游修正 (CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229)
• OpenSSL
  • 修正錯誤 #74651 (zif_openssl_seal() 中 memcpy 的負大小參數 (-1))。 (CVE-2017-11144)
• PCRE
  • 修正錯誤 #74087 (使用捆綁的 PCRE 函式庫編譯的 PHP 7.1.1 發生區段錯誤)。
• WDDX
  • 修正錯誤 #74145 (wddx 解析空的布林標籤導致 SIGSEGV)。 (CVE-2017-11143)

版本 5.6.30

• EXIF
  • 修正錯誤 #73737 (解析標籤格式時發生浮點運算例外)。 (CVE-2016-10158)
• GD
  • 修正錯誤 #73549 (將串流傳遞給 imagepng 時的釋放後使用錯誤)。
  • 修正錯誤 #73868 (gdImageCreateFromGd2Ctx() 中的 DOS 漏洞)。 (CVE-2016-10167)
  • 修正錯誤 #73869 (gd_io.c 中的有號整數溢位)。 (CVE-2016-10168)
• Intl (國際化)
  • 修正錯誤 #68447 (grapheme_extract 多取了一個尾端字元)。
• Phar
  • 修正錯誤 #73764 (載入惡意 phar 封存時當機)。 (CVE-2016-10159)
  • 修正錯誤 #73768 (載入惡意 phar 時的記憶體損毀)。 (CVE-2016-10160)
  • 修正錯誤 #73773 (載入惡意 phar 時的區段錯誤)。 (CVE-2017-11147)
• SQLite3
  • 還原錯誤 #73530 的修正 (取消設定結果集可能會重置其他結果集)。
• 標準
  • 修正錯誤 #70213 (雙重類別查詢時共用反序列化上下文)。
  • 修正錯誤 #73825 (finish_nested_data() 中反序列化時的堆積溢位讀取)。 (CVE-2016-10161)

版本 5.6.29

• Mysqlnd
  • 修正錯誤 #64526 (將遺漏的 mysqlnd.* 參數新增至 php.ini-*)。
• Opcache (操作碼快取)
  • 修正錯誤 #73402 (使用類別常數呼叫方法時 Opcache 區段錯誤)。
  • 修正錯誤 #69090 (檢查快取檔案權限)
• OpenSSL
  • 修正錯誤 #72776 (透過 openssl_pbkdf2 導致 memcpy 函式中的無效參數)。
• Postgres (PostgreSQL)
  • 修正錯誤 #73498 (pg_copy_to() 產生的 SQL 不正確)。
• SOAP
  • 修正錯誤 #73452 (區段錯誤 (#69152 的回歸))。
• SQLite3
  • 修正錯誤 #73530 (取消設定結果集可能會重置其他結果集)。
• 標準
  • 修正錯誤 #73297 (HTTP 串流包裝器應忽略 HTTP 100 Continue)。
• WDDX
  • 修正錯誤 #73631 (wddx 解碼空的布林元素時發生無效讀取)。 (CVE-2016-9935)

版本 5.6.28

• 核心
  • 修正錯誤 #73337 (在同一個操作中包含兩個例外時，try/catch 無法運作)。
• Bz2
  • 修正錯誤 #73356 (bzcompress 函式當機)。
• GD
  • 修正錯誤 #73213 (imageline() 使用反鋸齒時的整數溢位)。
  • 修正錯誤 #73272 (imagescale() 不受 imagesetinterpolation() 影響，但會影響 imagesetinterpolation())。
  • 修正錯誤 #73279 (gdImageScaleBilinearPalette() 中的整數溢位)。
  • 修正錯誤 #73280 (GD dynamicGetbuf 中的堆疊緩衝區溢位)。
  • 修正錯誤 #72482 (gdImageAALine 溢位導致的非法寫入/讀取存取)。
  • 修正錯誤 #72696 (在真彩色影像上 imagefilltoborder 堆疊溢位)。 (CVE-2016-9933)
• Imap
  • 修正錯誤 #73418 ("_php_imap_mail" 中的整數溢位導致堆積溢位)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #73144 (ArrayObject 反序列化中的釋放後使用錯誤)。
• SOAP
  • 修正錯誤 #73037 (使用 gzip 壓縮時 SoapServer 回報錯誤請求)。
• SQLite3
  • 修正錯誤 #73333 (2147483647 以字串形式擷取)。
• 標準
  • 修正錯誤 #73203 (傳遞 additional_parameters 導致郵件傳送失敗)。
  • 修正錯誤 #73188 (使用者空間串流中的釋放後使用錯誤)。
  • 修正錯誤 #73192 (parse_url 傳回錯誤的主機名稱)。
• Wddx
  • 修正錯誤 #73331 (使用 PDORow 反序列化 WDDX 封包時出現空指標解參考錯誤)。(CVE-2016-9934)

版本 5.6.27

• 核心
  • 修正錯誤 #73025 (zend_virtual_cwd.c 中 virtual_popen 的堆積緩衝區溢位)。
  • 修正錯誤 #73058 (salt 過長時 crypt 函式失效)。
  • 修正錯誤 #72703 (password_verify 觸發 BF_crypt 中的越界全域記憶體讀取)。
  • 修正錯誤 #73189 (php_resolve_path 中 memcpy 函式出現負數大小參數)。
  • 修正錯誤 #73147 (unserialize() 中的釋放後使用錯誤)。
• BCmath
  • 修正錯誤 #73190 (_bc_new_num_ex 中 memcpy 函式出現負數參數)。
• DOM
  • 修正錯誤 #73150 (dom_document_save_html 中缺少空值檢查)。
• Ereg
  • 修正錯誤 #73284 (php_ereg_replace 函式中的堆積溢位)。
• Filter
  • 修正錯誤 #72972 (FILTER_FLAG_NO_RES_RANGE 和 FILTER_FLAG_NO_PRIV_RANGE 旗標的錯誤篩選器)。
  • 修正錯誤 #67167 (FILTER_VALIDATE_BOOLEAN, FILTER_NULL_ON_FAILURE 的錯誤返回值)。
  • 修正錯誤 #73054 (將物件傳遞給整數篩選器時忽略預設選項)。
• GD
  • 修正錯誤 #67325 (imagetruecolortopalette：調色盤中白色重複)。
  • 修正錯誤 #50194 (在沒有 Alpha 混合的透明背景上 imagettftext 函式失效)。
  • 修正錯誤 #73003 (gd_webp.c 中 gdImageWebpCtx 的整數溢位)。
  • 修正錯誤 #53504 (imagettfbbox 提供錯誤的邊界框值)。
  • 修正錯誤 #73157 (如果給定 4 個參數，imagegd2() 會忽略第 3 個參數)。
  • 修正錯誤 #73155 (imagegd2() 在邊界上寫入錯誤的區塊大小)。
  • 修正錯誤 #73159 (imagegd2()：無法辨識的格式可能會導致檔案損毀)。
  • 修正錯誤 #73161 (imagecreatefromgd2() 可能會造成記憶體洩漏)。
• Intl (國際化)
  • 修正錯誤 #73218 (新增 ICU 整數溢位的緩解措施)。
• Imap
  • 修正錯誤 #73208 (imap_8bit 中的整數溢位導致堆積損毀)。
• Mbstring
  • 修正錯誤 #72994 (mbc_to_code() 越界讀取)。
  • 修正錯誤 #66964 (mb_convert_variables() 無法偵測遞迴)。
  • 修正錯誤 #72992 (mbstring.internal_encoding 不會繼承 default_charset)。
  • 修正錯誤 #73082 (mb_encode_* 函式中的字串長度溢位)。
• PCRE
  • 修正錯誤 #73174 (php_pcre_replace_impl 中的堆積溢位)。
• Opcache (操作碼快取)
  • 修正錯誤 #72590 (使用 kill_all_lockers 重新啟動 Opcache 無效)。
• OpenSSL
  • 修正錯誤 #73072 (無效的路徑 SNI_server_certs 導致區段錯誤)。
  • 修正錯誤 #73275 (openssl_encrypt 函式當機)。
  • 修正錯誤 #73276 (openssl_random_pseudo_bytes 函式當機)。
• Session
  • 修正錯誤 #68015 (對於檔案儲存處理程式，Session 不會回報無效的 uid)。
  • 修正錯誤 #73100 (ps_files_path_create 中 session_destroy 的空指標解參考)。
• SimpleXML
  • 修正錯誤 #73293 (SimpleXMLElement::asXML() 中的空指標解參考)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #73073 (轉換為字串時 CachingIterator 的空指標解參考)。
• 標準
  • 修正錯誤 #73240 (number_format 的越界寫入)。
  • 修正錯誤 #73017 (wordwrap 函式中的記憶體損毀)。
• 資料流
  • 修正錯誤 #73069 (readfile() 處理大於 2G 的檔案時會損壞檔案)。
• Zip
  • 修正錯誤 #70752 (使用錯誤密碼解壓縮會留下長度為 0 的檔案)。

版本 5.6.26

• 核心
  • 修正錯誤 #72907 (空指標取值錯誤，gc_remove_zval_from_buffer (zend_gc.c:260) 中的區段錯誤)。
• Dba
  • 修正錯誤 #71514 (由於 API 使用錯誤，dba_replace 條件錯誤)。
  • 修正錯誤 #70825 (無法在 ini 檔案中使用群組擷取多個值)。
• EXIF
  • 修正錯誤 #72926 (未初始化的縮圖資料導致 exif_process_IFD_in_TIFF 中的記憶體洩漏)。
• FTP
  • 修正錯誤 #70195 (無法使用 ftp_put 將檔案上傳到啟用 require_ssl_reuse 的 FTPES)。
• GD
  • 修正錯誤 #66005 (imagecopy 不支援真彩圖像上的 1 位元透明度)。
  • 修正錯誤 #72913 (imagecopy() 會遺失調色盤圖像上的單色透明度)。
  • 修正錯誤 #68716 (_php_image_convert() 中可能存在的資源洩漏)。
• Intl (國際化)
  • 修正錯誤 #73007 (新增語系長度檢查)。 (CVE-2016-7416)
• JSON
  • 修正錯誤 #72787 (json_decode 讀取超出界限)。
• mbstring
  • 修正錯誤 #66797 (mb_substr 只接受 32 位元帶符號整數)。
  • 修正錯誤 #72910 (mbc_to_code() 中的堆積區超出界限讀取 / 由 mb_ereg_match() 觸發)。
• MSSQL
  • 修正錯誤 #72039 (在 mssql_guid_string 上使用未初始化的值)。
• Mysqlnd
  • 修正錯誤 #72293 (與 BIT 欄位相關的 mysqlnd 中的堆積區溢位)。 (CVE-2016-7412)
• PDO
  • 修正錯誤 #60665 (使用 PDO::FETCH_LAZY 對 NULL 結果呼叫 empty() 會傳回 false)。
• PDO_pgsql
  • 實作功能請求 #72633 (Postgres PDO lastInsertId() 應該可以在不指定序列的情況下運作)。
  • 修正錯誤 #72759 (pgo_pgsql 中的回歸)。
• Phar
  • 修正錯誤 #72928 (在 phar_parse_zipfile 中驗證 zip phar 簽章時超出界限)。 (CVE-2016-7414)
  • 修正錯誤 #73035 (在 phar_parse_tarfile 中驗證 tar phar 簽章時超出界限)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #73029 (反序列化 SplArray 時缺少類型檢查)。 (CVE-2016-7417)
• 標準
  • 修正錯誤 #72823 (strtr 超出界限的存取)。
  • 修正錯誤 #72278 (getimagesize 對有效的 jpg 傳回 FALSE)。
  • 修正錯誤 #65550 (get_browser() 錯誤地剖析帶有「+」號的項目)。
  • 修正錯誤 #71882 (在 php://memory 上執行負的 ftruncate() 會耗盡記憶體)。
  • 修正錯誤 #73011 (fgets 中的整數溢位導致堆積區損毀)。
  • 修正錯誤 #73017 (wordwrap 函式中的記憶體損毀)。
  • 修正錯誤 #73045 (fgetcsv 中的整數溢位導致堆積區損毀)。
  • 修正錯誤 #73052 (反序列化物件銷毀期間的記憶體損毀)。 (CVE-2016-7411)
• 資料流
  • 修正錯誤 #72853 (stream_set_blocking 無法運作)。
• Wddx
  • 修正錯誤 #72860 (wddx_deserialize 使用已釋放記憶體)。 (CVE-2016-7413)
  • 修正錯誤 #73065 (php_wddx_push_element 中的超出界限讀取)。 (CVE-2016-7418)
• XML
  • 修正錯誤 #72085 (zif_xml_parse 中的未知位址區段錯誤)。
  • 修正錯誤 #72927 (xml_utf8_encode 中的整數溢位)。
• ZIP
  • 修正錯誤 #68302 (無法編譯支援 zip 的 php)。

版本 5.6.25

• 核心
  • 修正錯誤 #70436 (unserialize() 中的使用已釋放記憶體漏洞)。
  • 修正錯誤 #72024 (microtime() 記憶體洩漏)。
  • 修正錯誤 #72581 (反序列化後 Exception 中的先前屬性未定義)。
  • 實作了功能請求 #72614（在使用 phpize 建置擴充套件時支援 "nmake test"）。
  • 修正了錯誤 #72641（Windows 上的 phpize 忽略 PHP_PREFIX）。
  • 修正了錯誤 #72663（反序列化時建立了未預期的物件且未呼叫 __wakeup()）。(CVE-2016-7124)
  • 修正了錯誤 #72681（PHP 工作階段資料注入漏洞）。(CVE-2016-7125)
• Bz2
  • 修正了錯誤 #72837（bzdecompress 中的整數溢位造成堆積損壞）。
• 行事曆
  • 修正了錯誤 #67976（cal_days_month() 對於法國曆法的最後一個月失效）。
  • 修正了錯誤 #71894（AddressSanitizer：zif_cal_from_jd 中的全域緩衝區溢位）。
• Curl
  • 修正了錯誤 #71144（使用 cURL 搭配 ZTS 時發生區段錯誤）。
  • 修正了錯誤 #71929（憑證資訊 (CERTINFO) 資料解析錯誤）。
  • 修正了錯誤 #72807（curl_escape 中的整數溢位造成堆積損壞）。
• DOM
  • 修正了錯誤 #66502（DOM 文件懸空參考）。
• Ereg
  • 修正了錯誤 #72838（sql_regcase 中的整數溢位導致堆積損壞）。
• EXIF
  • 修正了錯誤 #72627（exif_process_IFD_in_TIFF 中的記憶體洩漏）。(CVE-2016-7128)
  • 修正了錯誤 #72735（無法讀取 Samsung 圖片縮圖（大小為零））。
• Filter
  • 修正了錯誤 #71745（FILTER_FLAG_NO_RES_RANGE 未涵蓋整個 127.0.0.0/8 範圍）。
• FPM
  • 修正了錯誤 #72575（使用 --allow-to-run-as-root 應該忽略缺少的使用者）。
• GD
  • 修正了錯誤 #43828（混合模式下真彩 imagearc 的透明度損壞）。
  • 修正了錯誤 #66555（ext/gd/libgd/gdkanji.c 中永遠為假的條件）。
  • 修正了錯誤 #68712（可疑的 if-else 陳述式）。
  • 修正了錯誤 #70315（500 伺服器錯誤，但頁面已完整呈現）。
  • 修正了錯誤 #72596（imagetypes 函式不會顯示 WEBP 支援）。
  • 修正了錯誤 #72604（imagearc() 忽略完整弧的厚度）。
  • 修正了錯誤 #72697（select_colors 寫入超出界限）。(CVE-2016-7126)
  • 修正了錯誤 #72709（imagesetstyle() 在 $styles 為空時造成超出界限的讀取）。
  • 修正了錯誤 #72730（imagegammacorrect 允許任意寫入存取）。(CVE-2016-7127)
  • 修正了錯誤 #72494（imagecropauto 超出界限的存取）
• Intl (國際化)
  • 部分修正了 #72506（針對 UTS #46 的 idn_to_ascii 對於長網域名稱不正確）。
• mbstring
  • 修正了錯誤 #72691（如果匹配到零寬度，mb_ereg_search 會產生警告）。
  • 修正了錯誤 #72693（如果匹配到零寬度，mb_ereg_search 會增加搜尋位置）。
  • 修正了錯誤 #72694（mb_ereg_search_setpos 不接受字串的最後一個位置）。
  • 修正了錯誤 #72710（`mb_ereg` 在正規表達式編譯錯誤時造成緩衝區溢位）。
• PCRE
  • 修正了錯誤 #72688（preg_match 在匹配結果中缺少群組名稱）。
• PDO_pgsql
  • 修正了錯誤 #70313（PDO 陳述式無法拋出例外）。
• Reflection（反射）
  • 修正了錯誤 #72222（ReflectionClass::export 無法處理陣列常數）。
• SNMP
  • 修正了錯誤 #72708（php_snmp_parse_oid 在記憶體配置中的整數溢位）。
• 標準
  • 修正了錯誤 #72330（如果跳脫字元後接著 UTF 字元，CSV 欄位會被錯誤分割）。
  • 修正了錯誤 #72836（base64_decode 中的整數溢位）。
  • 修正了錯誤 #72848（quoted_printable_encode 中的整數溢位）。
  • 修正了錯誤 #72849（urlencode 中的整數溢位）。
  • 修正了錯誤 #72850（php_uuencode 中的整數溢位）。
  • 修正了錯誤 #72716（在讀取前初始化緩衝區）。
• 資料流
  • 修正了錯誤 #41021（ftps 封裝器的問題）。
  • 修正了錯誤 #54431（opendir() 無法與 ftps:// 封裝器搭配使用）。
  • 修正錯誤 #72667 (針對不存在的目錄，使用 ftp:// 時 opendir() 會嘗試開啟資料流)。
  • 修正錯誤 #72764 (ftps:// opendir 封裝器資料通道加密在 IIS FTP 7.5、8.5 上失敗)。
  • 修正錯誤 #72771 (ftps:// 封裝器易受協議降級攻擊)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #72122 (IteratorIterator 破壞了「@」錯誤抑制)。
  • 修正錯誤 #72646 (SplFileObject::getCsvControl 沒有返回跳脫字元)。
  • 修正錯誤 #72684 (AppendIterator 使用已關閉的產生器時發生區段錯誤)。
• SQLite3
  • 實作功能請求 #72653 (SQLite 應該允許使用空檔名開啟)。
• Wddx
  • 修正錯誤 #72142 (wddx_serialize_value() 中的 WDDX 封包注入漏洞)。
  • 修正錯誤 #72749 (wddx_deserialize 允許非法記憶體存取)。 (CVE-2016-7129)
  • 修正錯誤 #72750 (wddx_deserialize 空指標解引用)。 (CVE-2016-7130)
  • 修正錯誤 #72790 (使用無效 xml 時 wddx_deserialize 空指標解引用)。 (CVE-2016-7131)
  • 修正錯誤 #72799 (php_wddx_pop_element 中的 wddx_deserialize 空指標解引用)。 (CVE-2016-7132)

版本 5.6.24

• 核心
  • 修正錯誤 #71936 (銷毀 HTTP_RAW_POST_DATA 時發生區段錯誤)。
  • 修正錯誤 #72496 (無法宣告與父類別私有方法簽章不相容的公有方法)。
  • 修正錯誤 #72138 (字串類型 ZVAL 長度的整數溢位)。
  • 修正錯誤 #72513 (virtual_file_ex 中基於堆疊的緩衝區溢位漏洞)。 (CVE-2016-6289)
  • 修正錯誤 #72562 (使用非預期的 Session 反序列化時，在 unserialize() 中出現釋放後使用 (Use After Free) 的問題)。 (CVE-2016-6290)
  • 修正錯誤 #72573 (某些 PHP 函式庫和應用程式不適當地信任 HTTP_PROXY)。 (CVE-2016-5385)
• bz2
  • 修正錯誤 #72447 (php_bz2_filter_create() 中的類型混淆)。
  • 修正錯誤 #72613 (bzread() 中錯誤處理不足)。 (CVE-2016-5399)
• 日期
  • 修正錯誤 #66836 (使用 1970 年之前的日期時，DateTime::createFromFormat 'U' 解析失敗)。
• EXIF
  • 修正錯誤 #50845 (exif_read_data() 返回損毀的 exif 標頭)。
  • 修正錯誤 #72603 (exif_process_IFD_in_MAKERNOTE 中的超出界限讀取)。 (CVE-2016-6291)
  • 修正錯誤 #72618 (exif_process_user_comment 中的空指標解引用)。 (CVE-2016-6292)
• GD
  • 修正錯誤 #43475 (粗線條樣式混亂)。
  • 修正錯誤 #53640 (XBM 影像需要寬度為 8 的倍數)。
  • 修正錯誤 #64641 (imagefilledpolygon 無法繪製水平線)。
  • 修正錯誤 #72512 (gdImageTrueColorToPaletteBody 允許任意寫入/讀取存取)。
  • 修正錯誤 #72519 (imagegif/output 超出界限存取)。
  • 修正錯誤 #72558 (_gdContributionsAlloc() 中的整數溢位錯誤)。 (CVE-2016-6207)
• Intl (國際化)
  • 修正錯誤 #72533 (locale_accept_from_http 超出界限存取)。 (CVE-2016-6294)
• OpenSSL
  • 修正錯誤 #71915 (openssl_random_pseudo_bytes 不是 fork-safe 的)。
  • 修正錯誤 #72336 (對於無效的 DSA 參數，openssl_pkey_new 不會失敗)。
• SNMP
  • 修正錯誤 #72479 (使用 GC 和 unserialize() 時，SNMP 中出現釋放後使用 (Use After Free) 的漏洞)。 (CVE-2016-6295)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #55701 (GlobIterator 擲出 LogicException)。
• SQLite3
  • 修正錯誤 #70628 (清除 SQLite3 陳述式上的繫結無效)。
• 資料流
  • 修正錯誤 #72439 (具有遠端位址的串流通訊端導致區段錯誤)。
• Xmlrpc
  • 修正錯誤 #72606 (堆積緩衝區溢位 (寫入) simplestring_addn simplestring.c)。 (CVE-2016-6296)
• Zip
  • 修正錯誤 #72520 (php_stream_zip_opener 中基於堆疊的緩衝區溢位漏洞)。 (CVE-2016-6297)

版本 5.6.23

• 核心
  • 修正錯誤 #72268 (nl2br() 中的整數溢位)。
  • 修正錯誤 #72275 (json_encode()/json_decode()/ json_utf8_to_utf16() 中的整數溢位)。
  • 修正錯誤 #72400 (addcslashes/addslashes 中的整數溢位)。
  • 修正錯誤 #72403 (字串類型 ZVAL 長度中的整數溢位)。
• 日期
  • 修正錯誤 #63740 (strtotime 似乎同時使用星期日和星期一作為一週的開始)。
• GD
  • 修正錯誤 #72298 (pass2_no_dither 超出界限的存取)。
  • 修正錯誤 #72337 (無效的維度可能導致崩潰)。
  • 修正錯誤 #72339 (_gd2GetHeader() 中的整數溢位導致堆積溢位)。 (CVE-2016-5766)
  • 修正錯誤 #72407 (_gdScaleVert 中的空指標解引用)。
  • 修正錯誤 #72446 (gdImagePaletteToTrueColor() 中的整數溢位導致堆積溢位)。 (CVE-2016-5767)
• Intl (國際化)
  • 修正錯誤 #70484 (selectordinal 無法與命名參數一起使用)。
• mbstring
  • 修正錯誤 #72402 (_php_mb_regex_ereg_replace_exec - 雙重釋放)。 (CVE-2016-5768)
• mcrypt
  • 修正錯誤 #72455 (因整數溢位導致的堆積溢位)。 (CVE-2016-5769)
• OpenSSL
  • 修正錯誤 #72140 (呼叫 ERR_free_strings() 後的區段錯誤)。
• Phar
  • 修正錯誤 #72321 (phar_extract_file() 中的無效釋放)。 (CVE-2016-4473)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #72262 (SplFileObject::fread 中的 int/size_t 混淆)。 (CVE-2016-5770)
  • 修正錯誤 #72433 (PHP 的 GC 演算法和 unserialize 中的 Use After Free 漏洞)。 (CVE-2016-5771)
• WDDX
  • 修正錯誤 #72340 (wddx_deserialize 中的雙重釋放損壞)。 (CVE-2016-5772)
• zip
  • 修正錯誤 #72434 (ZipArchive 類別在 PHP 的 GC 演算法和 unserialize 中的 Use After Free 漏洞)。 (CVE-2016-5773)

版本 5.6.22

• 核心
  • 修正錯誤 #72172 (zend_hex_strtod 不應使用 strlen)。
  • 修正錯誤 #72114 (fread/gzread 中的整數下溢/任意空寫入)。 (CVE-2016-5096)
  • 修正錯誤 #72135 (php_html_entities 中的整數溢位)。 (CVE-2016-5094)
• GD
  • 修正錯誤 #72227 (imagescale 超出界限的讀取)。 (CVE-2013-7456)
• Intl (國際化)
  • 修正錯誤 #64524 (將 intl.use_exceptions 新增至 php.ini-*)。
  • 修正錯誤 #72241 (get_icu_value_internal 超出界限的讀取)。 (CVE-2016-5093)
• Postgres (PostgreSQL)
  • 修正錯誤 #72151 (mysqli_fetch_object 行為已變更)。已還原 #71820 的修補程式。

版本 5.6.21

• 核心
  • 修正錯誤 #69537 (__debugInfo 使用空字串作為鍵會產生錯誤)。
  • 修正錯誤 #71841 (EG(error_zval) 處理不當)。
• BCmath
  • 修正錯誤 #72093 (bcpowmod 接受負比例並損壞 _one_ 定義)。 (CVE-2016-4537, CVE-2016-4538)
• Curl
  • 修正錯誤 #71831 (CURLOPT_NOPROXY 以長整數而非字串套用)。
• 日期
  • 修正錯誤 #71889 (DateInterval::format 區段錯誤)。
• EXIF
  • 修正錯誤 #72094 (exif 標頭處理中超出界限的堆積讀取存取)。 (CVE-2016-4542, CVE-2016-4543, CVE-2016-4544)
• GD
  • 修正錯誤 #71952 (imageaffinematrixget 內部的損壞)。
  • 修正錯誤 #71912 (libgd: 有號數弱點)。 (CVE-2016-3074)
• Intl (國際化)
  • 修正錯誤 #72061 (zif_grapheme_stripos 負偏移造成越界讀取)。 (CVE-2016-4540, CVE-2016-4541)
• OCI8
  • 修正錯誤 #71422 (修正 ORA-01438: 值大於此欄位允許的指定精度)。
• ODBC
  • 修正錯誤 #63171 (執行時間超過 max_execution_time 後腳本掛起)。
• Opcache (操作碼快取)
  • 修正錯誤 #71843 (ZEND_RETURN_SPEC_CONST_HANDLER 空指標取值)。
• PDO
  • 修正錯誤 #52098 (自定義 PDOStatement 實作忽略 __call())。
  • 修正錯誤 #71447 (註釋內的引號未正確處理)。
• Postgres (PostgreSQL)
  • 修正錯誤 #71820 (pg_fetch_object 在呼叫建構子之前綁定參數)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #67582 (覆寫 getHash 的已複製 SplObjectStorage 導致 offsetExists() 失敗)。
• 標準
  • 修正錯誤 #71840 (Unserialize 接受錯誤的資料)。
  • 修正錯誤 #67512 (如果 crypt_r() 不存在或未定義 _REENTRANT，php_crypt() 會崩潰)。
• XML
  • 修正錯誤 #72099 (xml_parse_into_struct 分段錯誤)。 (CVE-2016-4539)

版本 5.6.20

• 命令列介面伺服器
  • 修正錯誤 #69953 (支援 MKCALENDAR 請求方法)。
• 核心
  • 修正錯誤 #71596 (在 ZTS 模式下使用日期函數 (setlocale) 發生區段錯誤)。
• Curl
  • 修正錯誤 #71694 (支援常數 CURLM_ADDED_ALREADY)。
• 日期
  • 修正錯誤 #71635 (DatePeriod::getEndDate 區段錯誤)。
• 檔案資訊
  • 修正錯誤 #71527 (使用格式錯誤的魔術檔案時，finfo_open 中的緩衝區覆寫)。 (CVE-2015-8865)
• Mbstring
  • 修正錯誤 #71906 (AddressSanitizer: mbfl_strcut 中的負大小參數 (-1))。 (CVE-2016-4073)
• ODBC
  • 修正錯誤 #47803, #69526 (執行預備語句僅在前兩個語句成功)。
  • 修正錯誤 #71860 (phar 檔名中包含 \0 時的無效記憶體寫入)。 (CVE-2016-4072)
• PDO_DBlib
  • 修正錯誤 #54648 (PDO::MSSQL 強制 datetime 欄位的格式)。
• Phar
  • 修正錯誤 #71625 (使用錯誤的 phar 檔名時 php7.dll 崩潰)。
  • 修正錯誤 #71504 (解析包含重複檔名的 tar 檔案會造成記憶體洩漏)。
• SNMP
  • 修正錯誤 #71704 (php_snmp_error() 格式字串弱點)。 (CVE-2016-4071)
• 標準
  • 修正錯誤 #71798 (php_raw_url_encode 中的整數溢位)。 (CVE-2016-4070)

版本 5.6.19

• 命令列介面伺服器
  • 修正錯誤 #71559 (內建 HTTP 伺服器，可透過錯誤下載網頁中的檔案)。
• CURL
  • 修正錯誤 #71523 (使用新選項 CURLOPT_HTTPHEADER 複製的控制代碼在 curl_multi_exec 期間崩潰)。
• 日期
  • 修正錯誤 #68078 (日期時間比較忽略微秒)。
  • 修正錯誤 #71525 (呼叫 date_modify 會改變 timelib_rel_time，導致 date_date_set 問題)。
• 檔案資訊
  • 修正錯誤 #71434 (finfo 對特定 python 檔案拋出通知)。
• FPM
  • 修正錯誤 #62172 (FPM 無法與 Apache httpd 2.4 平衡器/fcgi 設定一起使用)。
• Opcache (操作碼快取)
  • 修正錯誤 #71584 (Zend Opcache 中 ZCG(cwd) 的潛在 use-after-free 錯誤)。
• PDO MySQL
  • 修正錯誤 #71569（#70389 的修正造成區段錯誤）。
• Phar
  • 修正錯誤 #71498（phar_parse_zipfile() 中的越界讀取）。
• 標準
  • 修正錯誤 #70720（strip_tags 不正確的 PHP 程式碼解析）。
• WDDX
  • 修正錯誤 #71587（WDDX 反序列化中的 Use-After-Free / Double-Free）。
• XSL
  • 修正錯誤 #71540（xsl_ext_function_php() 中的 NULL 指標取值）。
• Zip
  • 修正錯誤 #71561（Zip::ExtractTo 中的 NULL 指標取值）。

版本 5.6.18

• 核心
  • 新增支援新的 HTTP 451 程式碼。
  • 修正錯誤 #71039（exec 函式忽略長度，但尋找 NULL 終止）。
  • 修正錯誤 #71089（沒有檢查重複的 zend_extension）。
  • 修正錯誤 #71201（round() 在 64 位元版本上造成區段錯誤）。
  • 修正錯誤 #71273（php.ini 中錯誤的 ext 目錄設定導致崩潰）。
  • 修正錯誤 #71323（stream_get_meta_data 的輸出可能被其輸入竄改）。
  • 修正錯誤 #71459（iptcembed() 中的整數溢位）。
• Apache2handler
  • 修正 apache2handler 中大於 2G 的 Content-Length 標頭。
• FTP
  • 實作功能請求 #55651（忽略返回的 FTP PASV 位址的選項）。
• GD
  • 改進錯誤 #70976 的修正。
• Opcache (操作碼快取)
  • 修正錯誤 #71127（auto_prepend_file 中的定義被覆寫）。
  • 修正錯誤 #71024（無法在同一伺服器上同時使用 PHP 7.0 x64 和 PHP 5.6 x32）。
• PCRE
  • 將內建的 PCRE 函式庫升級到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）
• Phar
  • 修正錯誤 #71354（tar/zip/phar 解析器中的堆積損壞）。(CVE-2016-4342)
  • 修正錯誤 #71331（phar_make_dirstream() 中的未初始化指標）。(CVE-2016-4343)
  • 修正錯誤 #71391（phar_tar_setupmetadata() 中的 NULL 指標取值）。
  • 修正錯誤 #71488（解壓縮 tar 封存時堆疊溢位）。(CVE-2016-2554)
• Session
  • 修正錯誤 #69111（SessionHandler::read() 中的崩潰）。
• SOAP
  • 修正錯誤 #70979（錯誤的 soap 請求導致崩潰）。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #71204（在自動載入時清除 spl_autoload_funcs 造成區段錯誤）。
• WDDX
  • 修正錯誤 #71335（WDDX 封包反序列化中的類型混淆）。

版本 5.6.17

• 核心
  • 修正錯誤 #66909（設定 utf8_to_mutf7 測試失敗）。
  • 修正錯誤 #70958（使用 ::class 作為 trait 方法參數預設值時出現無效的操作碼）。
  • 修正錯誤 #70957（無法使用 reflection 解析抽象類別的 self::class）。
  • 修正錯誤 #70944（try{ } finally{} 可能造成無限的例外鏈）。
  • 修正錯誤 #61751（AIX 上的 SAPI 建置問題：未定義的符號：php_register_internal_extensions）。
• FPM
  • 修正錯誤 #70755（fpm_log.c 記憶體洩漏和緩衝區溢位）。(CVE-2016-5114)
• GD
  • 修正錯誤 #70976（透過 gdImageRotateInterpolated 陣列索引越界讀取記憶體）。(CVE-2016-1903)
• Mysqlnd
  • 修正錯誤 #68077（LOAD DATA LOCAL INFILE / open_basedir 限制）。
• SOAP
  • 修正錯誤 #70900（SoapClient 系統性記憶體不足錯誤）。
• 標準
  • 修正錯誤 #70960（array_unique 的 ReflectionFunction 返回錯誤的參數數量）。
• PDO_Firebird
  • 修正錯誤 #60052 (在 X64_86 架構下整數以 64 位元整數形式返回)。
• WDDX
  • 修正錯誤 #70661 (WDDX 封包反序列化中的 Use After Free 漏洞)。
  • 修正錯誤 #70741 (Session WDDX 封包反序列化型態混淆漏洞)。
• XMLRPC
  • 修正錯誤 #70728 (PHP_to_XMLRPC_worker() 中的型態混淆漏洞)。

版本 5.6.16

• 核心
  • 修正錯誤 #70828 (使用 opcache 時，php-fpm 5.6 在參照不存在的常數時會崩潰)。
  • 修正錯誤 #70748 (Zend/zend_ini_scanner.l 中 ini_lex () 的區段錯誤)。
• Mysqlnd
  • 修正錯誤 #68344 (MySQLi 無法停用對等憑證驗證)，方法是導入 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 連線旗標。
• OCI8
  • 修正錯誤 #68298 (OCI 整數溢位)。
• PDO_DBlib
  • 修正錯誤 #69757 (nextRowset 的區段錯誤)。
• SOAP
  • 修正錯誤 #70875 (如果 wsdl 沒有 targetNamespace 屬性，則會發生區段錯誤)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70852 (取得 ArrayObject 的 NULL 位移時發生區段錯誤)。

版本 5.6.15

• 核心
  • 修正錯誤 #70681 (將內部實例方法的 $this 綁定到 null 時發生區段錯誤)。
  • 修正錯誤 #70685 (使用無效的 $this 重新綁定 getClosure() 內部方法時發生區段錯誤)。
• 日期
  • 修正錯誤 #70619 (DateTimeImmutable 區段錯誤)。
• Mcrypt
  • 修正錯誤 #70625 (在 RC4 下未指定 IV 時，mcrypt_encrypt() 不會返回資料)。
• Mysqlnd
  • 修正錯誤 #70384 (mysqli_real_query(): 伺服器傳送未知類型 245)。
  • 修正錯誤 #70572 mysqlnd_connect 中的區段錯誤。
• Opcache (操作碼快取)
  • 修正錯誤 #70632 (gc_remove_from_buffer 中的第三個區段錯誤)。
  • 修正錯誤 #70631 (gc_remove_from_buffer 中的另一個區段錯誤)。
  • 修正錯誤 #70601 (gc_remove_from_buffer 中的區段錯誤)。
  • 修正與 Windows 10 的相容性問題(另請參閱 #70652)。

版本 5.6.14

• 核心
  • 修正錯誤 #70370 (建置擴充功能時，內建的 libtool.m4 無法處理 FreeBSD 10)。
• 命令列介面伺服器
  • 修正錯誤 #68291 (包含 '+' 的網址出現 404 錯誤)。
• DOM
  • 修正錯誤 #70001 (指派給 DOMNode::textContent 會進行額外的實體編碼)。
• ldap
  • 修正錯誤 #70465 (ldap_search() 中的錯誤會修改 LDAP_OPT_TIMELIMIT/DEREF 的值)。(Tyson Andre)
  • 修正錯誤 #69574 (ldap 超時未被強制執行)。(Côme Bernigaud)
• Mysqlnd
  • 修正錯誤 #70456 (mysqlnd 連線到伺服器時未啟用 TCP keep-alive)。
• OpenSSL
  • 修正錯誤 #55259 (openssl 擴充功能無法從 DH 金鑰資源取得 DH 參數)。
  • 修正錯誤 #70395 (openssl_seal() 缺少 ARG_INFO)。
  • 修正錯誤 #60632 (openssl_seal 使用 AES 時失敗)。
  • 修正錯誤 #68312 (搜尋 openssl.cnf 會導致訊息方塊出現)。
• PDO
  • 修正錯誤 #70389 (PDO 建構函式會更改不相關的變數)。
• Phar
  • 修正錯誤 #69720 (phar_get_fp_offset() 中的空指標解引用)。(CVE-2015-7803)
  • 修正錯誤 #70433 (當 zip 項目檔名為 "/" 時，phar_make_dirstream 中的未初始化指標)。(CVE-2015-7804)
• Phpdbg
  • 修正 phpdbg_break_next() 有時無法中斷的問題。
• 標準
  • 修正錯誤 #67131 (未滿足 setcookie() 針對空值的條件式)。
• 資料流
  • 修正錯誤 #70361 (HTTP 資料流包裝器未關閉 Keep-Alive 連線)。
• Zip
  • 修正錯誤 #70322 (ZipArchive::close() 未回報錯誤)。

版本 5.6.13

• 核心
  • 修正錯誤 #69900 (管線逾時時間過長)。
  • 修正錯誤 #69487 (SAPI 可能會截斷 POST 資料)。
  • 修正錯誤 #70198 (檢查活動性未按預期工作)。
  • 修正錯誤 #70172 (unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
  • 修正錯誤 #70219 (工作階段反序列化器中的釋放後使用漏洞)。 (CVE-2015-6835)
• 命令列介面伺服器
  • 修正錯誤 #66606 (設定了 HTTP_CONTENT_TYPE 但未設定 CONTENT_TYPE)。
  • 修正錯誤 #70264 (CLI 伺服器目錄遍歷漏洞)。
• 日期
  • 修正錯誤 #70266 (DateInterval::__construct.interval_spec 不應為選用參數)。
  • 修正錯誤 #70277 (new DateTimeZone($foo) 忽略空位元組後的文字)。
• EXIF
  • 修正錯誤 #70385 (exif_read_data 中，TIFF IFD 標籤位元組值為 32 位元組時發生緩衝區溢位讀取)。
• GMP
  • 修正錯誤 #70284 (使用 GMP 時，unserialize() 中的釋放後使用漏洞)。
• 雜湊 (hash)
  • 修正錯誤 #70312 (HAVAL 在特定情況下產生錯誤的雜湊值)。
• MCrypt
  • 修正錯誤 #69833 (mcrypt 檔案描述器快取功能失效)。
• Opcache (操作碼快取)
  • 修正錯誤 #70237 (啟用 CLI 的 opcode 時，空的 while 和 do-while 迴圈會造成區段錯誤)。
• PCRE
  • 修正錯誤 #70232 (\K 和空字串匹配時的錯誤碰撞行為)。
  • 修正錯誤 #70345 (與 PCRE 函式相關的多個漏洞)。
• SOAP
  • 修正錯誤 #70388 (SOAP serialize_function_call() 型別混淆 / 遠端程式碼執行)。 (CVE-2015-6836)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70290 (透過 ob_start 呼叫 spl_autoload 時的空指標解引用(區段錯誤))。
  • 修正錯誤 #70303 (ArrayObject 的建構函式反射錯誤)。
  • 修正錯誤 #70365 (使用 SplObjectStorage 時，unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
  • 修正錯誤 #70366 (使用 SplDoublyLinkedList 時，unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
• 標準
  • 修正錯誤 #70052 (getimagesize() 無法處理非常大或非常小的 WBMP 影像)。
  • 修正錯誤 #70157 (使用 INI_SCANNER_TYPED 時，parse_ini_string() 造成區段錯誤)。
• XSLT
  • 修正錯誤 #69782 (空指標解引用)。 (CVE-2015-6837, CVE-2015-6838)
• ZIP
  • 修正錯誤 #70350 (ZipArchive::extractTo 在建立目錄時允許目錄遍歷)。 (CVE-2014-9767)

版本 5.6.12

• 核心
  • 修正錯誤 #70012 (巢狀 finally 區塊中的例外遺失)。
  • 修正錯誤 #70002 (TS 處理暫存目錄的問題)。
  • 修正錯誤 #69793 (可透過遞迴方法呼叫遠端觸發堆疊耗盡)。
  • 修正錯誤 #69892 (由於整數鍵截斷，不同的陣列比較結果相同)。
  • 修正錯誤 #70121 (unserialize() 可能導致意外的方法執行 / 空指標解引用)。
• 命令列介面伺服器
  • 修正錯誤 #69655 (php -S 將 MKCALENDAR 請求方法更改為 MKCOL)。
  • 修正錯誤 #64878 (304 回應傳回 Content-Type 標頭)。
• GD
  • 修正錯誤 #53156 (imagerectangle 點排序問題)。
  • 修正錯誤 #66387 (imagefilltoborder 堆疊溢位)。 (CVE-2015-8874)
  • 修正錯誤 #70102 (imagecreatefromwebm() 造成顏色偏移)。
  • 修正錯誤 #66590 (imagewebp() 未填補至偶數長度)。
  • 修正錯誤 #66882 (imagerotate 旋轉 -90 度時會裁切掉 1px 的圖片)。
  • 修正錯誤 #70064 (imagescale(..., IMG_BICUBIC) 記憶體洩漏)。
  • 修正錯誤 #69024 (imagescale 使用調色盤圖片時發生區段錯誤)。
  • 修正錯誤 #53154 (高度為零的矩形出現多餘線條)。
  • 修正錯誤 #67447 (imagecrop() 裁切時會增加一條黑線)。
  • 修正錯誤 #68714 (複製貼上錯誤)。
  • 修正錯誤 #66339 (imagexbm 造成 PHP 區段錯誤)。
  • 修正錯誤 #70047 (gd_info() 未回報 WebP 支援)。
• ODBC
  • 修正錯誤 #69975 (存取 nvarchar(max) 定義的欄位時 PHP 發生區段錯誤)。 (CVE-2015-8879)
• OpenSSL
  • 修正錯誤 #69882 (使用額外憑證執行 openssl_pkcs12_read 後出現 OpenSSL 錯誤「金鑰值不符」)。
  • 修正錯誤 #70014 (openssl_random_pseudo_bytes() 不具備加密安全性)。 (CVE-2015-8867)
• Phar
  • 改進錯誤 #69441 的修正。
  • 修正錯誤 #70019 (從壓縮檔解壓縮的檔案可能會被放置在目標目錄之外)。 (CVE-2015-6833)
• SOAP
  • 修正錯誤 #70081 (SoapClient 資訊洩漏 / 多類型混淆導致的空指標取值)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70068 (反序列化 ArrayObject 項目的懸空指標)。 (CVE-2015-6832)
  • 修正錯誤 #70166 (使用 SPLArrayObject 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
  • 修正錯誤 #70168 (使用 SplObjectStorage 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
  • 修正錯誤 #70169 (使用 SplDoublyLinkedList 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
• 標準
  • 修正錯誤 #70096 (重複執行 iptcembed() 會新增多餘的 FF 位元組)。

版本 5.6.11

• 核心
  • 修正錯誤 #69768 (escapeshell*() 未處理 !)。
  • 修正錯誤 #69703 (在 PowerPC 上使用 __builtin_clzl)。
  • 修正錯誤 #69732 (使用基本 PHP 程式碼時可能會導致區段錯誤)。
  • 修正錯誤 #69642 (Windows 10 被回報為 Windows 8)。
  • 修正錯誤 #69551 (parse_ini_file() 和 parse_ini_string() 區段錯誤)。
  • 修正錯誤 #69781 (phpinfo() 將 Windows 7/8/8.1/10 的專業版回報為「商務版」)。
  • 修正錯誤 #69740 (產生器 (yield) 中的 finally 會在迭代中隱藏例外)。
  • 修正錯誤 #69835 (phpinfo() 未回報許多 Windows SKU)。
  • 修正錯誤 #69892 (由於整數鍵截斷，不同的陣列比較結果相同)。
  • 修正錯誤 #69874 (無法為 mail() 設定空的 additional_headers，錯誤 #68776 修正後的回歸)。
• GD
  • 修正錯誤 #61221 (imagegammacorrect 函式遺失 Alpha 色板)。
• GMP
  • 修正錯誤 #69803 (如果第二個參數是 GMP 數值，gmp_random_range() 會修改它)。
• Mysqlnd
  • 修正錯誤 #69669 (mysqlnd 易受 BACKRONYM 攻擊)。 (CVE-2015-3152)
• PCRE
  • 修正錯誤 #53823 (preg_replace: Unicode 字串替換時 * 限定符會造成字串亂碼)。
  • 修正錯誤 #69864 (preg_replace_callback 中的區段錯誤)。
• PDO_pgsql
  • 修正錯誤 #69752 (當 closeCursor() 為 u 時，PDOStatement::execute() 搭配 DML 陳述式會造成記憶體洩漏)。
  • 修正錯誤 #69362 (如果密碼開頭包含單引號，PDO-pgsql 連線失敗)。
  • 修正錯誤 #69344 (PDO PgSQL 以間隙繫結數字陣列不正確)。
• Phar
  • 修正錯誤 #69958 (Phar::convertToData 在無效檔案上發生區段錯誤)。 (CVE-2015-5589)
  • 修正錯誤 #69923 (phar_fix_filepath 中的緩衝區溢位和堆疊粉碎錯誤)。 (CVE-2015-5590)
• SimpleXML
  • 重構錯誤 #66084 的修正 (simplexml_load_string() 損壞空節點名稱)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #69737 (SplMinHeap::compare 產生致命錯誤時發生區段錯誤)。
  • 修正錯誤 #67805 (SplFileObject setMaxLineLength)。
  • 修正錯誤 #69970 (spl_recursive_it_move_forward_ex() 中的釋放後使用漏洞)。
• Sqlite3
  • 修正錯誤 #69972 (sqlite3SafetyCheckSickOrOk() 中的釋放後使用漏洞)。

版本 5.6.10

• 核心
  • 修正錯誤 #66048 (在多個請求期間快取了臨時目錄)。
  • 修正錯誤 #69566 (條件跳轉或移動取決於擴充套件 trait 中未初始化的值)。
  • 修正錯誤 #69599 (奇怪的產生器 + 例外 + 可變參數崩潰)。
  • 修正錯誤 #69628 (複雜的 GLOB_BRACE 在 Windows 上失敗)。
  • 修正了由於 Windows 上輸入緩衝區大小較小而導致的 POST 資料處理速度變慢的問題。
  • 修正錯誤 #69646 (escapeshellarg 中的作業系統命令注入漏洞)。 (CVE-2015-4642)
  • 修正錯誤 #69719 (包含 NUL 的路徑處理不正確)。 (CVE-2015-4598)
• FTP
  • 改進錯誤 #69545 的修正 (ftp_genlist() 中的整數溢位導致堆積溢位)。 (CVE-2015-4643)
• GD
  • 修正錯誤 #69479 (GD 無法使用較新的 libvpx 建置)。
• Iconv
  • 修正錯誤 #48147 (帶有 //IGNORE 的 iconv 會截斷字串)。
• Litespeed SAPI
  • 修正錯誤 #68812 (未檢查的回傳值)。
• 郵件
  • 修正錯誤 #68776 (mail() 對於額外的標頭沒有郵件標頭注入防護)。
• MCrypt
  • 為 mcrypt_create_iv() 添加了檔案描述符快取。
• Opcache (操作碼快取)
  • 修正錯誤 #69549 (opcache.optimization_level=0xFFFFFFFF 導致記憶體洩漏)。
• Phar
  • 修正錯誤 #69680 (二進位制目錄中的 phar 符號連結損壞)。
• Postgres (PostgreSQL)
  • 修正錯誤 #69667 (php_pgsql_meta_data 中的區段錯誤)。 (CVE-2015-4644)
• Sqlite3
  • 將捆綁的 sqlite 升級到 3.8.10.2。 (CVE-2015-3414, CVE-2015-3415, CVE-2015-3416)

版本 5.6.9

• 核心
  • 修正錯誤 #69467 (使用 Trait 時介面檢查錯誤)。
  • 修正錯誤 #69420 (zend_std_get_method 中的無效讀取)。
  • 修正錯誤 #60022 ("use 陳述式 [...] 無效" 取決於前導反斜線)。
  • 修正錯誤 #67314 (gc_remove_zval_from_buffer 中的區段錯誤)。
  • 修正錯誤 #68652 (解構函式中的區段錯誤)。
  • 修正錯誤 #69419 (返回相容的子產生器會產生警告)。
  • 修正錯誤 #69472 (php_sys_readlink 忽略 GetFinalPathNameByHandleA 的其他錯誤)。
  • 修正錯誤 #69364 (PHP Multipart/form-data 遠端 dos 漏洞)。 (CVE-2015-4024)
  • 修正錯誤 #69403 (str_repeat() 正負號不符導致記憶體損壞)。
  • 修正錯誤 #69418 (5.4+ 版本中 CVE-2006-7243 修正的回歸)。 (CVE-2015-4025)
  • 修正錯誤 #69522 (unpack() 中的堆積緩衝區溢位)。
• FTP
  • 修正錯誤 #69545 (ftp_genlist() 中的整數溢位導致堆積溢位)。 (CVE-2015-4022)
• ODBC
  • 修正錯誤 #69354 (在 ODBC 3.0 中錯誤使用 SQLColAttributes)。
  • 修正錯誤 #69474 (ODBC：從兩個表格查詢相同欄位名稱會返回錯誤結果)。
  • 修正錯誤 #69381 (使用 sage odbc 驅動程式時記憶體不足)。
• OpenSSL
  • 修正錯誤 #69402 (讀取空的 SSL 串流會掛起直到逾時)。
• PCNTL
  • 修正錯誤 #68598 (pcntl_exec() 不應允許空字元)。 (CVE-2015-4026)
• PCRE
  • 將 pcrelib 升級到 8.37。 (CVE-2015-2325, CVE-2015-2326)
• Phar
  • 修正錯誤 #69453 (當項目檔名以空字元開頭時，phar_parse_tarfile 中的記憶體損壞)。 (CVE-2015-4021)

版本 5.6.8

• 核心
  • 修正錯誤 #66609 (在某些情況下，php 使用 __get() 和 ++ 運算子時會崩潰)。
  • 修正錯誤 #68021 (get_browser() browser_name_regex 返回非 utf-8 字元)。
  • 修正錯誤 #68917 (parse_url 在某些部分網址上失敗)。
  • 修正錯誤 #69134 (每個目錄值覆蓋 PHP_INI_SYSTEM 設定選項)。
  • 針對錯誤 #69152 的額外修正 (exception::getTraceAsString 中的類型混淆漏洞)。
  • 修正錯誤 #69210 (當 sleep 具有非字串值時，serialize 函式返回損壞的資料)。
  • 修正錯誤 #69212 (在 __call/... 參數傳遞中拋出例外時，VIA_HANDLER 函式洩漏)。
  • 修正錯誤 #69221 (將產生器與迭代器組合使用時發生區段錯誤)。
  • 修正錯誤 #69337 (php_stream_url_wrap_http_ex() 類型混淆漏洞)。
  • 修正錯誤 #69353 (各種 PHP 擴充套件中缺少路徑的空位元組檢查)。 (CVE-2015-3411, CVE-2015-3412)
• Apache2handler
  • 修正錯誤 #69218 (使用 apache 2.4 apache2handler 時潛在的遠端程式碼執行)。 (CVE-2015-3330)
• cURL
  • 實作功能請求 #69278 (HTTP2 支援)。
  • 修正錯誤 #68739 (缺少 break / 控制流程)。
  • 修正錯誤 #69316 (與 CURLOPT_FILE/_INFILE/_WRITEHEADER 相關的 php_curl 中的釋放後使用)。
• 日期
  • 修正錯誤 #69336 (「<月份名稱> 的最後一天」的問題)。
• Enchant
  • 修正錯誤 #65406 (Enchant broker 外掛程式在 Windows 組建中的位置錯誤)。
• Ereg
  • 修正錯誤 #68740 (空指標解參考)。
• 檔案資訊
  • 修正錯誤 #68819 (特定檔案上的 Fileinfo 導致虛假的 OOM 和/或區段錯誤)。 (CVE-2015-4604, CVE-2015-4605)
• Filter
  • 修正錯誤 #69202 (除非使用其他標誌，否則會忽略 FILTER_FLAG_STRIP_BACKTICK)。
  • 修正錯誤 #69203 (FILTER_FLAG_STRIP_HIGH 不會去除 ASCII 127)。
• Mbstring
  • 修正錯誤 #68846 (錯誤偵測 CJK Unified Ideographs Extension E)。
• OPCache
  • 修正錯誤 #69297 (在停用的函式上使用 OPCache 時，function_exists 的奇怪行為)。
  • 修正錯誤 #69281 (opcache_is_script_cached 不再有效)。
  • 修正錯誤 #68677 (釋放後使用)。 (CVE-2015-1351)
• OpenSSL
  • 修正錯誤 #68853, #65137 (緩衝的加密串流資料會破壞 stream_select() 環境中的 IO 輪詢)。
  • 修正錯誤 #69197 (openssl_pkcs7_sign 錯誤處理預設值)。
  • 修正錯誤 #69215 (加密伺服器應傳送用戶端 CA 清單)。
  • 新增 RAND_egd 檢查以允許針對 LibreSSL 進行編譯。
• Phar
  • 修正錯誤 #64343 (PharData::extractTo 無法解開由 BSD tar 建立的 tarball)。
  • 修正錯誤 #64931 (phar_add_file 對檔名的限制過於嚴格)。
  • 修正錯誤 #65467 (呼叫了未定義的方法 cli_arg_typ_string)。
  • 修正錯誤 #67761 (Phar::mapPhar 無法處理路徑中包含 ".tar" 的 Phar)。
  • 修正錯誤 #69324 (解析 Phar 時 unserialize 發生緩衝區讀取溢位)。 (CVE-2015-2783, CVE-2015-3307)
  • 修正錯誤 #69441 (在 phar_set_inode 中解析 tar/zip/phar 時發生緩衝區溢位)。 (CVE-2015-3329)
• Postgres (PostgreSQL)
  • 修正錯誤 #68741 (空指標解參考)。 (CVE-2015-1352)
• SOAP
  • 修正錯誤 #69152 (使用 SoapFault 時 unserialize() 中的型別混淆資訊洩漏漏洞)。 (CVE-2015-4599)
  • 修正錯誤 #69293 (使用 SoapClient::__setSoapHeader 時發生新的區段錯誤 (已透過二分法找出，為迴歸錯誤))。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #69227 (spl_object_storage_get_gc 導致 zval_scan 中的釋放後使用錯誤)。
• Sqlite3
  • 修正錯誤 #68760 (如果自訂排序器丟出例外，SQLITE 會發生區段錯誤)。
  • 修正錯誤 #69287 (將內建的 libsqlite 升級至 3.8.8.3)。
  • 修正錯誤 #66550 (SQLite 預備語句的釋放後使用錯誤)。

版本 5.6.7

• 核心
  • 修正錯誤 #69174 (未使用的內部類別使用 trait 優先順序時發生記憶體洩漏)。
  • 修正錯誤 #69139 (在 unserialize 執行 gc_zval_possible_root 時當機)。
  • 修正錯誤 #69121 (在 ZTS 編譯模式下，當腳本擁有者不在 passwd 中時，get_current_user 發生區段錯誤)。
  • 修正錯誤 #65593 (從輸出緩衝回呼中呼叫 ob_start 時發生區段錯誤)。
  • 修正錯誤 #68986 (memory.c 中未驗證 php_stream_fopen_temporary_file 返回的指標)。
  • 修正錯誤 #68166 (包含無效字元的例外導致區段錯誤)。
  • 修正錯誤 #69141 (某些內建函式的反射資訊缺少參數)。
  • 修正錯誤 #68976 (unserialize() 中的釋放後使用漏洞)。 (CVE-2015-2787)
  • 修正錯誤 #69134 (每個目錄值覆蓋 PHP_INI_SYSTEM 設定選項)。
  • 修正錯誤 #69207 (move_uploaded_file 允許路徑中出現空值)。 (CVE-2015-2348)
• CGI
  • 修正錯誤 #69015 (php-cgi 的 getopt 無法看到 $argv)。
• CLI
  • 修正錯誤 #67741 (auto_prepend_file 弄亂了 __LINE__)。
• cURL
  • 修正錯誤 #69088 (PHP_MINIT_FUNCTION 在 Win32 上未完全初始化 cURL)。
  • 如果 libcurl 支援，則新增 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常數。
• Ereg
  • 修正錯誤 #69248 (regcomp.c 中的堆積溢位漏洞)。 (CVE-2015-2305)
• FPM
  • 修正錯誤 #68822 (請求時間重置過早)。
• ODBC
  • 修正錯誤 #68964 (使用 odbc_exec 時耗盡允許的記憶體大小)。
• Opcache (操作碼快取)
  • 修正錯誤 #69159 (將可變變數傳遞給函式時，Opcache 造成問題)。
  • 修正錯誤 #69125 (陣列數字字串作為鍵值)。
  • 修正錯誤 #69038 (switch(SOMECONSTANT) 行為異常)。
• OpenSSL
  • 修正錯誤 #68912 (openssl_spki_new 發生區段錯誤)。
  • 修正錯誤 #61285、#68329、#68046、#41631 (加密串流未遵守通訊端逾時)。
  • 修正錯誤 #68920 (使用嚴格的 peer_fingerprint 輸入檢查) (Daniel Lowrey)
  • 修正錯誤 #68879 (subjectAltNames 中的 IP 位址欄位未使用) (Daniel Lowrey)
  • 修正錯誤 #68265 (DNS 尾端帶點號時 SAN 比對失敗) (Daniel Lowrey)
  • 修正錯誤 #67403 (將 signatureType 加入 openssl_x509_parse) (Daniel Lowrey)
  • 修正錯誤 #69195 (不同版本間串流加密值不一致) (Daniel Lowrey)
• pgsql
  • 修正錯誤 #68638 (pg_update() 無法儲存無限值)。
• Readline
  • 修正錯誤 #69054 (readline_(read|write)_history() 在沒有參數時出現空指標取值)。
• SOAP
  • 修正錯誤 #69085 (SoapClient 的 __call() 透過 unserialize() 造成型別混淆)。 (CVE-2015-4147, CVE-2015-4148)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #69108 ((反)序列化 SplObjectStorage 時發生「Segmentation fault」)。
  • 修正錯誤 #68557 (呼叫 getChildren() 後 RecursiveDirectoryIterator::seek(0) 損壞)。
• ZIP
  • 修正錯誤 #69253 (ZIP 整數溢位導致寫入超出堆積界限)。 (CVE-2015-2331)

版本 5.6.6

• 核心
  • 移除對多行標頭的支援，因為 RFC 7230 已將其棄用。
  • 修正錯誤 #67068 (getClosure 傳回非 Closure 的東西)。
  • 修正錯誤 #68942 (使用 unserialize() 搭配 DateTimeZone 後釋放的漏洞)。 (CVE-2015-0273)
  • 修正錯誤 #68925 (針對 CVE-2015-0235 的緩解措施 – GHOST：glibc gethostbyname 緩衝區溢位)。
  • 修正錯誤 #67988 (htmlspecialchars() 未遵守 ini_set 指定的 default_charset)。
  • 為 exec、system 和 passthru 新增 NULL 位元組保護。
• Dba
  • 修正錯誤 #68711 (無用的比較)。
• Enchant
  • 修正錯誤 #68552 (enchant_broker_request_dict() 中的堆積緩衝區溢位)。 (CVE-2014-9705)
• 檔案資訊
  • 修正錯誤 #68827 (停用 ZMM 時的雙重釋放)。
  • 修正錯誤 #67647 (內建的 libmagic 5.17 無法正確偵測 quicktime 檔案)。
  • 修正錯誤 #68731 (finfo_buffer 無法擷取某些 gif 的正確 mime 類型)。
• FPM
  • 修正錯誤 #66479 (對 FCGI_GET_VALUES 的錯誤回應)。
  • 修正錯誤 #68571 (網頁伺服器關閉 socket 時的核心傾印)。
• JSON
  • 修正錯誤 #50224 (json_encode() 並非總是將浮點數編碼為浮點數)，方法是新增 JSON_PRESERVE_ZERO_FRACTION。
• LIBXML
  • 修正錯誤 #64938 (libxml_disable_entity_loader 設定在執行緒間共用)。 (CVE-2015-8866)
• Mysqli
  • 修正錯誤 #68114 (某些支援固定寬度小數的 OS X 電腦上的連結器錯誤)。
  • 修正錯誤 #68657 (使用 Mysqli 和 libmysqlclient 讀取 4 位元組浮點數時出現捨入錯誤)。
• Opcache (操作碼快取)
  • 修正啟用 extended_info 操作碼產生時 try 區塊被移除的錯誤。
• PDO_mysql
  • 修正錯誤 #68750 (使用 mysqlnd 的 PDOMysql 不允許使用命名管道)。
• Phar
  • 修正錯誤 #68901 (釋放後使用)。 (CVE-2015-2301)
• Pgsql
  • 修正錯誤 #65199 (pg_copy_from() 修改輸入陣列變數)。
• Session
  • 修正錯誤 #68941 (mod_files.sh 是 bash 指令碼)。
  • 修正錯誤 #66623 (flock 沒有 EINTR 檢查)。
  • 修正錯誤 #68063 (空的 session ID 仍然會啟動 session)。
• Sqlite3
  • 修正錯誤 #68260 (SQLite3Result::fetchArray 宣告錯誤的 required_num_args)。
• 標準
  • 修正錯誤 #65272 (在 Windows 中 flock() 的輸出參數設定不正確)。
  • 修正錯誤 #69033 (當 PHP 以 FastCGI 模式運作時，請求可能會取得先前請求的環境變數)。
• 資料流
  • 修正了在串流過濾器最後關閉後呼叫所導致的錯誤。

版本 5.6.5

• 核心
  • 將 crypt_blowfish 升級至 1.3 版。
  • 修正錯誤 #60704 (unlink() 函式在處理某些檔案路徑時出現錯誤)。
  • 修正錯誤 #65419 (在 trait 中，self::class != __CLASS__)。
  • 修正錯誤 #68536 (在 bigendian 架構下，64 位元整數的 pack 函式損壞)。
  • 修正錯誤 #55541 (錯誤產生訊息方塊，阻礙測試自動化)。
  • 修正錯誤 #68297 (應用程式彈出視窗提供的資訊不足)。
  • 修正錯誤 #65769 (在 Thread Safe 建置版本中 localeconv() 函式損壞)。
  • 修正錯誤 #65230 (設定語系隨機失效)。
  • 修正錯誤 #66764 (configure 未正確定義 EXPANDED_DATADIR / PHP_DATADIR)。
  • 修正錯誤 #68583 (逾時執行緒發生崩潰)。
  • 修正錯誤 #65576 (來自 trait 的建構子與繼承的建構子衝突)。
  • 修正錯誤 #68676 (明確的雙重釋放)。 (CVE-2014-9425)
  • 修正錯誤 #68710 (PHP unserialize() 函式中的釋放後使用漏洞)。 (CVE-2015-0231)
• CGI
  • 修正錯誤 #68618 (超出界限的讀取導致 php-cgi 崩潰)。 (CVE-2014-9427)
• 命令列介面伺服器
  • 修正錯誤 #68745 (無效的 HTTP 請求導致網路伺服器區段錯誤)。
• cURL
  • 修正錯誤 #67643 (當 CURLOPT_RETURNTRANSFER 未設定時，curl_multi_getcontent 傳回 '')。
• 日期
  • 實作功能請求 #68268 (DatePeriod：用於取得開始日期、結束日期和間隔的 Getter)。
• EXIF
  • 修正錯誤 #68799 (對未初始化的指標呼叫 free)。 (CVE-2015-0232)
• 檔案資訊
  • 修正錯誤 #68398 (msooxml 比對過多檔案)。
  • 修正錯誤 #68665 (libmagic 中的無效釋放)。
  • 修正錯誤 #68671 (libmagic 中的錯誤表達式)。
  • 從 libmagic 原始碼中移除 readelf.c 和相關程式碼。
  • 修正錯誤 #68735 (fileinfo 超出界限的記憶體存取)。 (CVE-2014-9652)
• FPM
  • 實作功能請求 #68526 (為 UDS 實作 POSIX 訪問控制列表)。
  • 修正錯誤 #68751 (listen.allowed_clients 損壞)。
• GD
  • 修正錯誤 #68601 (gd_gif_in.c 中的緩衝區讀取溢位)。 (CVE-2014-9709)
  • 實作功能請求 #68656 (回報 gd 函式庫版本)。
• mbstring
  • 修正錯誤 #68504 (在 Windows 上缺少 --with-libmbfl configure 選項)。
• Opcache (操作碼快取)
  • 修正錯誤 #68644 (strlen 錯誤：mbstring + func_overload=2 +UTF-8 + Opcache)。
  • 修正錯誤 #67111 (在兩個 foreach 迴圈內使用 "continue 2" 時發生記憶體洩漏)。
• OpenSSL
  • 改進 OPENSSL_KEYTYPE_EC 金鑰的處理方式。
• pcntl
  • 修正錯誤 #60509 (設定 SIG_DFL 時，pcntl_signal 不會減少舊處理程式的引用計數)。
• PCRE
  • 修正錯誤 #66679 (上游 PCRE 8.34 中的對齊錯誤)。
• pgsql
  • 修正錯誤 #68697 (失敗時 lo_export 傳回 -1)。
• PDO
  • 修正錯誤 #68371 (無法使用平台特定的屬性名稱呼叫 PDO#getAttribute())。
• PDO_mysql
  • 修正錯誤 #68424 (新增 PDO mysql 連線屬性以控制多語句選項)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #66405 (RecursiveDirectoryIterator::CURRENT_AS_PATHNAME 破壞 RecursiveIterator)。
  • 修正錯誤 #68479 (新增 escape 參數到 SplFileObject::fputcsv)。
• SQLite
  • 修正錯誤 #68120 (將內建的 libsqlite 更新至 3.8.7.2)。
• 資料流
  • 修正錯誤 #68532 (convert.base64-encode 忽略了填充位元組)。

版本 5.6.4

• 核心
  • 修正錯誤 #68091 (一些 Zend 標頭缺少適當的 extern "C" 區塊)。
  • 修正錯誤 #68104 (預先評估停用的函式時發生區段錯誤)。
  • 修正錯誤 #68185 ("Inconsistent insteadof definition." - 錯誤觸發)。
  • 修正錯誤 #68355 (php.ini 範例註釋中的不一致)。
  • 修正錯誤 #68370 ("unset($this)" 可能導致程式崩潰)。
  • 修正錯誤 #68422 (array_multisort() 的引數反射資訊不正確)。
  • 修正錯誤 #68545 (unserialize.c 中的 NULL 指標取值錯誤)。
  • 修正錯誤 #68446 (陣列參數預設值不接受陣列常數)。
  • 修正錯誤 #68594 (unserialize() 中的使用已釋放記憶體漏洞)。 (CVE-2014-8142)
• 日期
  • 修正 day_of_week 函式，因為它有時會在內部傳回負值。
• FPM
  • 修正錯誤 #68381 (fpm_unix_init_main 忽略 log_level)。
  • 修正錯誤 #68420 (listen=9000 監聽 ipv6 本機主機而不是所有位址)。
  • 修正錯誤 #68421 (access.format='%R' 不記錄 ipv6 位址)。
  • 修正錯誤 #68423 (PHP-FPM 將不再載入所有池)。
  • 修正錯誤 #68428 (listen.allowed_clients 僅限 IPv4)。
  • 修正錯誤 #68452 (php-fpm 使用手冊頁面已過時)。
  • 實作功能請求 #68458 (將 pm.start_servers 預設警告變更為通知)。
  • 修正錯誤 #68463 (listen.allowed_clients 可能會無聲無息地導致無法允許的存取)。
  • 實作功能請求 #68391 (php-fpm 設定檔載入順序)。
  • 修正錯誤 #68478 (access.log 不使用前綴)。
• Mcrypt
  • 修正可能的緩衝區結束後讀取和釋放後使用錯誤。
• GMP
  • 修正錯誤 #68419 (使用 gmp 4.1 時的建置錯誤)。
• PDO_pgsql
  • 修正錯誤 #67462 (PDO_PGSQL::beginTransaction() 在非交易狀態下錯誤地拋出例外)。
  • 修正錯誤 #68351 (PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行為異常)。
• Session
  • 修正錯誤 #68331 (未呼叫工作階段自訂儲存可呼叫函式)。
• SOAP
  • 修正錯誤 #68361 (SoapClient::__getTypes 發生區段錯誤)。
• zlib
  • 修正錯誤 #53829 (使用大型檔案支援編譯 PHP 將會用 gzopen64 取代 gzopen 函式)。

版本 5.6.3

• 核心
  • 為 pack() 和 unpack() 實作 64 位元格式碼。
  • 修正錯誤 #51800 (Windows 上的 proc_open 永久掛起)。
  • 修正錯誤 #67633 (對從函式返回的陣列執行 foreach 時未執行寫入時複製)。
  • 修正錯誤 #67739 (Windows 8.1/Server 2012 R2 作業系統版本號報告為 6.2 (而不是 6.3))。
  • 修正錯誤 #67949 (DOMNodeList 元素應該可以透過陣列表示法存取)。
  • 修正錯誤 #68095 (AddressSanitizer 在 php_getopt() 中回報堆積緩衝區溢位)。
  • 修正錯誤 #68118 ($a->foo .= 'test'; 可能會讓 $a->foo 未定義)。
  • 修正錯誤 #68129 (parse_url() - 對空的使用者名稱和密碼支援不完整)。
  • 修正錯誤 #68365 (zend_hash_copy 中發生記憶體溢位後 zend_mm_heap 損毀)。
• CURL
  • 如果 libcurl 支援，則新增 CURL_SSLVERSION_TLSv1_0、CURL_SSLVERSION_TLSv1_1 和 CURL_SSLVERSION_TLSv1_2 常數。
• 檔案資訊
  • 修正錯誤 #66242 (libmagic：不要假設 char 是有號的)。
  • 修正錯誤 #68224 (AddressSanitizer 捕捉到 libmagic/readcdf.c 中的緩衝區溢位)。
  • 修正錯誤 #68283 (fileinfo：elf 註釋標頭中的越界讀取)。 (CVE-2014-3710)
• FPM
  • 修正錯誤 #65641 (PHP-FPM 在使用 Apache、mod_proxy-fcgi 和 ProxyPass 時錯誤地定義 SCRIPT_NAME 變數)。
  • 實作功能請求 #55508 (listen 和 listen.allowed_clients 應可接受 IPv6 位址)。
• GD
  • 修正錯誤 #65171 (imagescale() 在缺少高度參數時會失敗)。
• GMP
  • 實作 gmp_random_range() 和 gmp_random_bits()。
  • 修正錯誤 #63595 (GMP 記憶體管理與其他使用 GMP 的函式庫衝突)。
• Mysqli
  • 修正錯誤 #68114 (某些支援固定寬度小數的 OS X 電腦上的連結器錯誤)。
• ODBC
  • 修正錯誤 #68087 (ODBC 在 VARCHAR 資料行之後讀取 DATE 資料行時發生錯誤)。
• OpenSSL
  • 修正錯誤 #68074 (允許使用系統加密清單，而非硬編碼值)。
• PDO_pgsql
  • 修正錯誤 #68199 (PDO::pgsqlGetNotify 不支援 NOTIFY 負載)。
  • 修正錯誤 #66584 (陳述式釋放時發生區段錯誤)。
• Reflection（反射）
  • 修正錯誤 #68103 (類別別名在 Reflection 中出現重複項目)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #68128 (RecursiveRegexIterator 中的回歸問題)。

版本 5.6.2

• 核心
  • 修正錯誤 #68044 (unserialize() 中的整數溢位 (僅限 32 位元))。(CVE-2014-3669)
• cURL
  • 修正錯誤 #68089 (空位元組注入 - cURL 函式庫)。
• EXIF
  • 修正錯誤 #68113 (exif_thumbnail() 中的堆積損毀)。(CVE-2014-3670)
• XMLRPC
  • 修正錯誤 #68027 (mkgmtime() 函式中的全域緩衝區溢位)。(CVE-2014-3668)

版本 5.6.1

• 核心
  • 實作功能請求 #38409 (parse_ini_file() 無法保留布林值的類型)。
  • 修正錯誤 #65463 (zend_shutdown() 期間發生 SIGSEGV)。
  • 修正錯誤 #66036 (Apache 程序中收到 SIGTERM 時當機)。
  • 修正錯誤 #67878 (說明頁面中未遵守 program_prefix)。
  • 修正錯誤 #67938 (使用可變參數擴展介面方法時發生區段錯誤)。
  • 修正錯誤 #67985 (unset 後複製到新陣列的最後使用陣列索引不正確)。
  • 修正錯誤 #68088 (新的 Posthandler 潛在非法 efree() 漏洞)。(CVE-2014-3622)
• DOM
  • 使 DOMNode::textContent 可寫入。
• 檔案資訊
  • 修正錯誤 #67731 (finfo::file() 傳回二進位檔案的無效 MIME 類型)。
• GD
  • 使 fontFetch 的路徑剖析器成為執行緒安全。
• GMP
  • 修正錯誤 #67917 (使用具有重載運算子的 GMP 物件可能導致記憶體耗盡)。
  • 修正錯誤 #50175 (當給定基底且數字以 0x 或 0b 開頭時，gmp_init() 傳回 0)。
  • 實作 gmp_import() 和 gmp_export()。
• MySQLi
  • 修正錯誤 #67839 (mysqli 無法正確處理 4 位元組浮點數)。
• OpenSSL
  • 修正錯誤 #67850 (如果 openssl 編譯時沒有 SSLv3，則擴充功能無法建置)。
• phpdbg
  • 修正問題 GH-111 (沒有 ZEND_SIGNALS 時的編譯錯誤)。
• SOAP
  • 修正錯誤 #67955 (SoapClient 在 Cookie 名稱前加上 0 位元組)。
• Session
  • 修正錯誤 #67972 (SessionHandler create_sid() 時發生無效的記憶體讀取)。
• Sysvsem
  • 實作功能請求 #67990 (新增可選的 nowait 參數到 sem_acquire)。

版本 5.6.0

• 一般改進
  • 新增常數純量運算式語法。
  • 新增專用的可變參數函式語法。
  • 新增支援參數解包，以補充可變參數語法。
  • 新增指數運算子 (**)。
  • 新增 phpdbg SAPI。
  • 新增統一的預設編碼。
  • php://input 串流現在可重複使用，並且可以與 enable_post_data_reading=0 並行使用。
  • 新增 use function 和 use const。
  • 新增用於計時攻擊安全字串比較的函式。
  • 新增 __debugInfo() 魔術方法，允許使用者端類別實作先前僅適用於擴充功能的 get_debug_info API。
  • 新增 gost-crypto (CryptoPro S-box) 雜湊演算法。
  • 在加密的用戶端串流中，串流包裝器預設會驗證對等憑證和主機名稱。
  • 現在已支援上傳大小為 2GB 或更大的檔案。
• 核心
  • 修正錯誤 #67693（推送到空陣列不正確）。
  • 移除執行時期常數中陣列行為的矛盾之處。
  • 修正錯誤 #67497（eval 發生語法錯誤時，在產生器中造成區段錯誤）。
  • 修正錯誤 #67151（使用空陣列的 strtr 導致程式崩潰）。
  • 修正錯誤 #67407（Windows 8.1/Server 2012 R2 被回報為 Windows 8/Server 2012）。
  • 修正錯誤 #66608（巢狀 "finally" 區塊的行為不正確）。
  • 實作功能請求 #34407（ucwords 與詞首大寫）。
  • 修正錯誤 #67091（make install 無法在 FreeBSD 10.0 上安裝 libphp5.so）。
  • 修正錯誤 #67368（類別常數中立即取消參考的陣列造成記憶體洩漏）。
  • 修正錯誤 #67468（highlight_file()/highlight_string() 發生區段錯誤）。
  • 修正錯誤 #67498（phpinfo() 型別混淆資訊洩漏漏洞）。(CVE-2014-4721)
  • 修正錯誤 #67551（php://input 暫存檔將位於 sys_temp_dir 而不是 upload_tmp_dir）。
  • 修正錯誤 #67169（array_splice 所有元素後，[]= 給出錯誤的索引）。
  • 修正錯誤 #67198（php://input 回歸）。
  • 修正錯誤 #67247（spl_fixedarray_resize 整數溢位）。
  • 修正錯誤 #67250（iptcparse 超出界限讀取）。
  • 修正錯誤 #67252（convert_uudecode 超出界限讀取）。
  • 修正錯誤 #67249（printf 超出界限讀取）。
  • 實作功能請求 #64744（區分對 null 和非 null、非物件的成員函式呼叫）。
  • 修正錯誤 #67436（如果兩個方法定義不符，則不會呼叫自動載入器）。
  • 修正錯誤 #66622（在某些情況下，閉包無法正確捕捉後期綁定的類別 (static::)）。
  • 修正錯誤 #67390（設定檔腳本中不安全的暫存檔使用）。(CVE-2014-3981)
  • 修正錯誤 #67392（dtrace 破壞參數解包）。
  • 修正錯誤 #67428（header('Location: foo') 將覆蓋 308-399 回應碼）。
  • 修正錯誤 #67433（在實作 Countable 的物件上使用 count() 時發生 SIGSEGV）。
  • 修正錯誤 #67399（使用空變數的 putenv 可能導致程式崩潰）。
  • 將 get_debug_info 類別掛鉤公開為 __debugInfo() 魔術方法。
  • 實作統一的預設編碼 (RFC: https://wiki.php.net/rfc/default_encoding)。
  • 新增 T_POW (**) 運算子 (RFC: https://wiki.php.net/rfc/pow-operator)。
  • 改進 IS_VAR 運算元的擷取。
  • 改進空字串處理。現在 ZE 使用內部字串，而不是每次都配置新的空字串。
  • 實作內部運算子多載 (RFC: https://wiki.php.net/rfc/operator_overloading_gmp)。
  • 讓來自不相容上下文呼叫發出 E_DEPRECATED 警告而不是 E_STRICT（RFC 的第一階段：https://wiki.php.net/rfc/incompat_ctx）。
  • 現在已支援上傳大小為 2GB 或更大的檔案。
  • 將 POST 資料的記憶體使用量減少 200-300%。更改 INI 設定 always_populate_raw_post_data 以在啟用時發出棄用警告，並接受 -1 表示永遠不填入 $HTTP_RAW_POST_DATA 全域變數，這將是未來 PHP 版本中的預設值。
  • 為可變參數函式實作專用語法 (RFC: https://wiki.php.net/rfc/variadics)。
  • 修正錯誤 #50333 透過使用 emalloc/efree/estrdup 改善多執行緒可擴展性 (Anatol, Dmitry)
  • 實作常數純量運算式（支援常數）（RFC：https://wiki.php.net/rfc/const_scalar_exprs）。
  • 修正錯誤 #65784（使用 finally 時發生區段錯誤）。
  • 修正錯誤 #66509（copy() 的 arginfo 從 5.4 版開始已變更）。
  • 允許 substr_compare() 中進行零長度比較（Tjerk）。
  • 修正錯誤 #60602（proc_open() 會更改環境變數陣列）（Tjerk）。
  • 修正錯誤 #61019（stream_get_contents 指令發生記憶體不足）。
  • 修正錯誤 #64330（stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端）。
  • 修正錯誤 #66182（資料流篩選器中的 exit 導致區段錯誤）。
  • 修正錯誤 #66736（fpassthru 損壞）。
  • 修正錯誤 #66822（無法在 const 運算式中使用 T_POW）（Tjerk）。
  • 修正錯誤 #67043（substr_compare 因先前的變更而損壞）（Tjerk）。
  • 修正錯誤 #65701（當目標檔名由 tempnam() 建立時，copy() 無法運作）。
  • 修正錯誤 #66015（類別靜態屬性中發生非預期的陣列索引）。
  • 將（常數）字串/陣列取值加入靜態純量運算式以完成集合；由於 #66015 已修正，現在可以這樣做。
  • 修正錯誤 #66568（更新 unserialize() 函式的反射資訊）。
  • 修正錯誤 #66660（Composer.phar install/update 失敗）。
  • 修正錯誤 #67024（getimagesize 應辨識高度為負值的 BMP 檔案）。
  • 修正錯誤 #67064（Countable 介面阻止使用 count() 函式的第二個參數（$mode））。
  • 修正錯誤 #67072（回應反序列化的 "SplFileObject" 造成當機）。
  • 修正錯誤 #67033（移除對 Windows 95 的參考）。
• Apache2 處理程式 SAPI
  • 修正 APR 不支援 %zu 所造成的 Apache 記錄問題（APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120）。
• 命令列介面伺服器
  • 新增了一些 MIME 類型到 CLI 網頁伺服器。
  • 修正錯誤 #67079（缺少 XML/XSL 檔案的 MIME 類型）。
  • 修正錯誤 #66830（空的標頭導致 PHP 內建網頁伺服器停止回應）。
  • 修正錯誤 #67594（無法存取 apache_request_headers() 元素）。
  • 實作功能請求 #67429（CLI 伺服器缺少一些新的 HTTP 回應碼）。
  • 修正錯誤 #67406（內建網頁伺服器在啟動時發生區段錯誤）。
• COM
  • 修正錯誤 #41577（DOTNET 每個伺服器執行一次成功）（Aidas Kasparas）。
  • 修正 com_event_sink 中缺少的類型檢查（Yussuf Khalil, Stas）。
  • 修正錯誤 #66431（透過 COM 介面傳輸特殊字元 (CP_UTF8)）。
• Curl
  • 實作功能請求 #65646（在 open_basedir 或 safe_mode 下重新啟用 CURLOPT_FOLLOWLOCATION）。
  • 載入 CA 憑證時檢查 openssl.cafile ini 指示。
  • 移除與 cURL 關閉策略相關的常數，因為這些常數沒有作用，且 libcurl 已不再使用。
  • 修正錯誤 #66109（無法將 CURLOPT_CUSTOMREQUEST 重設為預設行為）（Tjerk）。
  • 修正 libcurl 版本介於 7.10.5 和 7.12.2（含）之間的編譯問題。
  • 修正錯誤 #64247（CURLOPT_INFILE 不允許重設）。
  • 修正錯誤 #66562（curl_exec 的傳回值與 curl_multi_getcontent 不同）。
• 日期
  • 修正錯誤 #66060（DateInterval 中的堆積緩衝區超讀）。(CVE-2013-6712)
  • 修正錯誤 #66091（DateTime 建構函式中的記憶體洩漏）（Tjerk）。
  • 修正錯誤 #67308（DateTime 的序列化截斷了秒的小數部分）。
  • 修正 #67118 修正程式中的回歸問題（建構函式無法呼叫兩次）。
  • 修正錯誤 #67251 (date_parse_from_format 超出界限的讀取)。
  • 修正錯誤 #67253 (timelib_meridian_with_check 超出界限的讀取)。
  • 新增 DateTimeImmutable::createFromMutable，可以從現有的 DateTime（可變）物件建立 DateTimeImmutable 物件 (Derick)。
  • 修正錯誤 #66721 (當提供無效的物件資料時，DateTime 的 __wakeup 會造成區段錯誤)。
  • 修正錯誤 #67118 (DateTime 建構子在使用無效資料時會當機)。
• DOM
  • 修正錯誤 #67081 (DOMDocumentType->internalSubset 傳回整個 DOCTYPE 標籤，而不只是子集)。
• 嵌入
  • 修正錯誤 #65715 (不再提供 php5embed.lib)。(Anatol)
• 檔案資訊
  • 修正錯誤 #67716 (cdf.c 中的區段錯誤)。(CVE-2014-3587)
  • 修正錯誤 #67705 (規則正規表達式中的大量回溯)。(CVE-2014-3538)
  • 修正錯誤 #67327 (fileinfo：CDF 中 nelements 的無限迴圈阻斷服務攻擊)。(CVE-2014-0238)
  • 修正錯誤 #67328 (fileinfo：大量的 file_printf 呼叫導致效能下降)。(CVE-2014-0237)
  • 修正錯誤 #67326 (fileinfo：cdf_read_short_sector 邊界檢查不足)。(CVE-2014-0207)
  • 修正錯誤 #67329 (fileinfo：處理某些 CDF 檔案時出現 NULL 指標取值錯誤)。(CVE-2014-0236)
  • 修正錯誤 #67410 (fileinfo：mconvert 對截斷的 Pascal 字串大小處理不正確)。(CVE-2014-3478)
  • 修正錯誤 #67411 (fileinfo：cdf_check_stream_offset 邊界檢查不足)。(CVE-2014-3479)
  • 修正錯誤 #67412 (fileinfo：cdf_count_chain 邊界檢查不足)。(CVE-2014-3480)
  • 修正錯誤 #67413 (fileinfo：cdf_read_property_info 邊界檢查不足)。(CVE-2014-3487)
  • 升級到 libmagic-5.17 (Anatol)
  • 修正錯誤 #66731 (file：無限遞迴)。(CVE-2014-1943)
  • 修正錯誤 #66820 (fileinfo 中的超出界限記憶體存取)。(CVE-2014-2270)
  • 修正錯誤 #66946 (fileinfo：awk 規則正規表達式中的大量回溯)。(CVE-2013-7345)
  • 修正錯誤 #66987 (fileinfo ext / bigendian 中的記憶體損毀)。
  • 修正錯誤 #66907 (Solaris 10 缺少 strcasestr 並需要替代方案)。
  • 修正錯誤 #66307 (Fileinfo 處理 powerpoint 檔案時會當機)。
• FPM
  • 修正錯誤 #67606 (修正 67541 的修訂版，破壞了 mod_fastcgi BC)。
  • 修正錯誤 #67530 (忽略 error_log=syslog)。
  • 修正錯誤 #67635 (php 連結到 systemd 函式庫時未使用 pkg-config)。
  • 修正錯誤 #67531 (無法在 pool 設定中設定 syslog)。
  • 修正錯誤 #67541 (修正 Apache 2.4.10+ SetHandler proxy:fcgi://不相容性)。
  • 在 fpm 中加入 apparmor 支援 (RFC: https://wiki.php.net/rfc/fpm_change_hat)。
  • 新增 clear_env 設定指令以停用 clearenv() 呼叫。
  • 修正錯誤 #66482 (php-fpm.conf 中出現未知項目 'priority')。
  • 修正錯誤 #66908 (php-fpm 重載會洩漏 epoll_create() 檔案描述子)。
  • 修正錯誤 #67060 (sapi/fpm：由於不安全的預設設定，可能導致權限提升)。(CVE-2014-0185)
• GD
  • 修正錯誤 #67730 (使用 imagexxx 函式時可能發生 Null byte 注入)。(CVE-2014-5120)
  • 修正錯誤 #66901 (php-gd 'c_color' NULL 指標取值錯誤)。(CVE-2014-2497)
  • 修正錯誤 #67248 (imageaffinematrixget 缺少參數檢查)。
  • 修正 imagettftext 以載入正確的字元映射，而不是最後一個。
  • 修正錯誤 #66356 (imagecrop() 中的堆疊溢位漏洞)。 (CVE-2013-7226)
  • 修正錯誤 #66815 (imagecrop(): NULL defer 的修復不足)。 (CVE-2013-7327)
  • 修正錯誤 #66869 (無效的第二個參數導致 imageaffinematrixget 崩潰)。
  • 修正錯誤 #66887 (imagescale - 調整大小後的圖片品質不佳)。
  • 修正錯誤 #66890 (imagescale 分段錯誤)。
  • 修正錯誤 #66893 (imagescale 忽略 method 參數)。
• GMP
  • 修正錯誤 #66872 (無效參數導致 gmp_testbit 崩潰) (Pierre)
  • 修正 serialize/unserialize 中的崩潰問題。
  • 將 GMP 移至使用物件作為底層結構，並基於此實作了各種改進。
  • 新增 gmp_root() 和 gmp_rootrem() 函式，用於計算 n 次方根。
• 雜湊
  • 新增 gost-crypto (CryptoPro S-box) GOST 雜湊演算法。
  • 修正錯誤 #66698 (缺少 FNV1a32 和 FNV1a64 雜湊函式)。 (Michael M Slusarz)。
  • 實作了時間攻擊安全字串比較函式 (RFC: https://wiki.php.net/rfc/timing_attack)。
  • 如果未指定 $length 參數，hash_pbkdf2() 現在可以正常運作。
• Intl (國際化)
  • 修正錯誤 #66873 (在提供無效編碼時，UConverter 中會發生可重現的崩潰) (Stas)
  • 修正錯誤 #66921 (函式 intltz_from_date_time_zone 的錯誤參數類型提示)。
  • 修正錯誤 #67052 (NumberFormatter::parse() 重設 LC_NUMERIC 設定)。
  • 修正錯誤 #67349 (Locale::parseLocale 雙重釋放)。
  • 修正錯誤 #67397 (locale_get_display_name 和 uloc_getDisplayName 中的緩衝區溢位 (libicu 4.8.1))。
• JSON
  • 修正錯誤 #64874 的一部分大小寫問題 ("json_decode 錯誤處理空白和大小寫敏感度")
  • 修正錯誤 #65753 (JsonSerializeable 無法在模組擴充套件上實作) (chobieeee@php.net)
  • 修正錯誤 #66021 (設定 JSON_PRETTY_PRINT 時，空陣列/物件內出現空白行)。
• ldap
  • 新增 ldap_modify_batch() 函式。
  • 修正 LDAP 綁定中的空位元組問題。
• litespeed
  • 修正錯誤 #63228 (lsapi 程式碼中的 -Werror=format-security 錯誤)。
• 郵件
  • 修正錯誤 #66535 (不要在 X-PHP-Originating-Script 後面新增換行符號) (Tjerk)
• Mcrypt
  • 在 mcrypt_encrypt、mcrypt_decrypt 和已棄用的模式函式中，不再允許無效的密鑰大小、無效的 IV 大小或缺少必要的 IV。
  • 使用 /dev/urandom 作為 mcrypt_create_iv() 的預設來源。
• Mbstring
  • 升級至 oniguruma 5.9.5 (Anatol)
  • 修正錯誤 #67199 (mb_regex_encoding 不匹配)。
• Milter
  • 修正錯誤 #67715 (php-milter 無法建置且會隨機崩潰)。
• mysqli
  • 新增 mysqli_get_links_stats() 函式以及新的 INI 變數 mysqli.rollback_on_cached_plink (布林值類型) (Andrey)
  • 修正錯誤 #66762 (連線關閉時，mysqli_stmt::bind_result() 中出現分段錯誤) (Remi)
  • 修正針對外部 libmysqlclient 進行建置的問題。
• mysqlnd
  • 針對 5.5+ 伺服器停用 SP OUT 變數的標誌，因為上層 API 不原生支援它們。
  • 新增了新的 mysqlnd 提取模式。
  • 新增了對 MySQL 5.7 的 gb18030 支援。
• 網路
  • 修正錯誤 #67717 (dns_get_record 中的區段錯誤)。 (CVE-2014-3597)
  • 修正錯誤 #67432 (修正 dns_get_record() 中潛在的區段錯誤)。 (CVE-2014-4049)
• OCI8
  • 修正錯誤 #66875 (改善多行 OCI_RETURN_LOB 查詢的效能) (Perrier, Chris Jones)
• ODBC
  • 修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾返回垃圾資料)。
• OpenSSL
  • 修正 OpenSSL 選項中缺少的類型檢查 (Yussuf Khalil, Stas)。
  • 修正錯誤 #67609 (TLS 連線在 HTTP 代理後方失敗)。
  • 修正對 OpenSSL 0.9.8 之前版本 (ECDH 不可用) 的建置錯誤。
  • 修正錯誤 #67666 (主體別名不支援萬用字元比對)。
  • 修正錯誤 #67224 (如果在 stream_socket_enable_crypto 中未明確指定，則回退到使用來自 context 的 crypto_type)。
  • 修正錯誤 #65698 (憑證有效性解析在 2050 年之後無法運作)。
  • 修正錯誤 #66636 (openssl_x509_parse 與 V_ASN1_GENERALIZEDTIME 的警告)。
  • 現在在用戶端通訊端操作中預設驗證對等憑證 (RFC: https://wiki.php.net/rfc/tls-peer-verification)。
  • 新的 openssl.cafile 和 openssl.capath ini 指令。
  • 新增 ssl 資料流 context 的 crypto_method 選項。
  • 新增憑證指紋支援。
  • 新增明確的 TLSv1.1 和 TLSv1.2 資料流傳輸方式。
  • 修正錯誤 #65729 (CN_match 產生誤判)。
  • 對等名稱驗證會比對使用主體別名 x509 延伸的憑證的 SAN DNS 名稱。
  • 修正以 OpenSSL>=1.0.1 建置時發生的區段錯誤 (Daniel Lowrey)
  • 新增 SPKAC 支援。
  • 如果在 Windows 中未指定 openssl.cafile ini 指令或 "cafile" SSL context 選項，則回退到 Windows CA 憑證存放區進行對等驗證。
  • 在 alpha2 中引入的 openssl.cafile 和 openssl.capath ini 指令現在具有 PHP_INI_PERDIR 可存取性 (先前為 PHP_INI_ALL)。
  • 新的 "peer_name" SSL context 選項取代 "CN_match" (仍可照舊運作，但會觸發 E_DEPRECATED)。
  • 修正存取用戶端 SNI 使用的 inexist context 時發生的區段錯誤 (Daniel Lowrey)
  • 修正錯誤 #66501 (將 EC 金鑰支援新增至 php_openssl_is_private_key)。
  • 修正錯誤 #47030 (新增新的布林值 "verify_peer_name" SSL context 選項，允許用戶端分別驗證憑證名稱和憑證本身)。 預設為用戶端資料流啟用 "verify_peer_name"。
  • 修正錯誤 #65538 ("cafile" SSL context 選項現在支援資料流包裝器)。
  • 新增 openssl_get_cert_locations() 函式以協助 CA 檔案和對等驗證除錯。
  • 加密資料流包裝器現在預設停用 TLS 壓縮。
  • 新的 "capture_session_meta" SSL context 選項允許加密的用戶端和伺服器資料流存取協商的協定/密碼資訊。
  • 新的 "honor_cipher_order" SSL context 選項允許伺服器在協商 SSL/TLS 交握時優先選擇其選擇的密碼套件。
  • 新的 "single_ecdh_use" 和 "single_dh_use" SSL context 選項允許在加密資料流伺服器中改善前向保密性。
  • 新的 "dh_param" SSL context 選項允許資料流伺服器控制協商 DHE 密碼套件時的參數。
  • 新的 "ecdh_curve" SSL context 選項允許資料流伺服器指定在協商臨時 ECDHE 密碼時要使用的曲線 (預設為 NIST P-256)。
  • 新的 "rsa_key_size" SSL context 選項讓資料流伺服器可以控制用於 RSA 金鑰協議的金鑰大小 (以位元為單位)。
  • 加密用戶端和伺服器資料流的加密方法現在使用位元旗標來進行細緻的協定支援。
  • 新增新的 tlsv1.0 資料流包裝器以指定 TLSv1 用戶端/伺服器方法。 tls 包裝器現在協商 TLSv1、TLSv1.1 或 TLSv1.2。
  • 加密用戶端串流現在預設啟用 SNI。
  • 加密串流現在預設優先使用臨時金鑰協商和高強度加密。
  • 新的 OPENSSL_DEFAULT_STREAM_CIPHERS 常數公開預設的加密清單。
  • 新的 STREAM_CRYPTO_METHOD_* 常數，用於增強對加密伺服器/用戶端會話協商的加密方法的控制。
  • 加密串流伺服器現在會自動減輕由用戶端發起的 TLS 重新協商引起的潛在 DoS 攻擊向量。新增「reneg_limit」、「reneg_window」和「reneg_limit_callback」SSL 內容選項，用於自訂重新協商限制控制。
  • 修復了 Windows 憑證驗證失敗時的記憶體洩漏問題。
  • 即使對端驗證失敗，透過 SSL 內容選項擷取對端憑證的功能現在也能正常運作。
  • 加密 TLS 伺服器現在透過新的「SNI_server_certs」SSL 內容選項支援伺服器名稱指示 TLS 擴充功能。
  • 修正錯誤 #66833（預設摘要演算法仍然是 MD5，已切換為 SHA1）。
  • 修正錯誤 #66942（openssl_seal() 中的記憶體洩漏）。
  • 修正錯誤 #66952（openssl_open() 中的記憶體洩漏）。
  • 修正錯誤 #66840（修復單獨建置擴充功能時建置失敗的問題）。
• OPcache
  • 針對類別常數和對某些內部函數的常數呼叫新增了優化（Laruence、Dmitry）。
  • 新增了將 FCALL_BY_NAME 轉換為 DO_FCALL 的優化過程。
  • 新增了在 op_array->literals 表格中合併相同常數（和相關的 cache_slots）的優化過程。
  • 新增了指令碼層級常數替換優化過程。
  • 新增了函數 opcache_is_script_cached()。
  • 新增了關於實習字串使用情況的資訊。
  • 修正錯誤 #67215（php-cgi 與 opcache 搭配使用時，可能會發生區段錯誤）（Dmitry、Laruence）。
• PCRE
  • 修正錯誤 #67238（非貪婪和最小/最大量詞錯誤，已套用上游的修補程式）。
  • 升級到 PCRE 8.34。
  • 新增了對 (*MARK) 回溯動詞的支援。
• pgsql
  • 修正錯誤 #67550（程式碼中的錯誤「form」應為「from」，pgsql.c，第 756 行），此錯誤影響了針對 libpq < 7.3 的建置。
  • pg_insert()/pg_select()/pg_update()/pg_delete() 不再是實驗性的。
  • 實作功能請求 #25854（pg_insert 的返回值應為資源而不是布林值）。
  • 實作功能請求 #41146（使用擴充旗標 pg_meta_data() 新增「description」。pg_meta_data(resource $conn, string $table [, bool extended]) 也讓 pg_meta_data() 永遠返回「is enum」）。
  • 透過新的 pg_socket() 函數公開對資料庫連線底層通訊端串流的唯讀存取權，以便在建立非同步連線和在非阻塞應用程式中執行查詢時進行讀/寫輪詢。
  • 現在可以使用 PGSQL_CONNECT_ASYNC 旗標搭配新的 pg_connect_poll() 函數和連線輪詢狀態常數來建立非同步連線。
  • 新增了新的 pg_flush() 和 pg_consume_input() 函數，以手動完成對底層連線通訊端的非阻塞讀/寫。
  • pg_version() 返回由 PQparameterStatus() 獲得的完整報告。
  • 新增了 pg_lo_truncate()。
  • 新增了對 PostgreSQL 9.3 及更高版本的 64 位元大型物件支援。
  • 修正錯誤 #67555（無法針對 libpq 7.3 進行建置）。
• phpdbg
  • 修正錯誤 #67575（當建置目錄 != src 目錄時，phpdbg 編譯失敗）。
  • 修正錯誤 #67499（使用 libedit 建置時未啟用 readline 功能）。
  • 修正問題 GH-94（清單行為不一致）。
  • 修正問題 GH-97（提示字元應始終確保它在新行上）。
  • 修正問題 GH-98（break if 似乎無法運作）。
  • 修正問題 GH-99（register 函數與 run 的行為相同）。
  • 修正問題 GH-100（無法列出目前的堆疊/框架）（缺少說明項目）。
  • 修正了導致 phpdbg 在非除錯建置中啟動時立即失敗的錯誤。
  • 修正錯誤 #67212（phpdbg 使用非標準的 TIOCGWINSZ）。
  • 包含 phpdbg sapi（RFC：https://wiki.php.net/rfc/phpdbg）。
  • 新增監看點（watch 指令）。
  • 重新命名了一些指令（next => continue 以及 step 的用法）。
  • 修正問題 GH-85（新增 stdin/stdout/stderr 常數及其 php:// 包裝器）。
• PDO
  • 修正錯誤 #66604（「pdo/php_pdo_error.h」未複製到 include 目錄）。
• PDO-ODBC
  • 修正錯誤 #50444（針對 64 位元系統的 PDO-ODBC 變更）。
• PDO_pgsql
  • 修正錯誤 #42614（PDO_pgsql：新增 pg_get_notify 支援）。
  • 修正錯誤 #63657（pgsqlCopyFromFile、pgsqlCopyToArray 使用 Postgres < 7.3 的語法）。
  • 透過提高 libpq 版本需求（需提供 PQexecParams、PQprepare、PQescapeStringConn、PQescapeByteaConn）來清理程式碼。根據發行說明，這表示需要 8.0.8+ 或 8.1.4+ 以上版本。
  • 棄用 PDO::PGSQL_ATTR_DISABLE_NATIVE_PREPARED_STATEMENT，這是一個未記載的常數，實際上等同於 PDO::ATTR_EMULATE_PREPARES。
  • 新增 PDO::PGSQL_ATTR_DISABLE_PREPARES 常數，可在不預先準備查詢的情況下執行查詢，同時仍然使用 PQexecParams 將參數與指令文字分開傳遞。
• PDO_firebird
  • 修正錯誤 #66071（錯誤處理中的記憶體損毀）（Popa）。
• Phar
  • 修正錯誤 #64498（$phar->buildFromDirectory 無法壓縮名稱中包含重音符號的檔案）。
  • 修正錯誤 #67587（在使用 FPM 的 nginx 上發生重新導向迴圈）。
• readline
  • 修正錯誤 #55496（互動模式在提示符號前不會強制換行）。
  • 修正錯誤 #67496（使用 Control-C 退出互動式 shell 時儲存指令歷史記錄）。
• Reflection（反射）
  • 實作功能請求 #67713（放寬 ReflectionClass::newInstanceWithoutConstructor() 的限制）。
• Session
  • 修正錯誤 #67694（session_regenerate_id() 中的回歸問題）。
  • 修正 php_session_create_id 中遺漏的類型檢查（Yussuf Khalil、Stas）。
  • 修正錯誤 #66827（當工作階段名稱變數是陣列時，工作階段會引發 E_NOTICE）。
  • 修正錯誤 #65315（session.hash_function 無聲地回復為預設的 md5）（Yasuo）。
  • 實作功能請求 #17860（工作階段寫入短路）。
  • 實作功能請求 #20421（session_abort() 和 session_reset() 函式）。
  • 移除在第一個 5.6.0 alpha 版本中引入的 session_gc() 和 session_serializer_name()。
• SimpleXML
  • 修正錯誤 #66084（simplexml_load_string() 損毀空節點名稱）（Anatol）。
• SQLite
  • 已將捆綁的 libsqlite 更新至 3.8.3.1 版（Anatol）。
  • 修正錯誤 #66967（已將捆綁的 libsqlite 更新至 3.8.4.3 版）。
• SOAP
  • 實作功能請求 #49898（新增 SoapClient::__getCookies()）。
• SPL (標準 PHP 函式庫)
  • 還原 #67064 的修正（BC 問題）。
  • 修正錯誤 #67539（由於排序期間物件變更導致 ArrayIterator 的 Use-After-Free）。(CVE-2014-4698)
  • 修正錯誤 #67538（SPL 迭代器的 Use-After-Free）。(CVE-2014-4670)
  • 修正錯誤 #67492（unserialize() SPL ArrayObject / SPLObjectStorage 類型混淆）。(CVE-2014-3515)
  • 修正錯誤 #67359（recursiveDirectoryIterator 中的區段錯誤）。
  • 修正錯誤 #66127（使用 ArrayObject unset 時發生區段錯誤）。
  • 實作功能請求 #67453（允許反序列化空資料）。
  • 修正錯誤 #66834（empty() 無法用於繼承 ArrayObject 的類別）（Tjerk）。
  • 修正錯誤 #66702（RegexIterator::INVERT_MATCH 未反轉）。
• 標準
  • 實作功能請求 #65634（HTTP 包裝器在 protocol_version 1.1 時速度非常慢）。
  • 實作變更 crypt() 行為（無 salt）的 RFC。（Yasuo）https://wiki.php.net/rfc/crypt_function_salt
  • 實作功能請求 #49824 (修改 array_fill() 以允許建立空陣列)。
• 資料流
  • 修正錯誤 #67430 (http:// 封裝器未遵循 308 重定向)。
• Tokenizer (分詞器)
  • 修正錯誤 #67395 (token_name() 未回傳 T_POW 和 T_POW_EQUAL 標記的名稱)。
• XMLReader (XML 讀取器)
  • 修正錯誤 #55285 (XMLReader::getAttribute/No/Ns 方法的不一致性)。
• XSL
  • 修正錯誤 #53965 (使用 "file://" 載入時，<xsl:include> 無法找到具有相對路徑的檔案)。
• Zip
  • 將 libzip 更新至 0.11.2 版。PHP 不再使用任何 ilibzip 私有符號。
  • 新增方法 ZipArchive::setPassword($password)。
  • 新增 --with-libzip 選項以使用系統 libzip 進行建置。
  • 新增方法：ZipArchive::setExternalAttributesName($name, $opsys, $attr [, $flags])、ZipArchive::setExternalAttributesIndex($idx, $opsys, $attr [, $flags])、ZipArchive::getExternalAttributesName($name, &$opsys, &$attr [, $flags])、ZipArchive::getExternalAttributesIndex($idx, &$opsys, &$attr [, $flags])
• Zlib (壓縮庫)
  • 修正錯誤 #67865 (phar 內部損壞錯誤)。Mike
  • 修正錯誤 #67724 (鏈式 zlib 過濾器在處理大量資料時靜默失敗)。

版本 5.5.38

• 核心
  • 修正錯誤 #70480 (php_url_parse_ex() 緩衝區溢位讀取)。(CVE-2016-6288)
  • 修正錯誤 #72513 (virtual_file_ex 中基於堆疊的緩衝區溢位漏洞)。 (CVE-2016-6289)
  • 修正錯誤 #72562 (使用非預期的 Session 反序列化時，在 unserialize() 中出現釋放後使用 (Use After Free) 的問題)。 (CVE-2016-6290)
  • 修正錯誤 #72573 (某些 PHP 函式庫和應用程式不適當地信任 HTTP_PROXY)。 (CVE-2016-5385)
• BZip2 (壓縮庫)
  • 修正錯誤 #72613 (bzread() 中錯誤處理不足)。 (CVE-2016-5399)
• EXIF
  • 修正錯誤 #72603 (exif_process_IFD_in_MAKERNOTE 中的超出界限讀取)。 (CVE-2016-6291)
  • 修正錯誤 #72618 (exif_process_user_comment 中的空指標解引用)。 (CVE-2016-6292)
• GD
  • 修正錯誤 #72512 (gdImageTrueColorToPaletteBody 允許任意寫入/讀取存取)。
  • 修正錯誤 #72519 (imagegif/output 超出界限存取)。
  • 修正錯誤 #72558 (_gdContributionsAlloc() 中的整數溢位錯誤)。 (CVE-2016-6207)
• Intl (國際化)
  • 修正錯誤 #72533 (locale_accept_from_http 超出界限存取)。 (CVE-2016-6294)
• ODBC
  • 修正錯誤 #69975 (存取 nvarchar(max) 定義的欄位時 PHP 發生區段錯誤)。 (CVE-2015-8879)
• SNMP
  • 修正錯誤 #72479 (使用 GC 和 unserialize() 時，SNMP 中出現釋放後使用 (Use After Free) 的漏洞)。 (CVE-2016-6295)
• Xmlrpc
  • 修正錯誤 #72606 (堆積緩衝區溢位 (寫入) simplestring_addn simplestring.c)。 (CVE-2016-6296)
• Zip
  • 修正錯誤 #72520 (php_stream_zip_opener 中基於堆疊的緩衝區溢位漏洞)。 (CVE-2016-6297)

版本 5.5.37

• 核心
  • 修正錯誤 #72268 (nl2br() 中的整數溢位)。
  • 修正錯誤 #72275 (json_encode()/json_decode()/ json_utf8_to_utf16() 中的整數溢位)。
  • 修正錯誤 #72400 (addcslashes/addslashes 中的整數溢位)。
  • 修正錯誤 #72403 (字串類型 ZVAL 長度中的整數溢位)。
• GD
  • 修正錯誤 #66387 (imagefilltoborder 堆疊溢位)。 (CVE-2015-8874)
  • 修正錯誤 #72298 (pass2_no_dither 超出界限的存取)。
  • 修正錯誤 #72339 (_gd2GetHeader() 中的整數溢位導致堆積溢位)。 (CVE-2016-5766)
  • 修正錯誤 #72407 (_gdScaleVert 中的空指標解引用)。
  • 修正錯誤 #72446 (gdImagePaletteToTrueColor() 中的整數溢位導致堆積溢位)。 (CVE-2016-5767)
• mbstring
  • 修正錯誤 #72402 (_php_mb_regex_ereg_replace_exec - 雙重釋放)。 (CVE-2016-5768)
• mcrypt
  • 修正錯誤 #72455 (因整數溢位導致的堆積溢位)。 (CVE-2016-5769)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #72262 (SplFileObject::fread 中的 int/size_t 混淆)。 (CVE-2016-5770)
  • 修正錯誤 #72433 (PHP 的 GC 演算法和 unserialize 中的 Use After Free 漏洞)。 (CVE-2016-5771)
• WDDX
  • 修正錯誤 #72340 (wddx_deserialize 中的雙重釋放損壞)。 (CVE-2016-5772)
• zip
  • 修正錯誤 #72434 (ZipArchive 類別在 PHP 的 GC 演算法和 unserialize 中的 Use After Free 漏洞)。 (CVE-2016-5773)

版本 5.5.36

• 核心
  • 修正錯誤 #72114 (fread/gzread 中的整數下溢/任意空寫入)。 (CVE-2016-5096)
  • 修正錯誤 #72135 (php_html_entities 中的整數溢位)。 (CVE-2016-5094)
• GD
  • 修正錯誤 #72227 (imagescale 超出界限的讀取)。 (CVE-2013-7456)
• Intl (國際化)
  • 修正錯誤 #72241 (get_icu_value_internal 超出界限的讀取)。 (CVE-2016-5093)
• Phar
  • 修正錯誤 #71331（phar_make_dirstream() 中的未初始化指標）。(CVE-2016-4343)

版本 5.5.35

• BCMath (高精度數學函式)
  • 修正錯誤 #72093 (bcpowmod 接受負比例並損壞 _one_ 定義)。 (CVE-2016-4537, CVE-2016-4538)
• Exif
  • 修正錯誤 #72094 (exif 標頭處理中超出界限的堆積讀取存取)。 (CVE-2016-4542, CVE-2016-4543, CVE-2016-4544)
• GD
  • 修正錯誤 #71912 (libgd: 有號數弱點)。 (CVE-2016-3074)
• Intl (國際化)
  • 修正錯誤 #72061 (zif_grapheme_stripos 負偏移造成越界讀取)。 (CVE-2016-4540, CVE-2016-4541)
• XML
  • 修正錯誤 #72099 (xml_parse_into_struct 分段錯誤)。 (CVE-2016-4539)

版本 5.5.34

• 檔案資訊
  • 修正錯誤 #71527 (使用格式錯誤的魔術檔案時，finfo_open 中的緩衝區覆寫)。 (CVE-2015-8865)
• Mbstring
  • 修正錯誤 #71906 (AddressSanitizer: mbfl_strcut 中的負大小參數 (-1))。 (CVE-2016-4073)
• ODBC
  • 修正錯誤 #71860 (phar 檔名中包含 \0 時的無效記憶體寫入)。 (CVE-2016-4072)
• SNMP
  • 修正錯誤 #71704 (php_snmp_error() 格式字串弱點)。 (CVE-2016-4071)
• 標準
  • 修正錯誤 #71798 (php_raw_url_encode 中的整數溢位)。 (CVE-2016-4070)

版本 5.5.33

• Phar
  • 修正錯誤 #71498（phar_parse_zipfile() 中的越界讀取）。
• WDDX
  • 修正錯誤 #71587（WDDX 反序列化中的 Use-After-Free / Double-Free）。

版本 5.5.32

• 核心
  • 修正錯誤 #71039（exec 函式忽略長度，但尋找 NULL 終止）。
  • 修正錯誤 #71323（stream_get_meta_data 的輸出可能被其輸入竄改）。
  • 修正錯誤 #71459（iptcembed() 中的整數溢位）。
• GD
  • 改進錯誤 #70976 的修正。
• PCRE
  • 將內建的 PCRE 函式庫升級到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）
• Phar
  • 修正錯誤 #71354（tar/zip/phar 解析器中的堆積損壞）。(CVE-2016-4342)
  • 修正錯誤 #71391（phar_tar_setupmetadata() 中的 NULL 指標取值）。
  • 修正錯誤 #71488（解壓縮 tar 封存時堆疊溢位）。(CVE-2016-2554)
• WDDX
  • 修正錯誤 #71335（WDDX 封包反序列化中的類型混淆）。

版本 5.5.31

• FPM
  • 修正錯誤 #70755（fpm_log.c 記憶體洩漏和緩衝區溢位）。(CVE-2016-5114)
• GD
  • 修正錯誤 #70976（透過 gdImageRotateInterpolated 陣列索引越界讀取記憶體）。(CVE-2016-1903)
• WDDX
  • 修正錯誤 #70661 (WDDX 封包反序列化中的 Use After Free 漏洞)。
  • 修正錯誤 #70741 (Session WDDX 封包反序列化型態混淆漏洞)。
• XMLRPC
  • 修正錯誤 #70728 (PHP_to_XMLRPC_worker() 中的型態混淆漏洞)。

版本 5.5.30

• Phar
  • 修正錯誤 #69720 (phar_get_fp_offset() 中的空指標解引用)。(CVE-2015-7803)
  • 修正錯誤 #70433 (當 zip 項目檔名為 "/" 時，phar_make_dirstream 中的未初始化指標)。(CVE-2015-7804)

版本 5.5.29

• 核心
  • 修正錯誤 #70172 (unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
  • 修正錯誤 #70219 (工作階段反序列化器中的釋放後使用漏洞)。 (CVE-2015-6835)
• EXIF
  • 修正錯誤 #70385 (exif_read_data 中，TIFF IFD 標籤位元組值為 32 位元組時發生緩衝區溢位讀取)。
• 雜湊 (hash)
  • 修正錯誤 #70312 (HAVAL 在特定情況下產生錯誤的雜湊值)。
• PCRE
  • 修正錯誤 #70345 (與 PCRE 函式相關的多個漏洞)。
• SOAP
  • 修正錯誤 #70388 (SOAP serialize_function_call() 型別混淆 / 遠端程式碼執行)。 (CVE-2015-6836)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70365 (使用 SplObjectStorage 時，unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
  • 修正錯誤 #70366 (使用 SplDoublyLinkedList 時，unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
• XSLT
  • 修正錯誤 #69782 (空指標解引用)。 (CVE-2015-6837, CVE-2015-6838)
• ZIP
  • 修正錯誤 #70350 (ZipArchive::extractTo 在建立目錄時允許目錄遍歷)。 (CVE-2014-9767)

版本 5.5.28

• 核心
  • 修正錯誤 #69793 (可透過遞迴方法呼叫遠端觸發堆疊耗盡)。
  • 修正錯誤 #69892 (由於整數鍵截斷，不同的陣列比較結果相同)。
  • 修正錯誤 #70002 (TS 處理暫存目錄的問題)。
  • 修正錯誤 #70121 (unserialize() 可能導致意外的方法執行 / 空指標解引用)。
• OpenSSL
  • 修正錯誤 #70014 (openssl_random_pseudo_bytes() 不具備加密安全性)。 (CVE-2015-8867)
• Phar
  • 改進錯誤 #69441 的修正。
  • 修正錯誤 #70019 (從壓縮檔解壓縮的檔案可能會被放置在目標目錄之外)。 (CVE-2015-6833)
• SOAP
  • 修正錯誤 #70081 (SoapClient 資訊洩漏 / 多類型混淆導致的空指標取值)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70068 (反序列化 ArrayObject 項目的懸空指標)。 (CVE-2015-6832)
  • 修正錯誤 #70166 (使用 SPLArrayObject 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
  • 修正錯誤 #70168 (使用 SplObjectStorage 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
  • 修正錯誤 #70169 (使用 SplDoublyLinkedList 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)

版本 5.5.27

• 核心
  • 修正錯誤 #69768 (escapeshell*() 未處理 !)。
  • 修正錯誤 #69703 (在 PowerPC 上使用 __builtin_clzl)。
  • 修正錯誤 #69732 (使用基本 PHP 程式碼時可能會導致區段錯誤)。
  • 修正錯誤 #69642 (Windows 10 被回報為 Windows 8)。
  • 修正錯誤 #69551 (parse_ini_file() 和 parse_ini_string() 區段錯誤)。
  • 修正錯誤 #69781 (phpinfo() 將 Windows 7/8/8.1/10 的專業版回報為「商務版」)。
  • 修正錯誤 #69835 (phpinfo() 未回報許多 Windows SKU)。
  • 修正錯誤 #69892 (由於整數鍵截斷，不同的陣列比較結果相同)。
  • 修正錯誤 #69874 (無法為 mail() 設定空的 additional_headers，錯誤 #68776 修正後的回歸)。
• GD
  • 修正錯誤 #61221 (imagegammacorrect 函式遺失 Alpha 色板)。
• Mysqlnd
  • 修正錯誤 #69669 (mysqlnd 易受 BACKRONYM 攻擊)。 (CVE-2015-3152)
• PCRE
  • 修正錯誤 #53823 (preg_replace: Unicode 字串替換時 * 限定符會造成字串亂碼)。
  • 修正錯誤 #69864 (preg_replace_callback 中的區段錯誤)。
• PDO_pgsql
  • 修正錯誤 #69752 (當 closeCursor() 為 u 時，PDOStatement::execute() 搭配 DML 陳述式會造成記憶體洩漏)。
  • 修正錯誤 #69362 (如果密碼開頭包含單引號，PDO-pgsql 連線失敗)。
  • 修正錯誤 #69344 (PDO PgSQL 以間隙繫結數字陣列不正確)。
• Phar
  • 修正錯誤 #69958 (Phar::convertToData 在無效檔案上發生區段錯誤)。 (CVE-2015-5589)
  • 修正錯誤 #69923 (phar_fix_filepath 中的緩衝區溢位和堆疊粉碎錯誤)。 (CVE-2015-5590)
• SimpleXML
  • 重構錯誤 #66084 的修正 (simplexml_load_string() 損壞空節點名稱)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #69737 (SplMinHeap::compare 產生致命錯誤時發生區段錯誤)。
  • 修正錯誤 #67805 (SplFileObject setMaxLineLength)。

版本 5.5.26

• 核心
  • 修正錯誤 #69566 (條件跳轉或移動取決於擴充套件 trait 中未初始化的值)。
  • 修正錯誤 #66048 (在多個請求期間快取了臨時目錄)。
  • 修正錯誤 #69628 (複雜的 GLOB_BRACE 在 Windows 上失敗)。
  • 修正錯誤 #69646 (escapeshellarg 中的作業系統命令注入漏洞)。 (CVE-2015-4642)
  • 修正錯誤 #69719 (包含 NUL 的路徑處理不正確)。 (CVE-2015-4598)
• FTP
  • 改進錯誤 #69545 的修正 (ftp_genlist() 中的整數溢位導致堆積溢位)。 (CVE-2015-4643)
• GD
  • 修正錯誤 #69479 (GD 無法使用較新的 libvpx 建置)。
• Iconv
  • 修正錯誤 #48147 (帶有 //IGNORE 的 iconv 會截斷字串)。
• Litespeed SAPI
  • 修正錯誤 #68812 (未檢查的回傳值)。
• 郵件
  • 修正錯誤 #68776 (mail() 對於額外的標頭沒有郵件標頭注入防護)。
• MCrypt
  • 為 mcrypt_create_iv() 添加了檔案描述符快取。
• Opcache (操作碼快取)
  • 修正錯誤 #69549 (opcache.optimization_level=0xFFFFFFFF 導致記憶體洩漏)。
• PCRE
  • 將 pcrelib 升級到 8.37。 (CVE-2015-2325, CVE-2015-2326)
• Phar
  • 修正錯誤 #69680 (二進位制目錄中的 phar 符號連結損壞)。
• Postgres (PostgreSQL)
  • 修正錯誤 #69667 (php_pgsql_meta_data 中的區段錯誤)。 (CVE-2015-4644)
• Sqlite3
  • 將捆綁的 sqlite 升級到 3.8.10.2。 (CVE-2015-3414, CVE-2015-3415, CVE-2015-3416)

版本 5.5.25

• 核心
  • 修正錯誤 #69364 (PHP Multipart/form-data 遠端 dos 漏洞)。 (CVE-2015-4024)
  • 修正錯誤 #69403 (str_repeat() 正負號不符導致記憶體損壞)。
  • 修正錯誤 #69418 (5.4+ 版本中 CVE-2006-7243 修正的回歸)。 (CVE-2015-4025)
  • 修正錯誤 #69522 (unpack() 中的堆積緩衝區溢位)。
  • 修正錯誤 #69467 (使用 Trait 時介面檢查錯誤)。
  • 修正錯誤 #69420 (zend_std_get_method 中的無效讀取)。
  • 修正錯誤 #60022 ("use 陳述式 [...] 無效" 取決於前導反斜線)。
  • 修正錯誤 #67314 (gc_remove_zval_from_buffer 中的區段錯誤)。
  • 修正錯誤 #68652 (解構函式中的區段錯誤)。
  • 修正錯誤 #69419 (返回相容的子產生器會產生警告)。
  • 修正錯誤 #69472 (php_sys_readlink 忽略 GetFinalPathNameByHandleA 的其他錯誤)。
• FTP
  • 修正錯誤 #69545 (ftp_genlist() 中的整數溢位導致堆積溢位)。 (CVE-2015-4022)
• ODBC
  • 修正錯誤 #69354 (在 ODBC 3.0 中錯誤使用 SQLColAttributes)。
  • 修正錯誤 #69474 (ODBC：從兩個表格查詢相同欄位名稱會返回錯誤結果)。
  • 修正錯誤 #69381 (使用 sage odbc 驅動程式時記憶體不足)。
• OpenSSL
  • 修正錯誤 #69402 (讀取空的 SSL 串流會掛起直到逾時)。
• PCNTL
  • 修正錯誤 #68598 (pcntl_exec() 不應允許空字元)。 (CVE-2015-4026)
• Phar
  • 修正錯誤 #69453 (當項目檔名以空字元開頭時，phar_parse_tarfile 中的記憶體損壞)。 (CVE-2015-4021)

版本 5.5.24

• Apache2handler
  • 修正錯誤 #69218 (使用 apache 2.4 apache2handler 時潛在的遠端程式碼執行)。 (CVE-2015-3330)
• 核心
  • 修正錯誤 #66609 (在某些情況下，php 使用 __get() 和 ++ 運算子時會崩潰)。
  • 修正錯誤 #67626 (資料流中未正確處理使用者例外狀況)。
  • 修正錯誤 #68021 (get_browser() browser_name_regex 返回非 utf-8 字元)。
  • 修正錯誤 #68917 (parse_url 在某些部分網址上失敗)。
  • 修正錯誤 #69134 (每個目錄值覆蓋 PHP_INI_SYSTEM 設定選項)。
  • 針對錯誤 #69152 的額外修正 (exception::getTraceAsString 中的類型混淆漏洞)。
  • 修正錯誤 #69212 (在 __call/... 參數傳遞中拋出例外時，VIA_HANDLER 函式洩漏)。
  • 修正錯誤 #69221 (將產生器與迭代器組合使用時發生區段錯誤)。
  • 修正錯誤 #69337 (php_stream_url_wrap_http_ex() 類型混淆漏洞)。
  • 修正錯誤 #69353 (各種 PHP 擴充套件中缺少路徑的空位元組檢查)。 (CVE-2015-3411, CVE-2015-3412)
• cURL
  • 實作功能請求 #69278 (HTTP2 支援)。
  • 修正錯誤 #68739 (缺少 break / 控制流程)。
  • 修正錯誤 #69316 (與 CURLOPT_FILE/_INFILE/_WRITEHEADER 相關的 php_curl 中的釋放後使用)。
• 日期
  • 匯出 date_get_immutable_ce 以供擴充套件使用。
  • 修正錯誤 #69336 (「<月份名稱> 的最後一天」的問題)。
• Enchant
  • 修正錯誤 #65406 (Enchant broker 外掛程式在 Windows 組建中的位置錯誤)。
• Ereg
  • 修正錯誤 #68740 (空指標解參考)。
• 檔案資訊
  • 修正錯誤 #68819 (特定檔案上的 Fileinfo 導致虛假的 OOM 和/或區段錯誤)。 (CVE-2015-4604, CVE-2015-4605)
• Filter
  • 修正錯誤 #69202 (除非使用其他標誌，否則會忽略 FILTER_FLAG_STRIP_BACKTICK)。
  • 修正錯誤 #69203 (FILTER_FLAG_STRIP_HIGH 不會去除 ASCII 127)。
• Mbstring
  • 修正錯誤 #68846 (錯誤偵測 CJK Unified Ideographs Extension E)。
• ODBC
  • 修正錯誤 #69354 (在 ODBC 3.0 中錯誤使用 SQLColAttributes)。
• OPCache
  • 修正錯誤 #69281 (opcache_is_script_cached 不再有效)。
  • 修正錯誤 #68677 (釋放後使用)。 (CVE-2015-1351)
• OpenSSL
  • 修正錯誤 #67403 (將 signatureType 新增至 openssl_x509_parse)。
  • 新增 RAND_egd 檢查以允許針對 LibreSSL 進行編譯。
• Phar
  • 修正錯誤 #64343 (PharData::extractTo 無法解開由 BSD tar 建立的 tarball)。
  • 修正錯誤 #64931 (phar_add_file 對檔名的限制過於嚴格)。
  • 修正錯誤 #65467 (呼叫了未定義的方法 cli_arg_typ_string)。
  • 修正錯誤 #67761 (Phar::mapPhar 無法處理路徑中包含 ".tar" 的 Phar)。
  • 修正錯誤 #69324 (解析 Phar 時 unserialize 發生緩衝區讀取溢位)。 (CVE-2015-2783, CVE-2015-3307)
  • 修正錯誤 #69441 (在 phar_set_inode 中解析 tar/zip/phar 時發生緩衝區溢位)。 (CVE-2015-3329)
• Postgres (PostgreSQL)
  • 修正錯誤 #68741 (空指標解參考)。 (CVE-2015-1352)
• SOAP
  • 修正錯誤 #69152 (使用 SoapFault 時 unserialize() 中的型別混淆資訊洩漏漏洞)。 (CVE-2015-4599)
  • 修正錯誤 #69293 (使用 SoapClient::__setSoapHeader 時發生新的區段錯誤 (已透過二分法找出，為迴歸錯誤))。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #69227 (spl_object_storage_get_gc 導致 zval_scan 中的釋放後使用錯誤)。
• SQLITE (資料庫)
  • 修正錯誤 #68760 (如果自訂排序器丟出例外，SQLITE 會發生區段錯誤)。
  • 修正錯誤 #69287 (將內建 sqlite 升級至 3.8.8.3)。
  • 修正錯誤 #66550 (SQLite 預備語句的釋放後使用錯誤)。

版本 5.5.23

• 核心
  • 修正錯誤 #69174 (未使用的內部類別使用 trait 優先順序時發生記憶體洩漏)。
  • 修正錯誤 #69139 (在 unserialize 執行 gc_zval_possible_root 時當機)。
  • 修正錯誤 #69121 (在 ZTS 編譯模式下，當腳本擁有者不在 passwd 中時，get_current_user 發生區段錯誤)。
  • 修正錯誤 #65593 (從輸出緩衝回呼中呼叫 ob_start 時發生區段錯誤)。
  • 修正錯誤 #69017 (無法使用在類別範圍內定義的常數值推送到空陣列)。
  • 修正錯誤 #68986 (memory.c 中未驗證 php_stream_fopen_temporary_file 返回的指標)。
  • 修正錯誤 #68166 (包含無效字元的例外導致區段錯誤)。
  • 修正錯誤 #69141 (某些內建函式的反射資訊缺少參數)。
  • 修正錯誤 #68976 (unserialize() 中的釋放後使用漏洞)。 (CVE-2015-2787)
  • 修正錯誤 #69134 (每個目錄值覆蓋 PHP_INI_SYSTEM 設定選項)。
  • 修正錯誤 #69207 (move_uploaded_file 允許路徑中出現空值)。 (CVE-2015-2348)
• CGI
  • 修正錯誤 #69015 (php-cgi 的 getopt 無法看到 $argv)。
• CLI
  • 修正錯誤 #67741 (auto_prepend_file 弄亂了 __LINE__)。
• cURL
  • 修正錯誤 #69088 (PHP_MINIT_FUNCTION 在 Win32 上未完全初始化 cURL)。
  • 如果 libcurl 支援，則新增 CURLPROXY_SOCKS4A 和 CURLPROXY_SOCKS5_HOSTNAME 常數。
• Ereg
  • 修正錯誤 #69248 (regcomp.c 中的堆積溢位漏洞)。 (CVE-2015-2305)
• FPM
  • 修正錯誤 #68822 (請求時間重置過早)。
• JSON (資料格式)
  • 修正錯誤 #64695 (JSON_NUMERIC_CHECK 對於包含數字和字母 e 的字串存在問題)。
• ODBC
  • 修正錯誤 #68964 (使用 odbc_exec 時耗盡允許的記憶體大小)。
• Opcache (操作碼快取)
  • 修正錯誤 #69125 (陣列數字字串作為鍵值)。
  • 修正錯誤 #69038 (switch(SOMECONSTANT) 行為異常)。
• OpenSSL
  • 修正錯誤 #61285、#68329、#68046、#41631 (加密串流未遵守通訊端逾時)。
• pgsql
  • 修正錯誤 #68638 (pg_update() 無法儲存無限值)。
• Readline
  • 修正錯誤 #69054 (readline_(read|write)_history() 在沒有參數時出現空指標取值)。
• SOAP
  • 修正錯誤 #69085 (SoapClient 的 __call() 透過 unserialize() 造成型別混淆)。 (CVE-2015-4147, CVE-2015-4148)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #69108 ((反)序列化 SplObjectStorage 時發生「Segmentation fault」)。
  • 修正錯誤 #68557 (呼叫 getChildren() 後 RecursiveDirectoryIterator::seek(0) 損壞)。
• ZIP
  • 修正錯誤 #69253 (ZIP 整數溢位導致寫入超出堆積界限)。 (CVE-2015-2331)

版本 5.5.22

• 核心
  • 修正錯誤 #67068 (getClosure 傳回非 Closure 的東西)。
  • 修正錯誤 #68925 (針對 CVE-2015-0235 的緩解措施 – GHOST：glibc gethostbyname 緩衝區溢位)。
  • 修正錯誤 #68942 (使用 unserialize() 搭配 DateTimeZone 後釋放的漏洞)。 (CVE-2015-0273)
  • 為 exec、system 和 passthru 新增 NULL 位元組保護。
  • 移除對多行標頭的支援，因為 RFC 7230 已將其棄用。
• 日期
  • 修正錯誤 #45081 (strtotime 錯誤地解譯 SGT 時區)。
• Dba
  • 修正錯誤 #68711 (無用的比較)。
• Enchant
  • 修正錯誤 #68552 (enchant_broker_request_dict() 中的堆積緩衝區溢位)。 (CVE-2014-9705)
• 檔案資訊
  • 修正錯誤 #68827 (停用 ZMM 時的雙重釋放)。
• FPM
  • 修正錯誤 #66479 (對 FCGI_GET_VALUES 的錯誤回應)。
  • 修正錯誤 #68571 (網頁伺服器關閉 socket 時的核心傾印)。
• Libxml (XML 函式庫)
  • 修正錯誤 #64938 (libxml_disable_entity_loader 設定在執行緒間共用)。 (CVE-2015-8866)
• PDO_mysql
  • 修正錯誤 #68750 (使用 mysqlnd 的 PDOMysql 不允許使用命名管道)。
• Phar
  • 修正錯誤 #68901 (釋放後使用)。 (CVE-2015-2301)
• Pgsql
  • 修正錯誤 #65199 (pg_copy_from() 修改輸入陣列變數)。
• Sqlite3
  • 修正錯誤 #68260 (SQLite3Result::fetchArray 宣告錯誤的 required_num_args)。
• Mysqli
  • 修正錯誤 #68114 (某些支援固定寬度小數的 OS X 電腦上的連結器錯誤)。
  • 修正錯誤 #68657 (使用 Mysqli 和 libmysqlclient 讀取 4 位元組浮點數時出現捨入錯誤)。
• Session
  • 修正錯誤 #68941 (mod_files.sh 是 bash 指令碼)。
  • 修正錯誤 #66623 (flock 沒有 EINTR 檢查)。
  • 修正錯誤 #68063 (空的 session ID 仍然會啟動 session)。
• 標準
  • 修正錯誤 #65272 (在 Windows 中 flock() 的輸出參數設定不正確)。
  • 修正錯誤 #69033 (當 PHP 以 FastCGI 模式運作時，請求可能會取得先前請求的環境變數)。
• 資料流
  • 修正了在串流過濾器最後關閉後呼叫所導致的錯誤。

版本 5.5.21

• 核心
  • 將 crypt_blowfish 升級至 1.3 版。
  • 修正錯誤 #60704 (unlink() 函式在處理某些檔案路徑時出現錯誤)。
  • 修正錯誤 #65419 (在 trait 中，self::class != __CLASS__)。
  • 修正錯誤 #65576 (來自 trait 的建構子與繼承的建構子衝突)。
  • 修正錯誤 #55541 (錯誤產生訊息方塊，阻礙測試自動化)。
  • 修正錯誤 #68297 (應用程式彈出視窗提供的資訊不足)。
  • 修正錯誤 #65769 (在 Thread Safe 建置版本中 localeconv() 函式損壞)。
  • 修正錯誤 #65230 (設定語系隨機失效)。
  • 修正錯誤 #66764 (configure 未正確定義 EXPANDED_DATADIR / PHP_DATADIR)。
  • 修正錯誤 #68583 (逾時執行緒發生崩潰)。
  • 修正錯誤 #68676 (明確的雙重釋放)。 (CVE-2014-9425)
  • 修正錯誤 #68710 (PHP unserialize() 函式中的釋放後使用漏洞)。 (CVE-2015-0231)
• CGI
  • 修正錯誤 #68618 (超出界限的讀取導致 php-cgi 崩潰)。 (CVE-2014-9427)
• 命令列介面伺服器
  • 修正錯誤 #68745 (無效的 HTTP 請求導致網路伺服器區段錯誤)。
• cURL
  • 修正錯誤 #67643 (當 CURLOPT_RETURNTRANSFER 未設定時，curl_multi_getcontent 傳回 '')。
• EXIF
  • 修正錯誤 #68799 (對未初始化的指標呼叫 free)。 (CVE-2015-0232)
• 檔案資訊
  • 修正錯誤 #68671 (libmagic 中的錯誤表達式)。
  • 修正錯誤 #68735 (fileinfo 超出界限的記憶體存取)。 (CVE-2014-9652)
  • 從 libmagic 原始碼中移除 readelf.c 和相關程式碼。
• FPM
  • 修正錯誤 #68751 (listen.allowed_clients 損壞)。
• GD
  • 修正錯誤 #68601 (gd_gif_in.c 中的緩衝區讀取溢位)。 (CVE-2014-9709)
• Mbstring
  • 修正錯誤 #68504 (在 Windows 上缺少 --with-libmbfl configure 選項)。
• Mcrypt
  • 修正可能的緩衝區結束後讀取和釋放後使用錯誤。
• Opcache (操作碼快取)
  • 修正錯誤 #67111 (在兩個 foreach 迴圈內使用 "continue 2" 時發生記憶體洩漏)。
• OpenSSL
  • 修正錯誤 #55618 (使用不區分大小寫的憑證名稱比對)。
• Pcntl (程序控制)
  • 修正錯誤 #60509 (設定 SIG_DFL 時，pcntl_signal 不會減少舊處理程式的引用計數)。
• PCRE
  • 修正錯誤 #66679 (上游 PCRE 8.34 中的對齊錯誤)。
• pgsql
  • 修正錯誤 #68697 (失敗時 lo_export 傳回 -1)。
• PDO
  • 修正錯誤 #68371 (無法使用特定平台的屬性名稱呼叫 PDO#getAttribute())。
• PDO_mysql
  • 修正錯誤 #68424 (新增 PDO mysql 連線屬性以控制多語句選項)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #66405 (RecursiveDirectoryIterator::CURRENT_AS_PATHNAME 破壞 RecursiveIterator)。
  • 修正錯誤 #65213 (無法將 SplFileInfo 轉換為布林值)。
  • 修正錯誤 #68479 (新增 escape 參數到 SplFileObject::fputcsv)。
• SQLite
  • 修正錯誤 #68120 (將內建的 libsqlite 更新至 3.8.7.2)。
• 資料流
  • 修正錯誤 #68532 (convert.base64-encode 忽略了填充位元組)。

版本 5.5.20

• 核心
  • 修正錯誤 #68091 (一些 Zend 標頭缺少適當的 extern "C" 區塊)。
  • 修正錯誤 #68185 ("Inconsistent insteadof definition." - 錯誤觸發)。
  • 修正錯誤 #68370 ("unset($this)" 可能導致程式崩潰)。
  • 修正錯誤 #68545 (unserialize.c 中的 NULL 指標取值錯誤)。
  • 修正錯誤 #68594 (unserialize() 中的使用已釋放記憶體漏洞)。 (CVE-2014-8142)
• 日期
  • 修正 day_of_week 函式，因為它有時會在內部傳回負值。
• FPM
  • 修正錯誤 #68381 (fpm_unix_init_main 忽略 log_level)。
  • 修正錯誤 #68420 (listen=9000 監聽 ipv6 本機主機而不是所有位址)。
  • 修正錯誤 #68421 (access.format='%R' 不記錄 ipv6 位址)。
  • 修正錯誤 #68423 (PHP-FPM 將不再載入所有池)。
  • 修正錯誤 #68428 (listen.allowed_clients 僅限 IPv4)。
  • 修正錯誤 #68452 (php-fpm 使用手冊頁面已過時)。
  • 修正錯誤 #68458 (將 pm.start_servers 預設警告變更為注意)。
  • 修正錯誤 #68463 (listen.allowed_clients 可能會無聲無息地導致無法允許的存取)。
  • 修正錯誤 #68391 (php-fpm 設定檔載入順序)。
  • 修正錯誤 #68478 (access.log 不使用前綴)。
• Mcrypt
  • 修正可能的緩衝區結束後讀取和釋放後使用錯誤。
• PDO_pgsql
  • 修正錯誤 #66584 (陳述式釋放時發生區段錯誤)。
  • 修正錯誤 #67462 (PDO_PGSQL::beginTransaction() 在非交易狀態下錯誤地拋出例外)。
  • 修正錯誤 #68351 (PDO::PARAM_BOOL 和 ATTR_EMULATE_PREPARES 行為異常)。
• SOAP
  • 修正錯誤 #68361 (SoapClient::__getTypes 發生區段錯誤)。
• zlib
  • 修正錯誤 #53829 (使用大型檔案支援編譯 PHP 將會用 gzopen64 取代 gzopen 函式)。

版本 5.5.19

• 核心
  • 修正錯誤 #68095 (AddressSanitizer 在 php_getopt() 中回報堆積緩衝區溢位)。
  • 修正錯誤 #68118 ($a->foo .= 'test'; 可能會讓 $a->foo 未定義)。
  • 修正錯誤 #68129 (parse_url() - 對空的使用者名稱和密碼支援不完整)。
  • 修正錯誤 #68365 (zend_hash_copy 中發生記憶體溢位後 zend_mm_heap 損毀)。
• cURL
  • 如果 libcurl 支援，則新增 CURL_SSLVERSION_TLSv1_0、CURL_SSLVERSION_TLSv1_1 和 CURL_SSLVERSION_TLSv1_2 常數。
• 檔案資訊
  • 修正錯誤 #66242 (libmagic：不要假設 char 是有號的)。
  • 修正錯誤 #68283 (fileinfo：elf 註釋標頭中的越界讀取)。 (CVE-2014-3710)
• FPM
  • 實作功能請求 #55508 (listen 和 listen.allowed_clients 應接受 IPv6 位址)。
• GD
  • 修正錯誤 #65171 imagescale() 在沒有高度參數的情況下失敗
• GMP
  • 修正錯誤 #63595 (GMP 記憶體管理與其他使用 GMP 的函式庫衝突)。
• Mysqli
  • 修正錯誤 #68114 (某些支援固定寬度小數的 OS X 電腦上的連結器錯誤)。
• ODBC
  • 修正錯誤 #68087 (當 VARCHAR 資料行之前有 DATE 資料行時，ODBC 無法正確讀取 DATE 資料行)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #68128 (RecursiveRegexIterator 中的回歸問題)

版本 5.5.18

• 核心
  • 修正錯誤 #67985 (unset 後複製到新陣列的最後使用陣列索引不正確)。
  • 修正錯誤 #67739 (Windows 8.1/Server 2012 R2 作業系統版本號報告為 6.2 (而不是 6.3))。
  • 修正錯誤 #67633 (對從函式返回的陣列執行 foreach 時未執行寫入時複製)。
  • 修正錯誤 #51800 (Windows 上的 proc_open 永久掛起)。
  • 修正錯誤 #68044 (unserialize() 中的整數溢位 (僅限 32 位元))。(CVE-2014-3669)
• cURL
  • 修正錯誤 #68089 (空位元組注入 - cURL 函式庫)。
• Exif
  • 修正錯誤 #68113 (exif_thumbnail() 中的堆積損毀)。(CVE-2014-3670)
• FPM
  • 修正錯誤 #65641 (PHP-FPM 在使用 Apache、mod_proxy-fcgi 和 ProxyPass 時錯誤地定義 SCRIPT_NAME 變數)。
• OpenSSL
  • 還原修正錯誤 #41631 所引入的回歸。
• Reflection（反射）
  • 修正錯誤 #68103 (類別別名在 Reflection 中出現重複項目)。
• Session
  • 修正錯誤 #67972 (SessionHandler create_sid() 時發生無效的記憶體讀取)。
• XMLRPC
  • 修正錯誤 #68027 (mkgmtime() 函式中的全域緩衝區溢位)。(CVE-2014-3668)

版本 5.5.17

• 核心
  • 修正錯誤 #47358 (glob 返回錯誤，應該返回空陣列)。
  • 修正錯誤 #65463 (zend_shutdown() 期間發生 SIGSEGV)。
  • 修正錯誤 #66036 (Apache 程序中收到 SIGTERM 時當機)。
  • 修正錯誤 #67878 (說明頁面中未遵守 program_prefix)。
• COM
  • 修正錯誤 #41577 (DOTNET 每一次伺服器執行只成功一次)。
• 日期
  • 修正錯誤 #66091 (DateTime 建構式中的記憶體洩漏)。
  • 修正錯誤 #66985 (某些時區在 PHP 5.5.10 中已失效)。
  • 修正錯誤 #67109 (第一個大寫字母會導致日期字串解析錯誤)。
• FPM
  • 修正錯誤 #67606 (使用 mod_fastcgi/apache2.4 的 FPM 損壞)。
• GD
  • 使 fontFetch 的路徑剖析器成為執行緒安全。
• MySQLi
  • 修正錯誤 #67839 (mysqli 無法正確處理 4 位元組浮點數)。
• OpenSSL
  • 修正錯誤 #41631 (阻塞式 SSL 讀取未遵守 socket 超時設定)。
  • 修正錯誤 #67850 (如果 openssl 編譯時沒有 SSLv3，則擴充功能無法建置)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #67813 (CachingIterator::__construct InvalidArgumentException 錯誤訊息不正確)。
• Zlib (壓縮庫)
  • 修正錯誤 #67724 (鏈式 zlib 過濾器在處理大量資料時靜默失敗)。
  • 修正錯誤 #67865 (phar 內部損壞錯誤)。

版本 5.5.16

• COM
  • 修正 com_event_sink 中缺少的類型檢查。
• 核心
  • 修正錯誤 #67693（推送到空陣列不正確）。
• 檔案資訊
  • 修正錯誤 #67705 (規則正規表達式中的大量回溯)。(CVE-2014-3538)
  • 修正錯誤 #67716 (cdf.c 中的區段錯誤)。 (CVE-2014-3587)。
• FPM
  • 修正錯誤 #67635 (php 連結到 systemd 函式庫時未使用 pkg-config)。
• GD
  • 修正錯誤 #66901 (php-gd 'c_color' NULL 指標取值錯誤)。(CVE-2014-2497)
  • 修正錯誤 #67730 (imagexxx 函式可能造成空位元組注入)。 (CVE-2014-5120)。
• Milter
  • 修正錯誤 #67715 (php-milter 無法建置且會隨機崩潰)。
• 網路
  • 修正錯誤 #67717 (dns_get_record 中的區段錯誤)。 (CVE-2014-3597)。
• OpenSSL
  • 修正 OpenSSL 選項中缺少的類型檢查。
• readline
  • 修正錯誤 #55496（互動模式在提示符號前不會強制換行）。
  • 修正錯誤 #67496（使用 Control-C 退出互動式 shell 時儲存指令歷史記錄）。
• 工作階段
  • 修正 php_session_create_id 中缺少的類型檢查。
• ODBC
  • 修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾返回垃圾資料)。

版本 5.5.15

• 命令列介面伺服器
  • 修正錯誤 #67429 (CLI 伺服器缺少一些新的 HTTP 回應碼)。
  • 修正錯誤 #66830（空的標頭導致 PHP 內建網頁伺服器停止回應）。
• 核心
  • 修正錯誤 #67428（header('Location: foo') 將覆蓋 308-399 回應碼）。
  • 修正錯誤 #67436（如果兩個方法定義不符，則不會呼叫自動載入器）。
  • 修正錯誤 #67091（make install 無法在 FreeBSD 10.0 上安裝 libphp5.so）。
  • 修正錯誤 #67497 (eval 發生解析錯誤時導致產生器中的區段錯誤)。
  • 修正錯誤 #67151（使用空陣列的 strtr 導致程式崩潰）。
  • 修正錯誤 #67407（Windows 8.1/Server 2012 R2 被回報為 Windows 8/Server 2012）。
• FPM
  • 修正錯誤 #67530 (忽略 error_log=syslog)。
  • 修正錯誤 #67531 (無法在 pool 設定中設定 syslog)。
• Intl (國際化)
  • 修正錯誤 #66921 (函式 intltz_from_date_time_zone 的錯誤參數類型提示)。
  • 修正錯誤 #67052 (NumberFormatter::parse() 重設 LC_NUMERIC 設定)。
• OPCache
  • 修正錯誤 #67215 (php-cgi 與 opcache 搭配使用時，可能會發生區段錯誤)。
• pgsql
  • 修正錯誤 #67550 (程式碼中的錯誤 "form" 應為 "from"，pgsql.c，第 756 行)，此錯誤影響 libpq < 7.3 的建置版本。
• Phar
  • 修正錯誤 #67587（在使用 FPM 的 nginx 上發生重新導向迴圈）。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #67539（由於排序期間物件變更導致 ArrayIterator 的 Use-After-Free）。(CVE-2014-4698)
  • 修正錯誤 #67538 (SPL 迭代器釋放後使用) (CVE-2014-4670)。
• 資料流
  • 修正錯誤 #67430 (http:// 封裝器未遵循 308 重定向)。

版本 5.5.14

• 命令列介面伺服器
  • 修正錯誤 #67406（內建網頁伺服器在啟動時發生區段錯誤）。
• 核心
  • 修正錯誤 #66622（在某些情況下，閉包無法正確捕捉後期綁定的類別 (static::)）。
  • 修正錯誤 #67390 (設定檔腳本中不安全的暫存檔使用)。 (CVE-2014-3981)。
  • 修正錯誤 #67399（使用空變數的 putenv 可能導致程式崩潰）。
  • 修正錯誤 #67498（phpinfo() 型別混淆資訊洩漏漏洞）。(CVE-2014-4721)
  • 修正錯誤 #67072 的修補程式引入的 BC 中斷。
• 日期
  • 修正錯誤 #67308（DateTime 的序列化截斷了秒的小數部分）。
  • 修正錯誤 #67118 (建構式無法呼叫兩次) 的修正程式中的回歸。
• 檔案資訊
  • 修正錯誤 #67326 (cdf_read_short_sector 邊界檢查不足)。 (CVE-2014-0207)。
  • 修正錯誤 #67410 (mconvert 對截斷的 pascal 字串大小處理不正確)。 (CVE-2014-3478)。
  • 修正錯誤 #67411 (cdf_check_stream_offset 邊界檢查不足)。 (CVE-2014-3479)。
  • 修正錯誤 #67412 (cdf_count_chain 邊界檢查不足)。 (CVE-2014-3480)。
  • 修正錯誤 #67413 (cdf_read_property_info 邊界檢查不足)。 (CVE-2014-3487)。
• Intl (國際化)
  • 修正錯誤 #67349 (Locale::parseLocale 雙重釋放)。
  • 修正錯誤 #67397 (locale_get_display_name 和 uloc_getDisplayName 中的緩衝區溢位 (libicu 4.8.1))。
• 網路
  • 修正錯誤 #67432 (修正 dns_get_record() 中潛在的區段錯誤)。 (CVE-2014-4049)。
• OPCache
  • 修正問題 GH-183 (TMP_VAR 不只使用一次)。
• OpenSSL
  • 修正錯誤 #65698 (憑證有效性解析在 2050 年之後無法運作)。
  • 修正錯誤 #66636 (openssl_x509_parse 與 V_ASN1_GENERALIZEDTIME 的警告)。
• PDO-ODBC
  • 修正錯誤 #50444（針對 64 位元系統的 PDO-ODBC 變更）。
• SOAP
  • 實作功能請求 #49898（新增 SoapClient::__getCookies()）。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #66127（使用 ArrayObject unset 時發生區段錯誤）。
  • 修正錯誤 #67359（recursiveDirectoryIterator 中的區段錯誤）。
  • 修正錯誤 #67360 (ArrayObject::getIterator 後缺少元素)。
  • 修正錯誤 #67492 (unserialize() SPL ArrayObject / SPLObjectStorage 類型混淆)。 (CVE-2014-3515)。

版本 5.5.13

• 命令列介面伺服器
  • 修正錯誤 #67079（缺少 XML/XSL 檔案的 MIME 類型）。
• COM
  • 修正錯誤 #66431（透過 COM 介面傳輸特殊字元 (CP_UTF8)）。
• 核心
  • 修正錯誤 #65701（當目標檔名由 tempnam() 建立時，copy() 無法運作）。
  • 修正錯誤 #67072（回應反序列化的 "SplFileObject" 造成當機）。
  • 修正錯誤 #67245 (zend_exceptions.c 中 memcpy() 使用重疊的來源和目的地)。
  • 修正錯誤 #67247（spl_fixedarray_resize 整數溢位）。
  • 修正錯誤 #67249（printf 超出界限讀取）。
  • 修正錯誤 #67250（iptcparse 超出界限讀取）。
• cURL
  • 修正錯誤 #64247（CURLOPT_INFILE 不允許重設）。
• 日期
  • 修正錯誤 #67118 (DateTime 建構子在使用無效資料時會當機)。
  • 修正錯誤 #67251 (date_parse_from_format 超出界限的讀取)。
  • 修正錯誤 #67253 (timelib_meridian_with_check 超出界限的讀取)。
• DOM
  • 修正錯誤 #67081 (DOMDocumentType->internalSubset 傳回整個 DOCTYPE 標籤，而不只是子集)。
• 檔案資訊
  • 修正錯誤 #66307 (Fileinfo 處理 powerpoint 檔案時會當機)。
  • 修正錯誤 #67327 (CDF 無限迴圈的 nelements DoS 攻擊) (CVE-2014-0238)。
  • 修正錯誤 #67328 (大量的 file_printf 呼叫導致效能下降) (CVE-2014-0237)。
• FPM
  • 修正錯誤 #66908 (php-fpm 重載會洩漏 epoll_create() 檔案描述子)。
• GD
  • 修正錯誤 #67248 (imageaffinematrixget 缺少參數檢查)。
• PCRE
  • 修正錯誤 #67248 非貪婪和最小/最大數量詞錯誤，套用了上游的修補程式。
• Phar
  • 修正錯誤 #64498（$phar->buildFromDirectory 無法壓縮名稱中包含重音符號的檔案）。

版本 5.5.12

• 核心
  • 修正錯誤 #61019（stream_get_contents 指令發生記憶體不足）。
  • 修正錯誤 #64330（stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端）。
  • 修正錯誤 #66182（資料流篩選器中的 exit 導致區段錯誤）。
  • 修正錯誤 #66736（fpassthru 損壞）。
  • 修正錯誤 #67024 (getimagesize 應該辨識高度為負值的 BMP 檔案)。
  • 修正錯誤 #67043 (substr_compare 因先前的更改而損壞)。
• cURL
  • 修正錯誤 #66562（curl_exec 的傳回值與 curl_multi_getcontent 不同）。
• 日期
  • 修正錯誤 #66721 (當提供無效的物件資料時，DateTime 的 __wakeup 會造成區段錯誤)。
• 嵌入
  • 修正錯誤 #65715 (不再提供 php5embed.lib)。
• 檔案資訊
  • 修正錯誤 #66987 (fileinfo ext / bigendian 中的記憶體損毀)。
• FPM
  • 修正錯誤 #66482 (php-fpm.conf 中出現未知項目 'priority')。
  • 修正錯誤 #67060 (由於不安全的預設配置，可能導致權限提升) (CVE-2014-0185)。
• Json
  • 修正錯誤 #66021 (設定 JSON_PRETTY_PRINT 時，空陣列/物件內出現空白行)。
• LDAP
  • 修正 LDAP 綁定中的空位元組問題。
• mysqli
  • 修正 mysqli_commit()/mysqli_rollback() 中第二個參數（額外逗號）和第三個參數（缺少跳脫字元）的問題。
• Openssl
  • 修正錯誤 #66942（openssl_seal() 中的記憶體洩漏）。
  • 修正錯誤 #66952（openssl_open() 中的記憶體洩漏）。
• SimpleXML
  • 修正錯誤 #66084 (simplexml_load_string() 損壞空節點名稱)。
• SQLite
  • 修正錯誤 #66967 (已將內建的 libsqlite 更新至 3.8.4.3)
• XSL
  • 修正錯誤 #53965 (使用「file://」載入時，<xsl:include> 無法找到具有相對路徑的檔案)
• Apache2 處理程式 SAPI
  • 修正了由 APR 缺少對 %zu 的支援所導致的 Apache 記錄問題 (APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120)

版本 5.5.11

• 核心
  • 修正錯誤 #60602 (proc_open() 會更改環境變數陣列)。
  • 允許在 substr_compare() 中進行零長度比較。
• cURL
  • 修正錯誤 #66109 (無法將 CURLOPT_CUSTOMREQUEST 重設為預設行為)。
  • 修正 libcurl 版本介於 7.10.5 和 7.12.2（含）之間的編譯問題。
• 檔案資訊
  • 修正錯誤 #66946 (fileinfo：awk 規則正規表達式中的大量回溯)。(CVE-2013-7345)
• FPM
  • 新增 clear_env 設定指令以停用 clearenv() 呼叫。
• GD
  • 修正錯誤 #66714 (imageconvolution 損壞)。
  • 修正錯誤 #66869 (無效的第二個參數導致 imageaffinematrixget 崩潰)。
  • 修正錯誤 #66887 (imagescale - 調整大小後的圖片品質不佳)。
  • 修正錯誤 #66890 (imagescale 分段錯誤)。
  • 修正錯誤 #66893 (imagescale 忽略 method 參數)。
• GMP
  • 修正錯誤 #66872 (無效的參數導致 gmp_testbit 崩潰)。
• 雜湊
  • 如果未指定 $length 參數，hash_pbkdf2() 現在可以正常運作。
• Intl (國際化)
  • 修正錯誤 #66873 提供無效編碼時，UConverter 會發生可重現的崩潰。
• 郵件
  • 修正錯誤 #66535 (不要在 X-PHP-Originating-Script 後面新增換行符號)。
• MySQLi
  • 修正錯誤 #66762 (連結關閉時，mysqli_stmt::bind_result() 中出現區段錯誤)。
• OPCache
  • 新增了函數 opcache_is_script_cached()。
  • 新增了關於實習字串使用情況的資訊。
• Openssl
  • 修正錯誤 #66833（預設摘要演算法仍然是 MD5，已切換為 SHA1）。
• SQLite
  • 已將內建的 libsqlite 更新至 3.8.3.1。
• SPL (標準 PHP 函式庫)
  • 新增功能 #65545 (SplFileObject::fread())。

版本 5.5.10

• 核心
  • 修正錯誤 #66574 (允許在 php_ini_scanned_path 中使用多個路徑)。
• 日期
  • 修正錯誤 #45528 (允許 DateTimeZone 建構函式也接受根據偏移量的時區)。
  • 修正錯誤 #44780 (timezone_name_from_abbr 無法辨識某些時區偏移量)
  • 修正錯誤 #45543 (DateTime::setTimezone 無法設定沒有 ID 的時區)
• 檔案資訊
  • 修正錯誤 #66731 (檔案：無限遞迴 (CVE-2014-1943))。
  • 修正錯誤 #66820 (fileinfo 中的超出界限的記憶體存取 (CVE-2014-2270))。
• GD
  • 修正錯誤 #66815 (imagecrop()：NULL 延遲的修正不足 (CVE-2013-7327))。
• JSON
  • 修正錯誤 #65753 (JsonSerializeable 無法在模組擴充套件上實作)。
• LDAP
  • 實作 ldap_modify_batch (https://wiki.php.net/rfc/ldap_modify_batch)。
• Openssl
  • 修正錯誤 #66501 (將 EC 金鑰支援新增至 php_openssl_is_private_key)。
• PCRE
  • 升級到 PCRE 8.34。
• Pgsql
  • 針對危險的用戶端編碼新增警告，並移除 pg_insert()/pg_update()/pg_delete()/pg_select() 中可能的注入。

版本 5.5.9

• 核心
  • 修正錯誤 #66509（copy() 的 arginfo 從 5.4 版開始已變更）。
• GD
  • 修正錯誤 #66356 (imagecrop() 中的堆積緩衝區溢位弱點，CVE-2013-7226)。
• OPCache
  • 修正錯誤 #66474 (常數字串轉換為布林值的最佳化器錯誤)。
  • 修正錯誤 #66461 (如果 opcache.interned_strings_buffer=0，PHP 會崩潰)。
  • 修正錯誤 #66298 (ext/opcache/Optimizer/zend_optimizer.c 使用 dos 風格的 ^M 作為行尾)。
• PDO_pgsql
  • 修正錯誤 #62479 (如果密碼包含空格，PDO-pgsql 無法連線)。
• Readline
  • 修正錯誤 #66412 (在 #65714 之後，使用 libedit 的 readline_clear_history() 會導致區段錯誤)。
• Session
  • 修正錯誤 #66469 (當 session.use_strict_mode=1 時，Session 模組會發送多個 set-cookie 標頭)。
  • 修正錯誤 #66481 (session_name() 發生區段錯誤)。
• 標準
  • 修正錯誤 #66395 (basename 函式無法移除磁碟機代號)。
• Sockets (通訊端)
  • 修正錯誤 #66381 (在 AIX 5.3 上 __ss_family 被更改)。
• Zend Engine (Zend 引擎)
  • 修正錯誤 #66009 (使用 VS 2012 編譯使用 C++ 標準函式庫的 PHP 擴充功能失敗)。

版本 5.5.8

• 核心
  • 禁止 JMP 跳入 finally 區塊。
  • 在自動載入過程中新增類別名稱的驗證。
  • 修正 zend_strtod.c 中的無效 C 程式碼。
  • 修正錯誤 #66041 (list() 無法解開 yield 出的 ArrayAccess 物件)。
  • 修正錯誤 #65764 (當 ZEND_COMPILE_EXTENDED_INFO 設定時，generators/throw_rethrow 失敗)。
  • 修正錯誤 #61645 (fopen 和 O_NONBLOCK 的問題)。
  • 修正錯誤 #66218 (zend_register_functions 破壞反射)。
• 日期
  • 修正錯誤 #66060 (DateInterval 中的堆積緩衝區超讀，CVE-2013-6712)。
  • 修正錯誤 #65768 (DateTimeImmutable::diff 無法運作)。
• DOM
  • 修正錯誤 #65196 (將 DOMDocumentFragment 傳遞給 DOMDocument::saveHTML() 會產生無效的標記)。
• Exif
  • 修正錯誤 #65873 (exif_read_data() 中的整數溢位)。
• Filter
  • 修正錯誤 #66229 (128.0.0.0/16 不再被保留)。
• GD
  • 修正錯誤 #64405 (使用 freetype-config 來決定 freetype2 目錄)。
• PDO_odbc
  • 修正錯誤 #66311 (堆疊破壞保護會中止 PDO/ODBC 查詢)。
• MySQLi
  • 修正錯誤 #65486 (mysqli_poll() 在 win x64 上損壞)。
• OPCache
  • 修正 revalidate_path=1 的行為以避免快取符號連結值。
  • 修正問題 GH-140 ("opcache.enable_file_override" 不尊重 "opcache.revalidate_freq"。)
• SNMP
  • 修正大量 walk 操作的 SNMP_ERR_TOOBIG 處理。
• SOAP
  • 修正錯誤 #66112 (SOAP 擴充功能中的釋放後使用情況)。
• Sockets (通訊端)
  • 修正錯誤 #65923 (ext/socket 假設已定義 AI_V4MAPPED)。
• XSL
  • 修正錯誤 #49634 (在 XSL 註冊函式中拋出例外時發生區段錯誤)。
• ZIP
  • 修正錯誤 #66321 (ZipArchive::open() ze_obj->filename_len 不是實際值)。

版本 5.5.7

• 核心
  • 修正錯誤 #66094 (unregister_tick_function 嘗試將 Closure 轉換為字串)。
  • 修正錯誤 #65969 (使用 T_LIST 進行鏈式賦值失敗)。
• 命令列介面伺服器
  • 新增了一些 MIME 類型到 CLI 網頁伺服器。
  • 實作功能請求 #65917 (內建網路伺服器不支援 getallheaders()) - 也實作了 apache_response_headers()
• OPCache
  • 修正錯誤 #66176 (無效的常數替換)。
  • 修正錯誤 #65915 (require 回傳值結果不一致)。
  • 修正錯誤 #65559 (Opcache：如果在執行期間發生變更，則快取不會清除)。
• readline
  • 修正錯誤 #65714 (PHP cli 強制 tty 為 cooked 模式)。
• Openssl
  • 修正 openssl_x509_parse() 中的記憶體損壞 (CVE-2013-6420)。

版本 5.5.6

• 核心
  • 透過消除無用的複製，提升 array_merge() 和 func_get_args() 的效能。
  • 修正錯誤 #65947 (在某些情況下，fgetcsv 之後 basename 不再運作)。
  • 修正錯誤 #65939 （「;」前的空格會導致 php.ini 解析錯誤）。
  • 修正錯誤 #65911 （範圍解析運算子 - $this 的奇怪行為）。
  • 修正錯誤 #65936 （懸空 context 指標導致崩潰）。
• FPM
  • 將預設的 listen() backlog 改為 65535。
• JSON
  • 修正錯誤 #64874 （json_decode 錯誤處理空白字元）。
• MySQLi
  • 修正錯誤 #66043 （在 mysqli 上呼叫 bind_param() 導致區段錯誤）。
• OPCache
  • 將 opcache.max_accelerated_files 的限制增加到 1,000,000。
  • 修正問題 GH-115 （使用 phar 時的路徑問題）。
  • 修正問題 GH-149 （啟用 OPcache 時，Phar 掛載點無法正常運作）。
• ODBC
  • 修正錯誤 #65950 （如果欄位名稱超過 32 個字元，欄位名稱會被截斷）。
• PDO
  • 修正錯誤 #66033 （PDO 陳述式建構函式擲出例外時發生區段錯誤）。
  • 修正錯誤 #65946 （sql_parser 永久地將繫結的值轉換為字串）。
• 標準
  • 修正錯誤 #64760 （var_export() 沒有使用浮點數的完整精度）。

版本 5.5.5

• 核心
  • 修正錯誤 #64979 （閉包產生器中靜態變數的錯誤行為）。
  • 修正錯誤 #65322 （編譯時錯誤不會觸發自動載入）。
  • 修正錯誤 #65821 （以傳址方式對字串偏移量的屬性存取進行 foreach 迴圈會造成區段錯誤）。
• 命令列介面伺服器
  • 修正錯誤 #65633 （內建伺服器將某些 HTTP 標頭視為區分大小寫）。
  • 修正錯誤 #65818 （使用內建網路伺服器和分塊傳輸編碼時發生區段錯誤）。
  • 將 application/pdf 新增至 PHP CLI Web Server 的 MIME 類型
• 日期時間
  • 修正錯誤 #64157 （DateTime::createFromFormat() 回報令人困惑的錯誤訊息）。
  • 修正錯誤 #65502 （DateTimeImmutable::createFromFormat 返回 DateTime）。
  • 修正錯誤 #65548 （DateTimeImmutable 的比較無法正常運作）。
• DBA
  • 修正錯誤 #65708 （dba 函式將 $key 參數就地轉換為字串，繞過寫入時複製）。
• Filter
  • 將 RFC 6598 IP 新增至保留位址。
  • 修正錯誤 #64441 （FILTER_VALIDATE_URL 拒絕完全合格的網域名稱）。
• FTP
  • 修正錯誤 #65667 （ftp_nb_continue 產生區段錯誤）。
• GD
  • 確保使用泛型縮放方法時，會使用已定義的插值方法。
• IMAP
  • 修正錯誤 #65721 （啟用 imap 時，5.5.4 和 5.4.20 中的 configure 指令碼損壞）。
• OPCache
  • 修正錯誤 #65845 （完整啟用 Zend Opcache Optimizer 時發生錯誤）。
  • 修正錯誤 #65665 （啟用 opcache 時未正確攔截例外）。
  • 修正錯誤 #65510 （5.5.2 在 _get_zval_ptr_ptr_var 中崩潰）。
  • 修正問題 GH-135 （如果初始記憶體太低，實習字串會發生區段錯誤）。
  • 新增函式 opcache_compile_file()，可在不執行的情況下將 PHP 指令碼載入快取。
  • 新增對 GNU Hurd 的支援。
• Sockets (通訊端)
  • 修正錯誤 #65808 （socket_connect() 無法與 IPv6 位址搭配使用）。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #64782 （SplFileObject 建構函式讓 $context 變成選用 / 給它一個預設值）。
• 標準
  • 修正錯誤 #61548 content-type 必須出現在標頭的末端，才能讓 201 Location 在 http 中運作。
• XMLReader (XML 讀取器)
  • 修正錯誤 #51936 複製 XMLReader 時發生程式崩潰。
  • 修正錯誤 #64230 XMLReader 未抑制錯誤。
• 建置系統
  • 修正錯誤 #51076 shtool 的 mkdir -p 實作中的競爭條件。
  • 修正錯誤 #62396 從 5.3.14 開始 'make test' 發生崩潰（缺少 gzencode()）。

版本 5.5.4

• 核心
  • 修正錯誤 #60598 （cli/apache sapi 在物件操作時發生區段錯誤）。
  • 改進 fputcsv() 以允許指定跳脫字元。
  • 修正錯誤 #65483 （quoted-printable 編碼串流篩選器錯誤地編碼空格）。
  • 修正錯誤 #65470 （使用 --enable-dtrace 時，zend_error() 中發生區段錯誤）。
  • 修正錯誤 #65490 （對 DTRACE_FUNCTION_* 重複呼叫 get lineno 和 filename）。
  • 修正錯誤 #65225 （PHP_BINARY 設定不正確）。
  • 修正錯誤 #62692 （使用 DTrace 時 PHP 建置失敗）。
  • 修正錯誤 #61759 (class_alias() 應該接受帶有前導反斜線的類別)。
  • 修正錯誤 #46311 （指標別名問題導致 gcc4.4 編譯錯誤）。
• cURL
  • 修正錯誤 #65458 （curl 記憶體洩漏）。
• 日期時間
  • 修正錯誤 #65554 （當星期名稱後接一些分隔符號時，createFromFormat 損壞）。
  • 修正錯誤 #65564 （AddressSanitizer 捕獲的 DateTimeZone 內容中的堆疊緩衝區溢位）。
• OPCache
  • 修正錯誤 #65561 （Solaris 11 x86 上的 Zend Opcache 需要 ZEND_MM_ALIGNMENT=4）。
• Openssl
  • 修正錯誤 #64802 （在某些情況下，openssl_x509_parse 無法正確解析主體）。
• Session
  • 修正錯誤 #65475 （啟用嚴格工作階段時，工作階段 ID 未正確初始化）。
  • 修正錯誤 #51127 和 #65359，FR #25630/#43980/#54383 （新增使用純 serialize() 的 php_serialize 工作階段序列化處理程式）
• 標準
  • 修正密碼 API 輔助函數的傳回類型問題。由 cjones 透過靜態分析發現。

版本 5.5.3

• Openssl
  • 修正 CVE-2013-4248 修復程式中的 UMR。

版本 5.5.2

• 核心
  • 修正錯誤 #65372 （傳回參考失敗時，gc_zval_possible_root 中發生區段錯誤）。
  • 修正 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常數的值（先前被錯誤地設定為 FILTER_SANITIZE_SPECIAL_CHARS 值）。
  • 修正錯誤 #65304 （在 array_sum 中使用最大整數）。
  • 修正錯誤 #65291 （在非常有限的情況下，get_defined_constants() 導致 PHP 崩潰）。
  • 修正錯誤 #62691 （solaris sed 沒有 -i 參數）。
  • 修正錯誤 #61345 （CGI 模式 - make install 無效）。
  • 修正錯誤 #61268 (--enable-dtrace 導致 make 覆蓋 Zend/zend_dtrace.d)。
• DOM
  • 新增 flags 選項到 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource()。新增 LIBXML_SCHEMA_CREATE 旗標。
• OPcache
  • 新增 opcache.restrict_api 設定指令，可以將 OPcahce API 函數的使用限制在特定腳本。
  • 在黑名單項目中新增對 glob 符號的支援 (?, *, **)。
  • 修正錯誤 #65338 （同時啟用 php_opcache 和 php_wincache 會在關閉時造成 AV）。
• Openssl
  • 修正 subjectAltName 中的空位元組處理 (CVE-2013-4248)。
• PDO_mysql
  • 修正錯誤 #65299 (pdo mysql 解析錯誤)。
• Phar
  • 修正錯誤 #65028 (Phar::buildFromDirectory 為某些特定內容建立損壞的檔案)。
• Pgsql
  • 修正錯誤 #62978 (禁止使用 pg_select()/pg_update()/pg_delete()/pg_insert() 進行可能的 SQL 注入)。
  • 修正錯誤 #65336 (pg_escape_literal/identifier() 無聲地傳回 false)。
• 工作階段
  • 實作嚴格工作階段 RFC (https://wiki.php.net/rfc/strict_sessions)，可防止工作階段固定攻擊和工作階段衝突 (CVE-2011-4718)。
  • 修正 Windows 下可能發生的緩衝區溢位。注意：這不是安全修正。
  • 將 session.auto_start 變更為 PHP_INI_PERDIR。
• SOAP
  • 修正錯誤 #65018 (SoapServer 的 SoapHeader 問題)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #65328 (取得 SplStack 物件值時發生區段錯誤)。
  • 新增 RecursiveTreeIterator 的 setPostfix 和 getPostifx 方法。
  • 修正錯誤 #61697 (spl_autoload_functions 錯誤地返回 lambda 函式)。
• 資料流
  • 修正錯誤 #65268 (select() 的實作使用了過時的 tick API)。

版本 5.5.1

• 核心
  • 修正錯誤 #65254 (在命名空間的自動載入中拋出例外時，無法捕捉例外)。
  • 修正錯誤 #65088 (在 OpenBSD 上產生的 configure 腳本格式錯誤)。
  • 修正錯誤 #65108 (is_callable() 觸發致命錯誤)。
  • 修正錯誤 #65035 (yield / exit 區段錯誤)。
  • 修正錯誤 #65161 (產生器 + 自動載入 + 語法錯誤 = 區段錯誤)。
  • 修正錯誤 #65226 (chroot() 未啟用)。
  • hex2bin() 現在會針對無效的十六進位字串發出 E_WARNING 警告。
• OPcache
  • 修正錯誤 #64827 (zval_mark_grey (zend_gc.c) 中的區段錯誤)。
  • OPcache 現在與 LiteSpeed SAPI 相容。
• CGI
  • 修正錯誤 #65143 (缺少 php-cgi 使用手冊頁面)。
• 命令列介面伺服器
  • 修正錯誤 #65066 (使用 422 HTTP 狀態碼回應時，CLI 伺服器沒有回應)。
• DateTime
  • 修正錯誤 #65184 (在多位元組語系下，strftime() 返回的字串長度不足)。
• GD
  • 修正錯誤 #65070 (imagerotate 的 bgcolor 未使用與輸入影像相同的格式)。
  • 修正錯誤 #65060 (imagecreatefrom... 使用使用者串流時當機)。
  • 修正錯誤 #65084 (imagecreatefromjpeg 使用 URL 時失敗)。
  • 修正 gdImageCreateFromWebpCtx 並使用與其他格式相同的邏輯來載入 WebP 影像。
• Intl (國際化)
  • 新增 IntlCalendar::setMinimalDaysInFirstWeek()/intlcal_set_minimal_days_in_first_week()。
  • 修正常數 IntlCalendar::FIELD_FIELD_COUNT 名稱中的尾端空格。
  • 修正錯誤 #62759 (grapheme_substr() 在邊緣情況下有錯誤)。
  • 修正錯誤 #61860 (grapheme_stri* 函式的偏移量可能錯誤)。
• OCI8
  • 提升 PECL 套件資訊版本檢查，以允許使用 PHP 5.5+ 進行 PECL 安裝。
• PDO
  • 允許 PDO_OCI 使用 Oracle Database 12c 用戶端函式庫進行編譯。
• Pgsql
  • pg_unescape_bytea() 現在會針對無效的輸入發出 E_WARNING 警告。
• Phar
  • 修正錯誤 #65142 (缺少 phar 使用手冊頁面)。
• Session
  • 在 session_set_save_handler()、SessionHandler 和新的 SessionIdInterface 中新增了可選的 create_sid() 參數。
• Sockets (通訊端)
  • #63472使用 socket_set_option() 設定 SO_BINDTODEVICE。
  • 允許在函式 socket_bind()、socket_connect() 和 socket_sendmsg() 的抽象命名空間中指定路徑。
  • 修正錯誤 #65260 SCM_RIGHTS 的 sendmsg() 附加資料建構錯誤。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #65136 RecursiveDirectoryIterator 區段錯誤。
  • 修正錯誤 #61828兩次呼叫 Directory(Recursive)Iterator/Spl(Temp)FileObject 建構函式時發生記憶體洩漏。
• CGI/FastCGI SAPI
  • 新增 PHP_FCGI_BACKLOG，覆蓋預設的監聽 backlog。

版本 5.5.0

• 從 GIT 原始碼建置 PHP 時，不再支援 bison < 2.4

• 改進的 Zend 引擎
  • 新增使用內嵌組合語言實作的各種 Zend 算術函式的 ARMv7/v8 版本
  • 透過在 Linux 上啟用與 systemtap 相容的 dtrace 探針來新增 systemtap 支援
  • 最佳化對暫存和已編譯 VM 變數的存取。減少 8% 的記憶體讀取
  • 用於傳遞函式參數和語法巢狀呼叫的 VM 堆疊已合併成單一堆疊。執行 op_array 所需的堆疊大小在編譯時計算，並一次性預先配置。因此，所有堆疊推送操作不再需要檢查堆疊溢位

• 一般改進
  • 新增產生器和協同程式。
  • 新增「finally」關鍵字。
  • 新增簡化的密碼雜湊 API。
  • 新增對常數陣列/字串取值的支援。
  • 透過「class」關鍵字新增類別名稱解析為純量
  • 新增支援在函式呼叫和其他表達式的結果上使用 empty()
  • 新增支援在 foreach 中使用非純量 Iterator 鍵值
  • 新增支援在 foreach 中使用 list()

• 核心
  • 新增 Zend Opcache 擴充功能，並預設啟用編譯。
  • 新增 array_column 函式，可從多維陣列中返回一個欄位
  • 新增 boolval()
  • 在 pack/unpack 中新增 "Z" 選項
  • 為 assert() 新增可選的第二個參數，用於指定自訂訊息
  • 新增在 CLI/CLI-Server SAPI 中更改程式標題的功能。此實作比 proctitle PECL 模組更穩固
  • 改進執行 reset 時 set_exception_handler 的處理
  • 當傳遞 NULL 給 set_error_handler 和 set_exception_handler 時，返回先前的處理函式
  • 實作功能請求 #64175 (根據 RFC 6585 新增 HTTP 狀態碼)
  • 實作功能請求 #60738 (允許 'set_error_handler' 處理 NULL)
  • 實作功能請求 #60524 (透過 php.ini 指定暫存目錄)
  • 實作功能請求 #46487 (解除參考程式控制代碼不再等待這些程式)
  • 修正錯誤 #65051 (unset() 內的 count() 計數偏差一)
  • 修正錯誤 #64988 (類別載入順序影響 E_STRICT 警告)
  • 修正錯誤 #64966 (zend_do_fcall_common_helper_SPEC 中的區段錯誤)
  • 修正錯誤 #64960 (gc_zval_possible_root 中的區段錯誤)
  • 修正錯誤 #64936 (從先前的掃描器執行中取得文件註釋)
  • 修正錯誤 #64934 (使用 get_browser() 時 Apache2 TS 崩潰)
  • 修正錯誤 #64879 (quoted_printable_encode 中基於堆積的緩衝區溢位，CVE 2013-2110)
  • 修正錯誤 #64853 (使用不再可用的 ini 指令導致 TS 編譯崩潰)
  • 修正錯誤 #64821 (覆寫內部屬性時，自訂例外狀況會崩潰)
  • 修正錯誤 #64720 (zend_deactivate 上的區段錯誤)
  • 修正錯誤 #64677 (執行運算子 `` 竊取周圍的參數)
  • 修正錯誤 #64660 (函式定義中記憶體耗盡時的區段錯誤)
  • 修正錯誤 #64578 (set_error_handler 中的 debug_backtrace 損毀 zend 堆積：區段錯誤)
  • 修正錯誤 #64565 (copy 在部分複製時未回報錯誤)
  • 修正錯誤 #64555 (如果鍵值已駐留，foreach 不再複製鍵值)
  • 修正錯誤 #47675 和修正錯誤 #64577 (Solaris 上的檔案描述符洩漏)
  • 修正錯誤 #64544 (使用 putenv 後的 Valgrind 警告)
  • 修正錯誤 #64515 (在函式宣告中兩次使用相同變數名稱時的記憶體洩漏)
  • 修正錯誤 #64503 (編譯失敗，錯誤：'zendparse' 的類型衝突)
  • 修正錯誤 #64239 (自 5.4.10 或 5.4.11 起，Debug backtrace 的行為已變更)
  • 修正錯誤 #64523 允許在 php.ini 中使用 XOR
  • 修正錯誤 #64354 (反序列化類別無法自動載入的物件陣列失敗)
  • 修正錯誤 #64370 (microtime(true) 小於 $_SERVER['REQUEST_TIME_FLOAT'])
  • 修正錯誤 #64166 (quoted-printable-encode 資料流篩選器錯誤地捨棄空白)
  • 修正錯誤 #64142 (ppc64 上 dval 到 lval 的不同行為)
  • 修正錯誤 #64135 (來自 set_error_handler 的例外狀況並非總是會被傳播)
  • 修正錯誤 #63980 (物件成員被零位元組截斷)
  • 修正錯誤 #63874 (如果 php_strip_whitespace 含有 heredoc，會造成 Segmentation fault)
  • 修正錯誤 #63830 (在巢狀產生器中呼叫未定義函式時造成 Segmentation fault)
  • 修正錯誤 #63822 (使用 ArrayAccess 的閉包時造成程式崩潰)
  • 修正錯誤 #61681 (語法錯誤)
  • 修正錯誤 #61038 (unpack("a5", "str\0\0") 運作不如預期)
  • 修正錯誤 #61025 (__invoke() 的可視性未被遵守)
  • 修正錯誤 #60833 (self、parent、static 的大小寫敏感度不一致)
  • 修正錯誤 #52126 mail.log 的時間戳記
  • 修正錯誤 #49348 (未初始化的 ++$foo->bar; 不會造成警告)
  • 修正錯誤 #23955 允許在 setcookie() 中指定 Max-Age 屬性
  • 修正錯誤 #18556 (引擎使用地區設定規則來處理類別名稱)
  • 修正將雙精度浮點數變數轉換為整數時的未定義行為。現在雙精度浮點數一律向零捨入，計算其除以 2^32 或 2^64 (取決於 sizeof(long)) 的餘數，並假設二補數表示法使其帶符號。

• 移除舊有功能
  • 移除 php_logo_guid()、php_egg_logo_guid()、php_real_logo_guid()、zend_logo_guid()
  • 移除對 Windows XP 和 2003 的支援

• Apache2 處理程式 SAPI
  • 在 Windows 上啟用 Apache 2.4 設定選項。

• 行事曆
  • 修正錯誤 #64895 (SndToJewish 中的整數溢位)。
  • 修正錯誤 #54254 (當只有一個亞達月時，cal_from_jd 傳回 month = 6)。

• 命令列介面伺服器
  • 修正錯誤 #64128 (內建網頁伺服器在 ppc64 上損壞)。

• CURL
  • 移除 curl 資料流包裝器。
  • 實作功能請求 #46439 (新增 CURLFile 以更安全地檔案上傳)。
  • 新增支援 CURLOPT_FTP_RESPONSE_TIMEOUT、CURLOPT_APPEND、CURLOPT_DIRLISTONLY、CURLOPT_NEW_DIRECTORY_PERMS、CURLOPT_NEW_FILE_PERMS、CURLOPT_NETRC_FILE、CURLOPT_PREQUOTE、CURLOPT_KRBLEVEL、CURLOPT_MAXFILESIZE、CURLOPT_FTP_ACCOUNT、CURLOPT_COOKIELIST、CURLOPT_IGNORE_CONTENT_LENGTH、CURLOPT_CONNECT_ONLY、CURLOPT_LOCALPORT、CURLOPT_LOCALPORTRANGE、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_SSL_SESSIONID_CACHE、CURLOPT_FTP_SSL_CCC、CURLOPT_HTTP_CONTENT_DECODING、CURLOPT_HTTP_TRANSFER_DECODING、CURLOPT_PROXY_TRANSFER_MODE、CURLOPT_ADDRESS_SCOPE、CURLOPT_CRLFILE、CURLOPT_ISSUERCERT、CURLOPT_USERNAME、CURLOPT_PASSWORD、CURLOPT_PROXYUSERNAME、CURLOPT_PROXYPASSWORD、CURLOPT_NOPROXY、CURLOPT_SOCKS5_GSSAPI_NEC、CURLOPT_SOCKS5_GSSAPI_SERVICE、CURLOPT_TFTP_BLKSIZE、CURLOPT_SSH_KNOWNHOSTS、CURLOPT_FTP_USE_PRET、CURLOPT_MAIL_FROM、CURLOPT_MAIL_RCPT、CURLOPT_RTSP_CLIENT_CSEQ、CURLOPT_RTSP_SERVER_CSEQ、CURLOPT_RTSP_SESSION_ID、CURLOPT_RTSP_STREAM_URI、CURLOPT_RTSP_TRANSPORT、CURLOPT_RTSP_REQUEST、CURLOPT_RESOLVE、CURLOPT_ACCEPT_ENCODING、CURLOPT_TRANSFER_ENCODING、CURLOPT_DNS_SERVERS 和 CURLOPT_USE_SSL
  • 修正錯誤 #55635 (不再使用 CURLOPT_BINARYTRANSFER。該常數仍然存在以確保向下相容性，但不執行任何操作)
  • 修正錯誤 #54995 (缺少 CURLINFO_RESPONSE_CODE 支援)
  • 新增函式 curl_escape、curl_multi_setopt、curl_multi_strerror、curl_pause、curl_reset、curl_share_close、curl_share_init、curl_share_setopt、curl_strerror 和 curl_unescape
  • 新增 curl 選項 CURLOPT_TELNETOPTIONS、CURLOPT_GSSAPI_DELEGATION、CURLOPT_ACCEPTTIMEOUT_MS、CURLOPT_SSL_OPTIONS、CURLOPT_TCP_KEEPALIVE、CURLOPT_TCP_KEEPIDLE 和 CURLOPT_TCP_KEEPINTVL

• DateTime
  • 新增 DateTimeImmutable - DateTime 的變體，只傳回修改後的狀態，而不是更改自身。
  • 修正錯誤 #64825 (反序列化 DateTimeZone 時的無效釋放)。
  • 修正錯誤 #64359 (strftime 在 VS2012 中崩潰)
  • 修正錯誤 #62852 (反序列化無效日期造成崩潰)
  • 修正錯誤 #61642 (modify("+5 weekdays") 傳回星期日)
  • 修正錯誤 #60774 (使用 createFromDateString 方法建立間隔時，DateInterval::format("%a") 永遠為零)
  • 修正錯誤 #54567 (DateTimeZone 序列化/反序列化)
  • 修正錯誤 #53437 (使用反序列化的 DatePeriod 實例時崩潰)

• dba
  • 修正錯誤 #62489 (dba_insert 未如預期運作)

• Filter
  • 實作功能請求 #49180 (新增 MAC 位址驗證)

• 檔案資訊
  • 將 libmagic 升級至 5.14。
  • 修正錯誤 #64830 (偵測 mp3 檔案的 mimetype 時發生區段錯誤)
  • 修正錯誤 #63590 (在 Windows 的執行緒安全 (TS) 和非執行緒安全 (NTS) 版本中結果不同)
  • 修正錯誤 #63248 (在 Windows 下從目錄載入多個 magic 檔案)

• FPM
  • 新增 --with-fpm-systemd 選項以回報 systemd 的健康狀態，以及 systemd_interval 選項來設定此功能。現在服務可以在 systemd 單元檔案中使用 Type=notify。
  • 當 SCRIPT_FILENAME 中傳送 QUERY_STRING 時忽略它
  • 系統呼叫失敗時記錄警告
  • 實作功能請求 #64764 (新增對 FPM init.d 腳本的支援)
  • 修正錯誤 #64915 (當 daemonize=0 時忽略 error_log)
  • 修正錯誤 #63999 (在 Solaris 10 或 11 上建置 php with fpm 失敗)
  • 修正了一些由 Coverity 程式碼掃描檢測到的潛在記憶體或資源洩漏以及可能的空指標取值

• GD
  • 修正錯誤 #64962 (imagerotate 產生損毀的影像)
  • 修正錯誤 #64961 (imagesetinterpolation 中的區段錯誤)
  • 修正使用系統 libgd >= 2.1 的建置問題，現在這是所需的最低版本（因為使用先前版本的建置已損壞）。使用捆綁的 libgd 時沒有變更
  • 將 libgd 升級至 2.1

• 雜湊 (hash)
  • 透過 hash_pbkdf2() 新增對 PBKDF2 的支援。
  • 修正錯誤 #64745 (使用預設長度和十六進位輸出時，hash_pbkdf2() 會截斷資料)

• intl
  • 新增 UConverter 包裝器。
  • intl 擴充現在需要 ICU 4.0+
  • 新增 intl.use_exceptions INI 指令，用於控制當全域錯誤與 intl.error_level 一起設定時會發生什麼情況
  • MessageFormatter::format() 和相關函式現在在 ICU 4.8+ 中接受具名引數和混合數字/具名引數
  • MessageFormatter::format() 和相關函式現在在提供的引數數量不足時不會產生錯誤。相對地，佔位符將保持未被取代的狀態
  • MessageFormatter::parse() 和 MessageFormat::format()（及其靜態對應函式）不會捨棄引數中優於秒精度的部分
  • IntlDateFormatter::__construct 和 datefmt_create() 現在接受 $timezone 引數為時區識別碼、IntlTimeZone 物件、DateTimeZone 物件和 NULL
  • IntlDateFormatter::__construct 和 datefmt_create() 不再接受無效的時區識別碼或空字串
  • IntlDateFormatter::__construct 和 datefmt_create() 中使用的預設時區（當未傳遞對應的引數或傳遞 NULL 時）現在是由 date_default_timezone_get() 提供的時區，而不是預設的 ICU 時區
  • 如果傳遞的時區為 NULL 且傳遞的日曆是 IntlCalendar 物件，則傳遞給 IntlDateFormatter 的時區將被忽略——在這種情況下，將使用 IntlCalendar 的時區。否則，將使用在 $timezone 引數中指定的時區。這不會影響舊程式碼，因為 IntlCalendar 是在此版本中引入的
  • IntlDateFormatter::__construct 和 datefmt_create() 現在也接受 $calendar 引數為 IntlCalendar 物件
  • 如果 IntlDateFormatter 是使用 IntlCalendar 而不是常數 IntlDateFormatter::GREGORIAN/TRADITIONAL 設定的，IntlDateFormatter::getCalendar() 和 datefmt_get_calendar() 會返回 false。在此版本之前，IntlCalendar 並不存在
  • IntlDateFormatter::setCalendar() 和 datefmt_set_calendar() 現在也接受 IntlCalendar 物件，在這種情況下會採用其時區。仍然允許傳遞常數，並且仍然保留時區
  • IntlDateFormatter::setTimeZoneID() 和 datefmt_set_timezone_id() 已被棄用。請改用 IntlDateFormatter::setTimeZone() 或 datefmt_set_timezone()
  • IntlDateFormatter::format() 和 datefmt_format() 現在也接受 IntlCalendar 物件進行格式化
  • 新增了以下類別：IntlCalendar、IntlGregorianCalendar、IntlTimeZone、IntlBreakIterator、IntlRuleBasedBreakIterator 和 IntlCodePointBreakIterator
  • 新增了下列函數：intlcal_get_keyword_values_for_locale()、intlcal_get_now()、intlcal_get_available_locales()、intlcal_get()、intlcal_get_time()、intlcal_set_time()、intlcal_add()、intlcal_set_time_zone()、intlcal_after()、intlcal_before()、intlcal_set()、intlcal_roll()、intlcal_clear()、intlcal_field_difference()、intlcal_get_actual_maximum()、intlcal_get_actual_minimum()、intlcal_get_day_of_week_type()、intlcal_get_first_day_of_week()、intlcal_get_greatest_minimum()、intlcal_get_least_maximum()、intlcal_get_locale()、intlcal_get_maximum()、intlcal_get_minimal_days_in_first_week()、intlcal_get_minimum()、intlcal_get_time_zone()、intlcal_get_type()、intlcal_get_weekend_transition()、intlcal_in_daylight_time()、intlcal_is_equivalent_to()、intlcal_is_lenient()、intlcal_is_set()、intlcal_is_weekend()、intlcal_set_first_day_of_week()、intlcal_set_lenient()、intlcal_equals()、intlcal_get_repeated_wall_time_option()、intlcal_get_skipped_wall_time_option()、intlcal_set_repeated_wall_time_option()、intlcal_set_skipped_wall_time_option()、intlcal_from_date_time()、intlcal_to_date_time()、intlcal_get_error_code()、intlcal_get_error_message()、intlgregcal_create_instance()、intlgregcal_set_gregorian_change()、intlgregcal_get_gregorian_change() 以及 intlgregcal_is_leap_year()
  • 新增了下列函數：intltz_create_time_zone()、intltz_create_default()、intltz_get_id()、intltz_get_gmt()、intltz_get_unknown()、intltz_create_enumeration()、intltz_count_equivalent_ids()、intltz_create_time_zone_id_enumeration()、intltz_get_canonical_id()、intltz_get_region()、intltz_get_tz_data_version()、intltz_get_equivalent_id()、intltz_use_daylight_time()、intltz_get_offset()、intltz_get_raw_offset()、intltz_has_same_rules()、intltz_get_display_name()、intltz_get_dst_savings()、intltz_from_date_time_zone()、intltz_to_date_time_zone()、intltz_get_error_code()、intltz_get_error_message()
  • 新增了下列方法：IntlDateFormatter::formatObject()、IntlDateFormatter::getCalendarObject()、IntlDateFormatter::getTimeZone()、IntlDateFormatter::setTimeZone()
  • 新增了下列函數：datefmt_format_object()、datefmt_get_calendar_object()、datefmt_get_timezone()、datefmt_set_timezone()、datefmt_get_calendar_object()、intlcal_create_instance()

• mbstring
  • 修正錯誤 #64769 (mbstring PHPTs 在 Windows x64 上當機)。

• MCrypt
  • mcrypt_ecb()、mcrypt_cbc()、mcrypt_cfb() 和 mcrypt_ofb() 現在會拋出 E_DEPRECATED 警告。

• mysql
  • 此擴充功能現已棄用，當透過 mysql_connect()、mysql_pconnect() 或隱含連線建立與資料庫的連線時，將會產生棄用警告：請改用 MySQLi 或 PDO_MySQL
  • 使用 libmysql 時，已移除對 LOAD DATA LOCAL INFILE 處理器的支援。已知有穩定性問題。
  • 新增了對 MySQL 5.6.6+ 提供的 SHA256 驗證的支援。

• mysqli
  • 新增了 mysqli_begin_transaction()/mysqli::begin_transaction()。根據 MySQL 5.6 實作了所有選項，可以透過 mysqli_commit()/mysqli_rollback() 及其各自的物件導向對應項的選項，與 START TRANSACTION、COMMIT 和 ROLLBACK 一起使用。它們在 libmysql 和 mysqlnd 模式下都能運作。
  • 新增了 mysqli_savepoint()、mysqli_release_savepoint()。
  • 修正錯誤 #64726 (在 use_result 上呼叫 fetch_object 且資料庫指標已關閉時發生區段錯誤)。
  • 修正錯誤 #64394 (使用 Connector/C 時，未宣告 MYSQL_OPT_CAN_HANDLE_EXPIRED_PASSWORDS)。

• mysqlnd
  • 新增了 begin_transaction() 呼叫到連線物件。根據 MySQL 5.6 實作了所有選項，可以與 START TRANSACTION、COMMIT 和 ROLLBACK 一起使用。
  • 新增了 mysqlnd_savepoint()、mysqlnd_release_savepoint()。
  • 修正錯誤 #63530 (mysqlnd_stmt::bind_one_parameter 當機，對 stmt->param_bind 使用錯誤的配置)。
  • 修正了 prepare() 之後和 execute() 之前的 mysqli_stmt_affected_rows() 的傳回值。

• PCRE
  • 合併了 PCRE 8.32。
  • 已棄用 /e 修飾符。
  • 修正錯誤 #63284 (將 PCRE 升級到 8.31)。

• PDO
  • 修正錯誤 #63176 (將 2 個持續性 PDO 實例化到同一個資料庫伺服器時發生區段錯誤)。

• PDO_DBlib
  • 修正錯誤 #63638 (無法使用 PDO dblib 連線到 SQL Server 2008)。
  • 修正錯誤 #64338 (pdo_dblib 無法連線到 Azure SQL)。
  • 修正錯誤 #64808 (FreeTDS PDO 在已準備但未執行的陳述式上呼叫 getColumnMeta 會當機)。

• PDO_pgsql
  • 修正錯誤 #64949 (_pdo_pgsql_error 中的緩衝區溢位)。

• PDO_mysql
  • 修正錯誤 #48724 (getColumnMeta() 不會傳回 BIT、TINYINT 和 YEAR 的 native_type)。

• pgsql
  • 新增了 pg_escape_literal() 和 pg_escape_identifier()。
  • 修正錯誤 #46408 地區設定數字格式設定可能會導致 pg_query_params 因數值而中斷。

• Phar
  • 修正了 Phar 內容修改時的 timestamp 更新。

• readline
  • 修正錯誤 #55694 (公開額外的 readline 變數以防止預設檔名完成)。

• Reflection（反射）
  • 修正錯誤 #64007（可以手動建立 Generator 的實例）

• Sockets (通訊端)
  • 新增 socket_cmsg_space()、socket_sendmsg() 和 socket_recvmsg() 函式
  • 修正錯誤 #64508（使用 --disable-ipv6 時建置失敗）
  • 修正錯誤 #64287（sendmsg/recvmsg 關閉處理器造成區段錯誤）

• SPL (標準 PHP 函式庫)
  • 修正錯誤 #64997（在 64 位元系統上使用 RecursiveIteratorIterator 時發生區段錯誤）
  • 修正錯誤 #64264（SPLFixedArray toArray 問題）
  • 修正錯誤 #64228（RecursiveDirectoryIterator 總是假設 SKIP_DOTS）
  • 修正錯誤 #64106（SplFixedArray[][x] = y 擴展時發生區段錯誤）
  • 修正錯誤 #60560（SplFixedArray 序列化/反序列化、getSize()、count() 傳回 0，鍵值為字串）
  • 修正錯誤 #52861（使用 ArrayObject 和深度陣列時 unset 失敗）
  • 實作 #48358（新增 SplDoublyLinkedList::add() 以在指定偏移量插入元素）

• SNMP
  • 修正錯誤 #64765（某些 IPv6 位址被錯誤解譯）
  • 修正錯誤 #64159（snmpget 截斷）
  • 修正錯誤 #64124（IPv6 格式錯誤）
  • 修正錯誤 #61981（物件導向 API，walk：$suffix_as_key 無法正常運作）

• SOAP
  • 新增 SoapClient 建構子選項 'ssl_method' 以指定 ssl 方法

• 資料流
  • 修正錯誤 #64770（在 Windows x64 上，stream_select() 使用 proc_open() 傳回的管道時失敗）
  • 修正 Windows x64 版本的 stream_socket_pair() 並改善錯誤處理

• Tokenizer (分詞器)
  • 修正錯誤 #60097（token_get_all 無法詞法分析巢狀 heredoc）

• Zip
  • 將 libzip 升級至 0.10.1
  • 修正錯誤 #64452（Zip 間歇性崩潰）
  • 修正錯誤 #64342（ZipArchive::addFile() 必須檢查檔案是否存在）

版本 5.4.45

• 核心
  • 修正錯誤 #70172 (unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
  • 修正錯誤 #70219 (工作階段反序列化器中的釋放後使用漏洞)。 (CVE-2015-6835)
• EXIF
  • 修正錯誤 #70385 (exif_read_data 中，TIFF IFD 標籤位元組值為 32 位元組時發生緩衝區溢位讀取)。
• 雜湊 (hash)
  • 修正錯誤 #70312 (HAVAL 在特定情況下產生錯誤的雜湊值)。
• PCRE
  • 修正錯誤 #70345 (與 PCRE 函式相關的多個漏洞)。
• SOAP
  • 修正錯誤 #70388 (SOAP serialize_function_call() 型別混淆 / 遠端程式碼執行)。 (CVE-2015-6836)
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70365 (使用 SplObjectStorage 時，unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
  • 修正錯誤 #70366 (使用 SplDoublyLinkedList 時，unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6834)
• XSLT
  • 修正錯誤 #69782 (空指標解引用)。 (CVE-2015-6837, CVE-2015-6838)
• ZIP
  • 修正錯誤 #70350 (ZipArchive::extractTo 在建立目錄時允許目錄遍歷)。 (CVE-2014-9767)

版本 5.4.44

• 核心
  • 修正錯誤 #69793 (可透過遞迴方法呼叫遠端觸發堆疊耗盡)。
  • 修正錯誤 #69892 (由於整數鍵截斷，不同的陣列比較結果相同)。
  • 修正錯誤 #70121 (unserialize() 可能導致意外的方法執行 / 空指標解引用)。
• OpenSSL
  • 修正錯誤 #70014 (openssl_random_pseudo_bytes() 不具備加密安全性)。 (CVE-2015-8867)
• Phar
  • 改進錯誤 #69441 的修正。
  • 修正錯誤 #70019 (從壓縮檔解壓縮的檔案可能會被放置在目標目錄之外)。 (CVE-2015-6833)
• SOAP
  • 修正錯誤 #70081 (SoapClient 資訊洩漏 / 多類型混淆導致的空指標取值)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #70068 (反序列化 ArrayObject 項目的懸空指標)。 (CVE-2015-6832)
  • 修正錯誤 #70166 (使用 SPLArrayObject 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
  • 修正錯誤 #70168 (使用 SplObjectStorage 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)
  • 修正錯誤 #70169 (使用 SplDoublyLinkedList 時 unserialize() 中的釋放後使用漏洞)。 (CVE-2015-6831)

版本 5.4.43

• 核心
  • 修正錯誤 #69768 (escapeshell*() 未處理 !)。
  • 修正錯誤 #69874 (無法為 mail() 設定空的 additional_headers，錯誤 #68776 修正後的回歸)。
• Mysqlnd
  • 修正錯誤 #69669 (mysqlnd 易受 BACKRONYM 攻擊)。 (CVE-2015-3152)
• Phar
  • 修正錯誤 #69958 (Phar::convertToData 在無效檔案上發生區段錯誤)。 (CVE-2015-5589)
  • 修正錯誤 #69923 (phar_fix_filepath 中的緩衝區溢位和堆疊粉碎錯誤)。 (CVE-2015-5590)

版本 5.4.42

• 核心
  • 改進錯誤 #69545 的修正 (ftp_genlist() 中的整數溢位導致堆積溢位)。 (CVE-2015-4643)
  • 修正錯誤 #69646 (escapeshellarg 中的作業系統命令注入漏洞)。 (CVE-2015-4642)
  • 修正錯誤 #69719 (包含 NUL 的路徑處理不正確)。 (CVE-2015-4598)
• Litespeed SAPI
  • 修正錯誤 #68812 (未檢查的回傳值)。
• 郵件
  • 修正錯誤 #68776 (mail() 對於額外的標頭沒有郵件標頭注入防護)。
• Postgres (PostgreSQL)
  • 修正錯誤 #69667 (php_pgsql_meta_data 中的區段錯誤)。 (CVE-2015-4644)
• Sqlite3
  • 將捆綁的 sqlite 升級到 3.8.10.2。 (CVE-2015-3414, CVE-2015-3415, CVE-2015-3416)

版本 5.4.41

• 核心
  • 修正錯誤 #69364 (PHP Multipart/form-data 遠端 dos 漏洞)。 (CVE-2015-4024)
  • 修正錯誤 #69403 (str_repeat() 正負號不符導致記憶體損壞)。
  • 修正錯誤 #69418 (5.4+ 版本中 CVE-2006-7243 修正的回歸)。 (CVE-2015-4025)
  • 修正錯誤 #69522 (unpack() 中的堆積緩衝區溢位)。
• FTP
  • 修正錯誤 #69545 (ftp_genlist() 中的整數溢位導致堆積溢位)。 (CVE-2015-4022)
• PCNTL
  • 修正錯誤 #68598 (pcntl_exec() 不應允許空字元)。 (CVE-2015-4026)
• PCRE
  • 將 pcrelib 升級到 8.37。 (CVE-2015-2325, CVE-2015-2326)
• Phar
  • 修正錯誤 #69453 (當項目檔名以空字元開頭時，phar_parse_tarfile 中的記憶體損壞)。 (CVE-2015-4021)

版本 5.4.40

• Apache2handler
  • 修正錯誤 #69218 (使用 apache 2.4 apache2handler 時潛在的遠端程式碼執行)。 (CVE-2015-3330)
• 核心
  • 針對錯誤 #69152 的額外修正 (exception::getTraceAsString 中的類型混淆漏洞)。
  • 修正錯誤 #69337 (php_stream_url_wrap_http_ex() 類型混淆漏洞)。
  • 修正錯誤 #69353 (各種 PHP 擴充套件中缺少路徑的空位元組檢查)。 (CVE-2015-3411, CVE-2015-3412)
• cURL
  • 修正錯誤 #69316 (與 CURLOPT_FILE/_INFILE/_WRITEHEADER 相關的 php_curl 中的釋放後使用)。
• Ereg
  • 修正錯誤 #68740 (空指標解參考)。
• 檔案資訊
  • 修正錯誤 #68819 (特定檔案上的 Fileinfo 導致虛假的 OOM 和/或區段錯誤)。 (CVE-2015-4604, CVE-2015-4605)
• GD
  • 修正錯誤 #68601 (gd_gif_in.c 中的緩衝區讀取溢位)。 (CVE-2014-9709)
• Phar
  • 修正錯誤 #68901 (釋放後使用)。 (CVE-2015-2301)
  • 修正錯誤 #69324 (解析 Phar 時 unserialize 發生緩衝區讀取溢位)。 (CVE-2015-2783, CVE-2015-3307)
  • 修正錯誤 #69441 (在 phar_set_inode 中解析 tar/zip/phar 時發生緩衝區溢位)。 (CVE-2015-3329)
• Postgres (PostgreSQL)
  • 修正錯誤 #68741（空指標提領）。(CVE-2015-1352)
• SOAP
  • 修正錯誤 #69152 (使用 SoapFault 時 unserialize() 中的型別混淆資訊洩漏漏洞)。 (CVE-2015-4599)
  • 修正錯誤 #69293 (使用 SoapClient::__setSoapHeader 時發生新的區段錯誤 (已透過二分法找出，為迴歸錯誤))。
• Sqlite3
  • 修正錯誤 #66550 (SQLite 預備語句的釋放後使用錯誤)。

版本 5.4.39

• 核心
  • 修正錯誤 #68976 (unserialize() 中的釋放後使用漏洞)。 (CVE-2015-2787)
  • 修正錯誤 #69134 (每個目錄值覆蓋 PHP_INI_SYSTEM 設定選項)。
  • 修正錯誤 #69207 (move_uploaded_file 允許路徑中出現空值)。 (CVE-2015-2348)
• Ereg
  • 修正錯誤 #69248 (regcomp.c 中的堆積溢位漏洞)。 (CVE-2015-2305)
• SOAP
  • 修正錯誤 #69085 (SoapClient 的 __call() 透過 unserialize() 造成型別混淆)。 (CVE-2015-4147, CVE-2015-4148)
• ZIP
  • 修正錯誤 #69253 (ZIP 整數溢位導致寫入超出堆積界限)。 (CVE-2015-2331)

版本 5.4.38

• 核心
  • 移除對多行標頭的支援，因為 RFC 7230 已將其棄用。
  • 為 exec、system 和 passthru 新增 NULL 位元組保護。
  • 修正錯誤 #68925 (針對 CVE-2015-0235 的緩解措施 – GHOST：glibc gethostbyname 緩衝區溢位)。
  • 修正錯誤 #67827（系統 crypt sha256/sha512 支援偵測損壞）。
  • 修正錯誤 #68942 (使用 unserialize() 搭配 DateTimeZone 後釋放的漏洞)。 (CVE-2015-0273)
• Enchant
  • 修正錯誤 #68552 (enchant_broker_request_dict() 中的堆積緩衝區溢位)。 (CVE-2014-9705)
• SOAP
  • 修正錯誤 #67427（SoapServer 無法處理大型訊息）。

版本 5.4.37

• 核心
  • 修正錯誤 #68710 (PHP unserialize() 函式中的釋放後使用漏洞)。 (CVE-2015-0231)
• CGI
  • 修正錯誤 #68618 (超出界限的讀取導致 php-cgi 崩潰)。 (CVE-2014-9427)
• EXIF
  • 修正錯誤 #68799 (對未初始化的指標呼叫 free)。 (CVE-2015-0232)
• 檔案資訊
  • 從 libmagic 原始碼中移除 readelf.c 和相關程式碼。
  • 修正錯誤 #68735 (fileinfo 超出界限的記憶體存取)。 (CVE-2014-9652)
• OpenSSL
  • 修正錯誤 #55618 (使用不區分大小寫的憑證名稱比對)。

版本 5.4.36

• 核心
  • 將 crypt_blowfish 升級至 1.3 版。
  • 修正錯誤 #68545 (unserialize.c 中的 NULL 指標取值錯誤)。
  • 修正錯誤 #68594 (unserialize() 中的使用已釋放記憶體漏洞)。 (CVE-2014-8142)
• Mcrypt
  • 修正可能的緩衝區結束後讀取和釋放後使用錯誤。

版本 5.4.35

• 核心
  • 修正錯誤 #68365 (zend_hash_copy 中發生記憶體溢位後 zend_mm_heap 損毀)。
• 檔案資訊
  • 修正錯誤 #68283 (fileinfo：elf 註釋標頭中的越界讀取)。 (CVE-2014-3710)
• GMP
  • 修正錯誤 #63595 (GMP 記憶體管理與其他使用 GMP 的函式庫衝突)。
• PDO_pgsql
  • 修正錯誤 #66584 (陳述式釋放時發生區段錯誤)。

版本 5.4.34

• 檔案資訊
  • 修正錯誤 #66242 (libmagic：不要假設 char 是有號的)。
• 核心
  • 修正錯誤 #67985 (unset 後複製到新陣列的最後使用陣列索引不正確)。
  • 修正錯誤 #68044 (unserialize() 中的整數溢位 (僅限 32 位元))。(CVE-2014-3669)
• cURL
  • 修正錯誤 #68089 (空位元組注入 - cURL 函式庫)。
• EXIF
  • 修正錯誤 #68113 (exif_thumbnail() 中的堆積損毀)。(CVE-2014-3670)
• OpenSSL
  • 由於回歸問題，還原錯誤 #41631 的修正。
• XMLRPC
  • 修正錯誤 #68027 (mkgmtime() 函式中的全域緩衝區溢位)。(CVE-2014-3668)

版本 5.4.33

• 核心
  • 修正錯誤 #47358 (glob 返回錯誤，應該返回空陣列)。
  • 修正錯誤 #65463 (zend_shutdown() 期間發生 SIGSEGV)。
  • 修正錯誤 #66036 (Apache 程序中收到 SIGTERM 時當機)。
• OpenSSL
  • 修正錯誤 #41631 (阻塞式 SSL 讀取未遵守 socket 超時設定)。
• 日期
  • 修正錯誤 #66091 (DateTime 建構式中的記憶體洩漏)。
• FPM
  • 修正錯誤 #67606 (使用 mod_fastcgi/apache2.4 的 FPM 損壞)。
• GD
  • 使 fontFetch 的路徑剖析器成為執行緒安全。
• Wddx
  • 修正錯誤 #67873（php_wddx_serialize_var 中的區段錯誤）。
• Zlib (壓縮庫)
  • 修正錯誤 #67724 (鏈式 zlib 過濾器在處理大量資料時靜默失敗)。
  • 修正錯誤 #67865 (phar 內部損壞錯誤)。

版本 5.4.32

• 核心
  • 修正錯誤 #67717（dns_get_record 中的區段錯誤） (CVE-2014-3597)。
  • 修正錯誤 #67693（錯誤地推送到空陣列）
• COM
  • 修正 com_event_sink 中缺少的類型檢查。
• 檔案資訊
  • 修正錯誤 #67705 (規則正規表達式中的大量回溯)。(CVE-2014-3538)
  • 修正錯誤 #67716（cdf.c 中的區段錯誤） (CVE-2014-3587)。
• GD
  • 修正錯誤 #66901 (php-gd 'c_color' NULL 指標取值錯誤)。(CVE-2014-2497)
  • 修正錯誤 #67730（使用 imagexxx 函式時可能發生空位元組注入） (CVE-2014-5120)。
• Milter
  • 修正錯誤 #67715 (php-milter 無法建置且會隨機崩潰)。
• OpenSSL
  • 修正 OpenSSL 選項中缺少的類型檢查 (Yussuf Khalil, Stas)。
• Readline
  • 修正錯誤 #55496（互動模式在提示符號前不會強制換行）。
  • 修正錯誤 #67496（使用 Control-C 退出互動式 shell 時儲存指令歷史記錄）。
• 工作階段
  • 修正 php_session_create_id 中缺少的類型檢查。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #67539（排序期間物件變更導致 ArrayIterator 使用已釋放記憶體） (CVE-2014-4698)。
  • 修正錯誤 #67538 (SPL 迭代器釋放後使用) (CVE-2014-4670)。
• ODBC
  • 修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾返回垃圾資料)。

版本 5.4.31

• 核心
  • 修正錯誤 #67428（header('Location: foo') 將覆蓋 308-399 回應碼）。
  • 修正錯誤 #67436（如果兩個方法定義不符，則不會呼叫自動載入器）。
  • 修正錯誤 #67091（make install 無法在 FreeBSD 10.0 上安裝 libphp5.so）。
  • 修正錯誤 #67151（使用空陣列的 strtr 導致程式崩潰）。
  • 修正錯誤 #67407（Windows 8.1/Server 2012 R2 被回報為 Windows 8/Server 2012）。
• 命令列介面伺服器
  • 實作功能請求 #67429（CLI 伺服器缺少一些新的 HTTP 回應碼）。
  • 修正錯誤 #66830（空的標頭導致 PHP 內建網頁伺服器停止回應）。
• FPM
  • 修正錯誤 #67530 (忽略 error_log=syslog)。
  • 修正錯誤 #67531 (無法在 pool 設定中設定 syslog)。
• Intl (國際化)
  • 修正錯誤 #67052 (NumberFormatter::parse() 重設 LC_NUMERIC 設定)。
• pgsql
  • 修正錯誤 #67550（程式碼中的錯誤「form」應為「from」，pgsql.c，第 756 行），此錯誤影響了針對 libpq < 7.3 的建置。
• Phar
  • 修正錯誤 #67587（在使用 FPM 的 nginx 上發生重新導向迴圈）。
• 資料流
  • 修正錯誤 #67430 (http:// 封裝器未遵循 308 重定向)。

版本 5.4.30

• 核心
  • 修正錯誤 #67072 的修補程式引入的 BC 中斷。
  • 修正錯誤 #66622（在某些情況下，閉包無法正確捕捉後期綁定的類別 (static::)）。
  • 修正錯誤 #67390（設定檔腳本中不安全的暫存檔使用） (CVE-2014-3981)。
  • 修正錯誤 #67399（使用空變數的 putenv 可能導致程式崩潰）。
  • 修正錯誤 #67498（phpinfo() 型別混淆資訊洩漏漏洞）。(CVE-2014-4721)
• 命令列介面伺服器
  • 修正錯誤 #67406（內建網頁伺服器在啟動時發生區段錯誤）。
• 日期
  • 修正錯誤 #67308（DateTime 的序列化截斷了秒的小數部分）。
  • 修正錯誤 #67118 (建構式無法呼叫兩次) 的修正程式中的回歸。
• 檔案資訊
  • 修正錯誤 #67326（fileinfo：cdf_read_short_sector 邊界檢查不足） (CVE-2014-0207)。
  • 修正錯誤 #67410（fileinfo：mconvert 錯誤處理截斷的 pascal 字串大小） (CVE-2014-3478)。
  • 修正錯誤 #67411（fileinfo：cdf_check_stream_offset 邊界檢查不足） (CVE-2014-3479)。
  • 修正錯誤 #67412（fileinfo：cdf_count_chain 邊界檢查不足） (CVE-2014-3480)。
  • 修正錯誤 #67413（fileinfo：cdf_read_property_info 邊界檢查不足） (CVE-2014-3487)。
• Intl (國際化)
  • 修正錯誤 #67349 (Locale::parseLocale 雙重釋放)。
  • 修正錯誤 #67397 (locale_get_display_name 和 uloc_getDisplayName 中的緩衝區溢位 (libicu 4.8.1))。
• 網路
  • 修正錯誤 #67432（修正 dns_get_record() 中潛在的區段錯誤） (CVE-2014-4049)。
• OpenSSL
  • 修正錯誤 #65698 (憑證有效性解析在 2050 年之後無法運作)。
  • 修正錯誤 #66636 (openssl_x509_parse 與 V_ASN1_GENERALIZEDTIME 的警告)。
• SOAP
  • 實作功能請求 #49898（新增 SoapClient::__getCookies()）。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #66127（使用 ArrayObject unset 時發生區段錯誤）。
  • 修正錯誤 #67359（recursiveDirectoryIterator 中的區段錯誤）。
  • 修正錯誤 #67360 (ArrayObject::getIterator 後缺少元素)。
  • 修正錯誤 #67492（unserialize() SPL ArrayObject / SPLObjectStorage 類型混淆） (CVE-2014-3515)。

版本 5.4.29

• COM
  • 修正錯誤 #66431（透過 COM 介面傳輸特殊字元 (CP_UTF8)）。
• 核心
  • 修正錯誤 #65701（當目標檔名由 tempnam() 建立時，copy() 無法運作）。
  • 修正錯誤 #67072（回應反序列化的 "SplFileObject" 造成當機）。
  • 修正錯誤 #67245 (zend_exceptions.c 中 memcpy() 使用重疊的來源和目的地)。
  • 修正錯誤 #67247（spl_fixedarray_resize 整數溢位）。
  • 修正錯誤 #67249（printf 超出界限讀取）。
  • 修正錯誤 #67250（iptcparse 超出界限讀取）。
  • 修正錯誤 #67252（convert_uudecode 讀取越界）。(Stas)
• 檔案資訊
  • 修正錯誤 #66307 (Fileinfo 處理 powerpoint 檔案時會當機)。
  • 修正錯誤 #67327 (fileinfo：CDF 中 nelements 的無限迴圈阻斷服務攻擊)。(CVE-2014-0238)
  • 修正錯誤 #67328 (fileinfo：大量的 file_printf 呼叫導致效能下降)。(CVE-2014-0237)
• 日期
  • 修正錯誤 #67118 (DateTime 建構子在使用無效資料時會當機)。
  • 修正錯誤 #67251 (date_parse_from_format 超出界限的讀取)。
  • 修正錯誤 #67253 (timelib_meridian_with_check 超出界限的讀取)。
• DOM
  • 修正錯誤 #67081 (DOMDocumentType->internalSubset 傳回整個 DOCTYPE 標籤，而不只是子集)。
• FPM
  • 修正錯誤 #66908 (php-fpm 重載會洩漏 epoll_create() 檔案描述子)。
• Phar
  • 修正錯誤 #64498（$phar->buildFromDirectory 無法壓縮名稱中包含重音符號的檔案）。

版本 5.4.28

• 核心
  • 修正錯誤 #61019（stream_get_contents 指令發生記憶體不足）。
  • 修正錯誤 #64330（stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端）。
  • 修正錯誤 #66171（符號連結和工作階段處理器允許繞過 open_basedir）。
  • 修正錯誤 #66182（資料流篩選器中的 exit 導致區段錯誤）。
  • 修正錯誤 #66736（fpassthru 損壞）。
  • 修正錯誤 #67024（getimagesize 應辨識高度為負值的 BMP 檔案）。
• cURL
  • 修正錯誤 #66562（curl_exec 的傳回值與 curl_multi_getcontent 不同）。
• 日期
  • 修正錯誤 #66721 (當提供無效的物件資料時，DateTime 的 __wakeup 會造成區段錯誤)。
• 嵌入
  • 修正錯誤 #65715 (不再提供 php5embed.lib)。
• 檔案資訊
  • 修正錯誤 #66987 (fileinfo ext / bigendian 中的記憶體損毀)。
• FPM
  • 修正錯誤 #66482 (php-fpm.conf 中出現未知項目 'priority')。
  • 修正錯誤 #67060（sapi/fpm：由於不安全的預設配置可能導致權限提升）（CVE-2014-0185）。
• JSON
  • 修正錯誤 #66021 (設定 JSON_PRETTY_PRINT 時，空陣列/物件內出現空白行)。
• LDAP
  • 修正 LDAP 綁定中的空位元組問題。
• OpenSSL
  • 修正錯誤 #66942（openssl_seal() 中的記憶體洩漏）。
  • 修正錯誤 #66952（openssl_open() 中的記憶體洩漏）。
• SimpleXML
  • 修正錯誤 #66084（simplexml_load_string() 損毀空節點名稱）（Anatol）。
• XSL
  • 修正錯誤 #53965 (使用 "file://" 載入時，<xsl:include> 無法找到具有相對路徑的檔案)。
• Apache2 處理程式 SAPI
  • 修正了 APR 不支援 %zu 導致的 Apache 記錄問題（APR 問題 56120）。

版本 5.4.27

• 核心
  • 修正錯誤 #60602（proc_open() 會更改環境變數陣列）
• 檔案資訊
  • 修正錯誤 #66946 (fileinfo：awk 規則正規表達式中的大量回溯)。(CVE-2013-7345)
• FPM
  • 新增 clear_env 設定指令以停用 clearenv() 呼叫。
• GMP
  • 修正錯誤 #66872（無效的參數導致 gmp_testbit 崩潰）
• 郵件
  • 修正錯誤 #66535（不要在 X-PHP-Originating-Script 後面添加換行符號）
• MySQLi
  • 修正錯誤 #66762（連結關閉時，mysqli_stmt::bind_result() 中出現區段錯誤）
• Openssl
  • 修正錯誤 #66833（預設的摘要演算法仍然是 MD5，切換為 SHA1）

版本 5.4.26

• 日期
  • 修正錯誤 #44780 (timezone_name_from_abbr 無法辨識某些時區偏移量)
  • 修正錯誤 #45543 (DateTime::setTimezone 無法設定沒有 ID 的時區)
• JSON
  • 修正錯誤 #65753（JsonSerializeable 無法在模組擴充套件上實作）
• 檔案資訊
  • 修正錯誤 #66731（檔案：無限遞迴）（CVE-2014-1943）。
  • 修正錯誤 #66820（fileinfo 中的記憶體越界存取）（CVE-2014-2270）。
• LDAP
  • 實作 ldap_modify_batch (https://wiki.php.net/rfc/ldap_modify_batch)。
• Openssl
  • 修正錯誤 #66501 (將 EC 金鑰支援新增至 php_openssl_is_private_key)。
• Pgsql
  • 針對危險的用戶端編碼新增警告，並移除 pg_insert()/pg_update()/pg_delete()/pg_select() 中可能的注入。

版本 5.4.25

• 核心
  • 修正錯誤 #66286（繼承物件比較不正確）。
  • 修正錯誤 #66509（copy() 的 arginfo 從 5.4 版開始已變更）。
• mysqlnd
  • 修正錯誤 #66283（memory_limit 後的區段錯誤）。
• PDO_pgsql
  • 修正錯誤 #62479（如果密碼包含空格，PDO-psql 無法連線）。
• Session
  • 修正錯誤 #66481（當 session.name 為 null 時，呼叫 session_name() 會導致區段錯誤）。

版本 5.4.24

• 核心
  • 在自動載入過程中新增類別名稱的驗證。
  • 修正 zend_strtod.c 中的無效 C 程式碼。
  • 修正錯誤 #61645 (fopen 和 O_NONBLOCK 的問題)。
• 日期
  • 修正錯誤 #66060 (DateInterval 中的堆積緩衝區超讀，CVE-2013-6712)。
  • 修正錯誤 #63391（1600 年之前的星期幾不正確/不一致）。
  • 修正錯誤 #61599（星期幾錯誤）。
• DOM
  • 修正錯誤 #65196 (將 DOMDocumentFragment 傳遞給 DOMDocument::saveHTML() 會產生無效的標記)。
• Exif
  • 修正錯誤 #65873 (exif_read_data() 中的整數溢位)。
• Filter
  • 修正錯誤 #66229 (128.0.0.0/16 不再被保留)。
• GD
  • 修正錯誤 #64405 (使用 freetype-config 來決定 freetype2 目錄)。
• PDO_odbc
  • 修正錯誤 #66311 (堆疊破壞保護會中止 PDO/ODBC 查詢)。
• SNMP
  • 修正大量 walk 操作的 SNMP_ERR_TOOBIG 處理。
• XSL
  • 修正錯誤 #49634 (在 XSL 註冊函式中拋出例外時發生區段錯誤)。
• ZIP
  • 修正錯誤 #66321 (ZipArchive::open() ze_obj->filename_len 不是實際值)。

版本 5.4.23

• 核心
  • 修正錯誤 #66094 (unregister_tick_function 嘗試將 Closure 轉換為字串)。
  • 修正錯誤 #65947 (在某些情況下，fgetcsv 之後 basename 不再運作)。
• JSON
  • 修正 #64874 的空格部分（「json_decode 處理空格和大小寫敏感性不正確」）。
• MySQLi
  • 修正錯誤 #66043 （在 mysqli 上呼叫 bind_param() 導致區段錯誤）。
• mysqlnd
  • 修正錯誤 #66124（使用 mysqlnd 的 mysqli 在 bind_param 使用 'i' 時會失去精度）。
  • 修正錯誤 #66141（查詢失敗後，使用 NO_BACKSLASH_ESCAPES 時 mysqlnd 的 quote 函數錯誤）。
• OpenSSL
  • 修正 openssl_x509_parse() 中的記憶體損壞（CVE-2013-6420）。（Stefan Esser）。
• PDO
  • 修正錯誤 #65946 （sql_parser 永久地將繫結的值轉換為字串）。

版本 5.4.22

• 核心
  • 修正錯誤 #65911 （範圍解析運算子 - $this 的奇怪行為）。
• 命令列介面伺服器
  • 修正錯誤 #65818 （使用內建網路伺服器和分塊傳輸編碼時發生區段錯誤）。
• Exif
  • 修正未知編碼造成的崩潰。
• FTP
  • 修正錯誤 #65667 （ftp_nb_continue 產生區段錯誤）。
• ODBC
  • 修正錯誤 #65950 （如果欄位名稱超過 32 個字元，欄位名稱會被截斷）。
• Sockets (通訊端)
  • 修正錯誤 #65808 （socket_connect() 無法與 IPv6 位址搭配使用）。
• 標準
  • 修正錯誤 #64760 （var_export() 沒有使用浮點數的完整精度）。
• XMLReader (XML 讀取器)
  • 修正錯誤 #51936（複製 XMLReader 時崩潰）。
  • 修正錯誤 #64230（XMLReader 不會抑制錯誤）。

版本 5.4.21

• 核心
  • 修正錯誤 #65322 （編譯時錯誤不會觸發自動載入）。
• 命令列介面伺服器
  • 修正錯誤 #65633 （內建伺服器將某些 HTTP 標頭視為區分大小寫）。
• 日期時間
  • 修正錯誤 #64157 （DateTime::createFromFormat() 回報令人困惑的錯誤訊息）。
• DBA 擴充套件
  • 修正錯誤 #65708 （dba 函式將 $key 參數就地轉換為字串，繞過寫入時複製）。
• Filter
  • 將 RFC 6598 IP 新增至保留位址。
  • 修正錯誤 #64441 （FILTER_VALIDATE_URL 拒絕完全合格的網域名稱）。
• IMAP
  • 修正錯誤 #65721 （啟用 imap 時，5.5.4 和 5.4.20 中的 configure 指令碼損壞）。
• 標準
  • 修正錯誤 #61548（content-type 必須出現在標頭的結尾，201 Location 才能在 http 中運作）。
• 建置系統
  • 修正錯誤 #62396（從 5.3.14 開始，'make test' 崩潰（缺少 gzencode()））。

版本 5.4.20

• 核心
  • 修正錯誤 #60598 （cli/apache sapi 在物件操作時發生區段錯誤）。
  • 修正錯誤 #65579（將 traits 與 get_class_methods 一起使用會導致區段錯誤）。
  • 修正錯誤 #65490 （對 DTRACE_FUNCTION_* 重複呼叫 get lineno 和 filename）。
  • 修正錯誤 #65483 （quoted-printable 編碼串流篩選器錯誤地編碼空格）。
  • 修正錯誤 #65481（由於 serialize 導致關閉時的區段錯誤）。
  • 修正錯誤 #65470 （使用 --enable-dtrace 時，zend_error() 中發生區段錯誤）。
  • 修正錯誤 #65372 （傳回參考失敗時，gc_zval_possible_root 中發生區段錯誤）。
  • 修正錯誤 #65304 （在 array_sum 中使用最大整數）。
  • 修正錯誤 #65291 （在非常有限的情況下，get_defined_constants() 導致 PHP 崩潰）。
  • 修正錯誤 #65225 （PHP_BINARY 設定不正確）。
  • 改進了錯誤 #63186 的修正（在 netbsd 上編譯失敗）。
  • 修正錯誤 #62692 （使用 DTrace 時 PHP 建置失敗）。
  • 修正錯誤 #61759 (class_alias() 應該接受帶有前導反斜線的類別)。
  • 修正錯誤 #61345 （CGI 模式 - make install 無效）。
  • 從 PHP 5.5 分支中挑選了一些 DTrace 建置提交（允許在 Linux 上建置，錯誤 #62691 和錯誤 #63706）。
  • 修正錯誤 #61268（--enable-dtrace 導致 make 覆蓋 Zend/zend_dtrace.d）
• cURL
  • 修正錯誤 #65458 （curl 記憶體洩漏）。
• 日期時間
  • 修正錯誤 #65554（當星期幾名稱後跟一些分隔符號時，createFromFormat 損壞）
  • 修正錯誤 #65564（AddressSanitizer 捕獲的 DateTimeZone 內容中的堆疊緩衝區溢位）
• Openssl
  • 修正錯誤 #64802 （在某些情況下，openssl_x509_parse 無法正確解析主體）。
• Session
  • 修正錯誤 #62129（即使關閉了 rfc1867 也會導致 php 崩潰）。
  • 修正錯誤 #50308（空的錨點標籤沒有正確附加工作階段 ID）。
  • 修正 Windows 下可能發生的緩衝區溢位。注意：這不是安全修正。
  • 將 session.auto_start 變更為 PHP_INI_PERDIR。
• SOAP
  • 修正錯誤 #65018 (SoapServer 的 SoapHeader 問題)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #65328 (取得 SplStack 物件值時發生區段錯誤)。
• PDO
  • 修正錯誤 #64953（Postgres 預備語句位置參數轉換）。
• Phar
  • 修正錯誤 #65028 (Phar::buildFromDirectory 為某些特定內容建立損壞的檔案)。
• Pgsql
  • 修正錯誤 #65336 (pg_escape_literal/identifier() 無聲地傳回 false)。
  • 修正錯誤 #62978 (禁止使用 pg_select()/pg_update()/pg_delete()/pg_insert() 進行可能的 SQL 注入)。
• Zlib (壓縮庫)
  • 修正錯誤 #65391（呼叫 ob_start('ob_gzhandler') 時無法傳送不同的 user-agent 標頭）。

版本 5.4.19

• 核心
  • 修正錯誤 #64503（編譯失敗，錯誤：'zendparse' 的類型衝突）。
• Openssl
  • 修正 CVE-2013-4248 修復程式中的 UMR。

版本 5.4.18

• 核心
  • 修正 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常數的值（先前被錯誤地設定為 FILTER_SANITIZE_SPECIAL_CHARS 值）。
  • 修正錯誤 #65254 (在命名空間的自動載入中拋出例外時，無法捕捉例外)。
  • 修正錯誤 #65108 (is_callable() 觸發致命錯誤)。
  • 修正錯誤 #65088 (在 OpenBSD 上產生的 configure 腳本格式錯誤)。
  • 修正錯誤 #62964（「已註冊的串流過濾器」資訊中可能出現 XSS）。
  • 修正錯誤 #62672 (序列化 ArrayObject 時發生錯誤)。
  • 修正錯誤 #62475 (當參數為 null 時，variant_* 函式會造成程式崩潰)。
  • 修正錯誤 #60732 (php_error_docref 連結到無效的頁面)。
  • 修正錯誤 #65226 (chroot() 未啟用)。
• CGI
  • 修正錯誤 #65143 (缺少 php-cgi 使用手冊頁面)。
• 命令列介面伺服器
  • 修正錯誤 #65066 (使用 422 HTTP 狀態碼回應時，CLI 伺服器沒有回應)。
• CURL
  • 修正錯誤 #62665 (curl.cainfo 沒有出現在 php.ini 中)。
• FPM
  • 修正錯誤 #63983 (在 FreeBSD 上啟用 FPM 會導致編譯錯誤)。
• FTP
  • 修正錯誤 #65228 (使用 SSL 時 FTPs 記憶體洩漏)。
• GMP
  • 修正錯誤 #65227 (gmp_cmp 第二個參數的記憶體洩漏)。
• Imap
  • 修正錯誤 #64467 (imap_reopen 失敗後發生區段錯誤)。
• Intl (國際化)
  • 修正錯誤 #62759 (grapheme_substr() 在邊緣情況下有錯誤)。
  • 修正錯誤 #61860 (grapheme_stri* 函式的偏移量可能錯誤)。
• mysqlnd
  • 修正 mysqlnd 在執行 lengthy prepare 時的區段錯誤。
• ODBC
  • 修正錯誤 #61387 (空值的匿名欄位會導致 odbc_fetch_array 中的區段錯誤)。
• Openssl
  • 修正 subjectAltName 中的空位元組處理 (CVE-2013-4248)。
• PDO
  • 允許 PDO_OCI 使用 Oracle Database 12c 用戶端函式庫進行編譯。
• PDO_dblib
  • 修正錯誤 #65219 (PDO/dblib 無法正常運作 (未傳送 "use dbName"))。
• PDO_pgsql
  • 修正當 OID 大於 2^31 時的元數據擷取。
• Phar
  • 修正錯誤 #65142 (缺少 phar 使用手冊頁面)。
• Session
  • 修正錯誤 #62535 ($_SESSION[$key]["cancel_upload"] 的運作方式與文件說明不符)。
  • 修正錯誤 #35703 (當 session_name("123") 只包含數字時，應該發出警告)。
  • 修正錯誤 #49175 (mod_files.sh 不支援雜湊位元)。
• Sockets (通訊端)
  • 實作功能請求 #63472 (使用 socket_set_option 設定 SO_BINDTODEVICE)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #65136 (RecursiveDirectoryIterator 區段錯誤)。
  • 修正錯誤 #61828 (兩次呼叫 Directory(Recursive)Iterator /Spl(Temp)FileObject 建構子時發生記憶體洩漏)。
  • 修正錯誤 #60560 (SplFixedArray 序列化/反序列化、getSize()、count() 傳回 0，鍵值為字串)。
• XML
  • 修正錯誤 #65236 (XML 解析器中的堆積損毀)。 (CVE-2013-4113)

版本 5.4.17

• 核心
  • 修正錯誤 #64988 (類別載入順序影響 E_STRICT 警告)。
  • 修正錯誤 #64966 (zend_do_fcall_common_helper_SPEC 中的區段錯誤)。
  • 修正錯誤 #64960 (gc_zval_possible_root 中的區段錯誤)。
  • 修正錯誤 #64936 (文件註釋從先前的掃描器執行中擷取)。
  • 修正錯誤 #64934 (使用 get_browser() 時 Apache2 TS 崩潰)。
  • 修正錯誤 #64166 (quoted-printable-encode 資料流篩選器錯誤地捨棄空白)。
• DateTime
  • 修正錯誤 #53437 (使用反序列化的 DatePeriod 實例時崩潰)。
• FPM
  • 修正錯誤 #64915 (當 daemonize=0 時忽略 error_log)。
  • 實作功能請求 #64764 (新增對 FPM init.d 腳本的支援)。
• PDO
  • 修正錯誤 #63176 (將 2 個永久 PDO 實例化到同一個資料庫伺服器時發生區段錯誤)。
• PDO_DBlib
  • 修正錯誤 #63638 (無法使用 PDO dblib 連線到 SQL Server 2008)。
  • 修正錯誤 #64338 (pdo_dblib 無法連線到 Azure SQL)。
  • 修正錯誤 #64808 (FreeTDS PDO 在已準備但未執行的陳述式上呼叫 getColumnMeta 時崩潰)。
• PDO_firebird
  • 修正錯誤 #64037 (Firebird 傳回錯誤的數值欄位值)。
  • 修正錯誤 #62024 (無法使用參數化查詢插入第二個空值列)。
• PDO_mysql
  • 修正錯誤 #48724 (getColumnMeta() 未傳回 BIT、TINYINT 和 YEAR 的 native_type)。
• PDO_pgsql
  • 修正錯誤 #64949 (_pdo_pgsql_error 中的緩衝區溢位)。
• pgsql
  • 修正錯誤 #64609 (pg_convert enum 類型支援)。
• Readline
  • 實作功能請求 #55694 (公開額外的 readline 變數以防止預設的檔名自動完成)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #64997 (在 64 位元系統上使用 RecursiveIteratorIterator 時發生區段錯誤)。

版本 5.4.16

• 核心
  • 修正錯誤 #64879 (quoted_printable_encode 中基於堆積的緩衝區溢位，CVE-2013-2110)。
  • 修正錯誤 #64853 (使用不再可用的 ini 指令會導致 TS 組建崩潰)。
  • 修正錯誤 #64729 (在 x32 上編譯失敗)。
  • 修正錯誤 #64720 (zend_deactivate 上的區段錯誤)
  • 修正錯誤 #64660 (在函式定義內記憶體耗盡時發生區段錯誤)。
• 行事曆
  • 修正錯誤 #64895 (SndToJewish 中的整數溢位)。
• 檔案資訊
  • 修正錯誤 #64830 (mp3 檔案的 MIME 類型偵測造成區段錯誤)。
• FPM
  • 忽略在 SCRIPT_FILENAME 中傳送的 QUERY_STRING。
  • 修正了一些由 Coverity 程式碼掃描檢測到的潛在記憶體或資源洩漏以及可能的空指標解引用。
  • 系統呼叫失敗時記錄警告。
  • 新增 --with-fpm-systemd 選項以回報 systemd 的健康狀態，以及 systemd_interval 選項來設定此功能。現在服務可以在 systemd 單元檔案中使用 Type=notify。
• MySQLi
  • 修正錯誤 #64726 (在 use_result 上呼叫 fetch_object 且資料庫指標已關閉時發生區段錯誤)。
• Phar
  • 修正錯誤 #64214 (PHAR PHPTs 在 DFS、SMB 或非標準暫存目錄上執行時偶爾會崩潰)。
• SNMP
  • 修正錯誤 #64765 (某些 IPv6 位址被錯誤解讀)。
  • 修正錯誤 #64159 (snmpget 截斷)。
• 資料流
  • 修正錯誤 #64770 (在 Windows x64 上，stream_select() 搭配 proc_open() 返回的管道會失敗)。
• Zend Engine (Zend 引擎)
  • 修正錯誤 #64821 (覆寫內部屬性時，自訂例外會造成崩潰)。

版本 5.4.15

• 核心
  • 修正錯誤 #64578 (set_error_handler 中的 debug_backtrace 損壞 zend 堆積：區段錯誤)。
  • 修正錯誤 #64458 (dns_get_record 結果的字串長度為 -1)。
  • 修正錯誤 #64433 (對於大多數回應碼，會忽略 context 的 follow_location 參數)。
  • 修正錯誤 #47675 (Solaris 上的檔案描述符洩漏)。
  • 修正錯誤 #64577 (Solaris 上的檔案描述符洩漏)。
• 檔案資訊
  • 將 libmagic 升級至 5.14。
• 資料流
  • 修正 Windows x64 版本的 stream_socket_pair() 並改善錯誤處理。
• Zip
  • 修正錯誤 #64342 (ZipArchive::addFile() 必須檢查檔案是否存在)。

版本 5.4.14

• 核心
  • 修正錯誤 #64529 (操作碼空間不足)。
  • 修正錯誤 #64515 (在函式宣告中兩次使用相同變數名稱時發生記憶體洩漏)。
  • 修正錯誤 #64432 (strX 方法中更多空的定界字元警告)。
  • 修正錯誤 #64417 (trait 中的 ArrayAccess::&offsetGet() 造成嚴重錯誤)。
  • 修正錯誤 #64370 (microtime(true) 小於 $_SERVER['REQUEST_TIME_FLOAT'])。
  • 修正錯誤 #64239 (除錯回溯自 5.4.10 或 5.4.11 後行為改變)。
  • 修正錯誤 #63976 (父類別在類別屬性中錯誤地使用子類別常數)。
  • 修正錯誤 #63914 (zend_do_fcall_common_helper_SPEC 未正確處理例外)。
  • 修正錯誤 #62343 (在 get_declared_classes() 中顯示 class_alias)。
• PCRE
  • 合併 PCRE 8.32。
• SNMP
  • 修正錯誤 #61981 (物件導向 API，walk：$suffix_as_key 無法正常運作)。
• Zip
  • 修正錯誤 #64452 (Zip 偶爾會崩潰)。(Anatol)

版本 5.4.13

• 核心
  • 修正錯誤 #64235 (Insteadof 在 5.4.11 中不適用於類別方法)。
  • 實作功能請求 #64175 (新增 RFC 6585 中的 HTTP 碼)。
  • 修正錯誤 #64142 (dval 轉換為 lval 在 ppc64 上的行為不同)。
  • 修正錯誤 #64070 (使用 Traits 的繼承失敗並顯示錯誤)。
• 命令列介面伺服器
  • 修正錯誤 #64128 (內建網頁伺服器在 ppc64 上損壞)。
• Mbstring
  • mb_split() 現在可以像 preg_split() 一樣處理空相符。
• OpenSSL
  • 修正錯誤 #61930 (使用 openssl_get_publickey() 時，openssl 會損壞 ssl 金鑰資源)。
• PDO_mysql
  • 修正錯誤 #60840 (未定義的符號：mysqlnd_debug_std_no_trace_funcs)。
• Phar
  • 修正 Phar 內容修改時的時間戳記更新。
• SOAP
  • 新增檢查 soap.wsdl_cache_dir 是否符合 open_basedir 的設定 (CVE-2013-1635)。
  • 停用外部實體載入 (CVE-2013-1643, CVE-2013-1824)。
• SPL (標準 PHP 函式庫)
  • 修正錯誤 #64264 (SPLFixedArray toArray 的問題)。
  • 修正錯誤 #64228 (RecursiveDirectoryIterator 總是假設 SKIP_DOTS)。
  • 修正錯誤 #64106 (SplFixedArray[][x] = y 擴展時發生區段錯誤)。
  • 修正錯誤 #52861 (unset 無法處理 ArrayObject 和多維陣列)。
• SNMP
  • 修正錯誤 #64124 (IPv6 格式錯誤)。

版本 5.4.12

• 核心
  • 修正錯誤 #64099 (zend_register_class alias 中的 TSRM 使用錯誤)。
  • 修正錯誤 #64011 (get_html_translation_table() 使用 HTML_ENTITIES 和 ISO-8859-1 時輸出不完整)。
  • 修正錯誤 #63982 (isset() 在受保護的屬性上不一致地產生致命錯誤)。
  • 修正錯誤 #63943 (strpos() 在空搜尋字串時產生錯誤的警告訊息)。
  • 修正錯誤 #63899 (zend_compile 中的範圍後使用錯誤)。
  • 修正錯誤 #63893 (strtr() 使用鍵值長度差異很大的陣列時效率低落)。
  • 修正錯誤 #63882 (zend_std_compare_objects 在遞迴時崩潰)。
  • 修正錯誤 #63462 (對受保護的屬性使用 unset 時，魔術方法被呼叫兩次)。
  • 修正錯誤 #62524 (fopen 會在非 3xx 狀態碼時跟隨重新導向)。
  • getimagesize() 現在支援 BITMAPV5HEADER。

• 日期
  • 修正錯誤 #63699 (改進各種 ext/date 函式的效能)。
  • 修正錯誤 #55397 比較不完整的 DateTime 導致 SIGSEGV。

• FPM
  • 修正錯誤 #63999 (使用 fpm 的 php 無法在 Solaris 10 或 11 上建置)。

• Litespeed
  • 修正錯誤 #63228 (lsapi 程式碼中的 -Werror=format-security 錯誤)。

• sqlite3
  • 修正錯誤 #63921 (sqlite3::bindvalue 和相關的 PHP 函式未使用 sqlite3_*_int64 API)。

• PDO_OCI
  • 修正錯誤 #57702 (多行 BLOB 擷取)。
  • 修正錯誤 #52958 (在執行長時間測試套件後，PDO_OCI 在清理時發生區段錯誤)。

• PDO_sqlite
  • 修正錯誤 #63916 (在 pdo_sqlite 中，即使在 64 位元建置上，PDO::PARAM_INT 也會在內部轉換為 32 位元整數)。

版本 5.4.11

• 核心
  • 修正錯誤 #63762 (當使用者更改 Exception::$trace 時發生區段錯誤)。
  • 修正錯誤 #43177 (eval() 程式碼中的錯誤會產生狀態碼 500)。

• Filter
  • 修正錯誤 #63757 (getenv() 在 CGI SAPI 中產生記憶體洩漏)。
  • 修正錯誤 #54096 (FILTER_VALIDATE_INT 不接受 +0 和 -0)。

• JSON
  • 修正錯誤 #63737 (json_decode 無法使用選項參數正確解碼)。

• 命令列介面伺服器
  • 更新常用 MIME 類型列表。新增 webm、ogv、ogg。

• cURL 擴充套件
  • 修正錯誤 (由於 libcurl 連線快取導致的區段錯誤)。
  • 修正錯誤 #63859 (重複使用 curl-handle 時發生記憶體洩漏)。
  • 修正錯誤 #63795 (CURL >= 7.28.0 不再支援 CURLOPT_SSL_VERIFYHOST 的值 1)。
  • 修正錯誤 #63352 (使用 curl 資料流包裝器時無法啟用主機名稱驗證)。
  • 修正錯誤 #55438 (Curlwapper 沒有隨機發送 http 標頭)。

版本 5.4.10

• 核心
  • 修正錯誤 #63635 (gc_collect_cycles 中的區段錯誤)。
  • 修正錯誤 #63512 (parse_ini_file() 使用 INI_SCANNER_RAW 時會移除值中的引號)。
  • 修正錯誤 #63468 (繼承時錯誤地呼叫方法作為回呼)。
  • 修正錯誤 #63451 (config.guess 檔案未定義 AIX 7，因此未建立共享物件)。
  • 修正錯誤 #61557 (tt-rss backend.php 崩潰)。
  • 修正錯誤 #61272 (ob_start 回呼函式傳入空字串)。

• 日期
  • 修正錯誤 #63666 (date() 效能不佳)。
  • 修正錯誤 #63435 (Datetime::format('u') 有時會偏差 1 微秒)。

• Imap
  • 修正錯誤 #63126 (DISABLE_AUTHENTICATOR 忽略陣列)。

• Json
  • 修正錯誤 #63588 (使用 php_next_utf8_char 並移除重複的實作)。

• MySQLi
  • 修正錯誤 #63361 (缺少標頭)。

• MySQLnd
  • 修正錯誤 #63398 (輪詢已關閉的連結時發生區段錯誤)。

• 檔案資訊
  • 修正錯誤 #63590 (在 Windows 環境下，TS 和 NTS 的結果不同)。

• FPM
  • 修正錯誤 #63581 可能的空指標解參考和緩衝區溢位。

• Pdo_sqlite
  • 修正錯誤 #63149 當使用系統 SQLite 時，getColumnMeta 應該返回表格名稱。

• Apache2 處理程式 SAPI
  • 在 Windows 上啟用 Apache 2.4 設定選項。

• Reflection（反射）
  • 修正錯誤 #63614 (Reflection 發生致命錯誤)。

• SOAP
  • 修正錯誤 #63271 (SOAP wsdl 快取在初始請求後未啟用)。

• Sockets (通訊端)
  • 修正錯誤 #49341 (為 socket_set_option() 加入 SO_REUSEPORT 支援)。

版本 5.4.9

• 核心
  • 修正錯誤 #63305 (使用 traits 時 zend_mm_heap 損毀)。
  • 修正錯誤 #63369 ((un)serialize() 留下懸空指標，導致崩潰)。
  • 修正錯誤 #63241 (PHP 無法開啟 Windows 重複資料刪除檔案)。
  • 修正錯誤 #62444 (Windows 上 is_readable 的控制代碼洩漏)。

• Curl
  • 修正錯誤 #63363 (Curl 自動接受布林值 true 作為 SSL_VERIFYHOST)。

• 檔案資訊
  • 修正錯誤 #63248 (從 Windows 目錄下載入多個 magic 檔案)。

• Libxml (XML 函式庫)
  • 修正錯誤 #63389 (libxml_set_streams_context() 缺少上下文檢查導致記憶體洩漏)。

• Mbstring
  • 修正錯誤 #63447 (當 mbstring.encoding_translation = On 時，max_input_vars 不會過濾變數)。

• OCI8
  • 修正錯誤 #63265 (將 ORA-00028 加入 PHP_OCI_HANDLE_ERROR 巨集)。

• PCRE
  • 修正錯誤 #63180 (雜湊表損毀)。
  • 修正錯誤 #63055 (使用 SF2 測試套件時 zend_gc 發生區段錯誤)。
  • 修正錯誤 #63284 (將 PCRE 升級到 8.31)。

• PDO
  • 修正錯誤 #63235 (使用 SQLGetDiagRec 時發生緩衝區溢位)。

• PDO_pgsql
  • 修正錯誤 #62593 (模擬預備語句與 PARAM_BOOL 的行為異常)。

• Phar
  • 修正錯誤 #63297 (Phar 無法寫入基於 openssl 的簽章)。

• 資料流
  • 修正錯誤 #63240 (stream_get_line() 的返回值包含分隔字串)。

• Reflection（反射）
  • 修正錯誤 #63399 (ReflectionClass::getTraitAliases() 錯誤地解析 trait 名稱)。

版本 5.4.8

• 命令列介面伺服器
  • 根據 RFC 將對未知 HTTP 方法的回應改為 501。
  • 支援 HTTP PATCH 方法。

• 核心
  • 為 assert() 加入可選的第二個參數以指定自訂訊息。
  • 支援使用原生用戶端工具鏈建置 PHP。
  • 為測試加入 --offline 選項。
  • 修正錯誤 #63162 (parse_url 不符合密碼組件)。
  • 修正錯誤 #63111 (is_callable() 對抽象靜態方法的判斷錯誤)。
  • 修正錯誤 #63093 (zts-build 中載入擴充功能失敗時發生區段錯誤)。
  • 修正錯誤 #62976 (比較某些內建類別時出現「注意：無法轉換為 int」的訊息)。
  • 修正錯誤 #62955 (僅從 Windows 登錄檔的「每個目錄的值」載入一個指令)。
  • 修正錯誤 #62907 (使用 traits 時發生雙重釋放)。
  • 修正錯誤 #61767 (某些錯誤情況下未呼叫關閉函式)。
  • 修正錯誤 #60909 (自訂錯誤處理器拋出例外 + 致命錯誤 = 無關閉函式)。
  • 修正錯誤 #60723 (error_log 錯誤時間已變更為 UTC，忽略預設時區)。

• cURL
  • 修正錯誤 #62085 (使用 Curl 包裝器以 file_get_contents 取得遠端檔案會導致 CPU 使用率飆升)。

• 日期
  • 修正錯誤 #62896 ("DateTime->modify('+0 days')" 會修改 DateTime 物件)
  • 修正錯誤 #62561 (DateTime add 'P1D' 會增加 25 小時)。

• DOM
  • 修正錯誤 #63015 (DOMErrorHandler 的錯誤參數資訊)。

• FPM
  • 修正錯誤 #62954 (fpm / php-fpm 的啟動問題)。
  • 修正錯誤 #62886 (PHP-FPM 在啟動時可能會發生區段錯誤/卡住)。
  • 修正錯誤 #63085 (Systemd 整合和守護行程化)。
  • 修正錯誤 #62947 (FPM 上不必要的警告)。
  • 修正錯誤 #62887 (只有 /status?plain&full 會顯示「上次請求 cpu」)。
  • 修正錯誤 #62216 (將 PID 新增至 php-fpm init.d 指令碼)。

• OpenSSL
  • 實作功能請求 #61421 (OpenSSL 簽章驗證缺少 RMD160、SHA224、SHA256、SHA384、SHA512)。

• SOA
  • 修正錯誤 #50997 (嘗試提交選擇的第二個元素時出現 SOAP 錯誤)。

• SPL (標準 PHP 函式庫)
  • 修正錯誤 #62987 (指派給 ArrayObject[null][something] 會覆蓋所有未定義的變數)。

• mbstring
  • 允許將 null 作為預設值傳遞給 mb_substr() 和 mb_strcut()。由 Alexander Moskaliov 透過 GitHub PR GH-133 提供的修補程式。

• 篩選器擴充套件
  • 修正錯誤 #49510 (使用 FILTER_NULL_ON_FAILURE 且為空字串或 false 時，布林值驗證失敗。)

• 通訊端
  • 修正錯誤 #63000 (OSX 上的 MCAST_JOIN_GROUP 已損壞，合併了 Igor Wiedler 的 PR 185)。

版本 5.4.7

• 核心
  • 修正錯誤（使用 zts 和 GOTO vm-kind 建置時發生區段錯誤）
  • 修正錯誤 #62955 (僅從「每個目錄值」Windows 登錄檔載入一個指令)。
  • 修正錯誤 #62844 (parse_url() 無法辨識 //)。
  • 修正錯誤 #62829 (在未設定 HAVE_STDINT_H 的平台上包含 stdint.h)。
  • 修正錯誤 #62763 (register_shutdown_function 和擴充類別)。
  • 修正錯誤 #62725 (在關閉函式中呼叫 exit() 不會傳回結束值)。
  • 修正錯誤 #62744 (由 zend_disable_class 產生的懸空指標)。
  • 修正錯誤 #62716 (以錯誤的長度呼叫 munmap())。
  • 修正錯誤 #62358 (大量使用 traits 時發生區段錯誤)。
  • 修正錯誤 #62328 (實作 __toString 並轉換為字串失敗)。
  • 修正錯誤 #51363 (var_export() 引發的致命錯誤未被錯誤處理器攔截)。
  • 修正錯誤 #40459 (Stat 和 Dir 資料流包裝器方法未呼叫建構函式)。

• CURL
  • 修正錯誤 #62912 (未公開 CURLINFO_PRIMARY_* 和 CURLINFO_LOCAL_*)。
  • 修正錯誤 #62839 (使用 CURLOPT_FILE 時，curl_copy_handle 發生區段錯誤)。

• DateTime
  • 修正錯誤 #62852 (反序列化無效的 DateTime 導致當機)。

• Intl (國際化)
  • 修正 Spoofchecker 未在 ICU 49.1 上註冊的問題。
  • 修正錯誤 #62933 (在 icu 3.4.1 上發生 ext/intl 編譯錯誤)。
  • 修正錯誤 #62915 (多個 intl 類別中的複製瑕疵)。

• 安裝
  • 修正錯誤 #62460 (php 二進位檔安裝為 binary.dSYM)。

• PCRE
  • 修正錯誤 #55856 (preg_replace 應該在尾端垃圾資料上失敗)。

• PDO
  • 修正錯誤 #62685 (PDO::inTransaction() 中的錯誤傳回資料類型)。

• Reflection（反射）
  • 修正錯誤 #62892 (ReflectionClass::getTraitAliases 於引入 trait 方法為 private 時崩潰)
  • 修正錯誤 #62715 (ReflectionParameter::isDefaultValueAvailable() 結果錯誤)

• Session
  • 修正錯誤 (因未初始化返回值導致的區段錯誤)
  • 修正錯誤 (因關閉處理程序呼叫 exit 時 PS(mod_user_implemented) 未重置導致的區段錯誤)

• SPL (標準 PHP 函式庫)
  • 修正錯誤 #62904 (複製繼承 SplFixedArray 的物件時崩潰)
  • 實作功能請求 #62840 (新增排序旗標至 ArrayObject::ksort)

• 標準
  • 修正錯誤 #62836 (unserialize() 時發生區段錯誤或物件參考損毀)

• FPM
  • 合併 minitux 的 PR 121，以新增在 PHP FPM 狀態頁面上支援慢速請求計數的功能

版本 5.4.6

• 命令列介面伺服器
  • 實作功能請求 #62700 (讓控制台輸出「正在監聽 https://127.0.0.1:8000」)。

• 核心
  • 修正錯誤 #62661 (如果在 auto_prepend_file 中使用 include()，互動式 php-cli 會崩潰)。
  • 修正錯誤 #62653：(unset($array[$float]) 導致崩潰)。
  • 修正錯誤 #62565 (因未初始化的 internal properties_table 導致崩潰)。
  • 修正錯誤 #60194 (--with-zend-multibyte 和 --enable-debug 使用 run-test.php 時回報記憶體洩漏)。

• CURL
  • 修正錯誤 #62499 (curl_setopt($ch, CURLOPT_COOKIEFILE, "") 返回 false)。

• DateTime
  • 修正錯誤 #62500 (繼承 DateInterval 類別時發生區段錯誤)。

• 檔案資訊
  • 修正錯誤 #61964 (以目錄作為參數呼叫 finfo_open 導致無效的釋放記憶體)。

• Intl (國際化)
  • 修正錯誤 #62564 (繼承 MessageFormatter 並新增屬性導致崩潰)。

• MySQLnd
  • 修正錯誤 #62594 (mysqlnd_res_meta::set_mode 中的區段錯誤)。

• readline
  • 修正錯誤 #62612 (readline 擴充功能編譯失敗，錯誤訊息：sapi/cli/cli.h: 找不到此檔案)。

• Reflection（反射）
  • 實作功能請求 #61602 (允許存取用作預設值的常數名稱)。

• SimpleXML
  • 實作功能請求 #55218 (從目前節點取得命名空間)。

• SPL (標準 PHP 函式庫)
  • 修正錯誤 #62616 (從 IteratorIterator 實例呼叫 ArrayIterator::count() 導致區段錯誤)。
  • 修正錯誤 #61527 (ArrayIterator 移至結尾時，next() 發出誤導性通知)。

• 資料流
  • 修正錯誤 #62597 (在 ZTS 編譯模式下，php_stream_wrapper_log_error 中的區段錯誤)。

• Zlib (壓縮庫)
  • 修正錯誤 #55544 (ob_gzhandler 總是與 zlib.output_compression 衝突)。

版本 5.4.5

• 核心
  • 修正錯誤 #62443 (錯誤格式的 Salt 導致 Crypt SHA256/512 區段錯誤)
  • 修正錯誤 #62432 (高併發時 ReflectionMethod 隨機損毀記憶體)
  • 修正錯誤 #62373 (serialize() 產生錯誤的物件參考)。
  • 修正錯誤 #62357 (編譯失敗：(S) 內建函數 __memcmp 缺少參數)
  • 修正錯誤 #61998 (使用具有方法別名的 trait 似乎會在執行期間導致崩潰)
  • 修正錯誤 #51094 (使用 INI_SCANNER_RAW 的 parse_ini_file() 會截斷包含分號的值)
  • 修正 _php_stream_scandir 中的潛在溢位問題 (CVE-2012-2688)

• EXIF
  • 修正 exif 副檔名中的資訊洩漏問題

• FPM
  • 修正錯誤 #62205 (php-fpm 區段錯誤 (傳遞 null 給 strstr))
  • 修正錯誤 #62160 (新增 process.priority 以設定 nice(2) 優先順序)
  • 修正錯誤 #62153 (使用 Unix 通訊端時，多個 FPM 實例的問題)
  • 修正錯誤 #62033 (php-fpm 在某些啟動失敗的情況下以狀態 0 退出)
  • 修正錯誤 #61839 (使用 --enable-fpm 無法交叉編譯 PHP)
  • 修正錯誤 #61835 (php-fpm 不允許以 root 身份執行)
  • 修正錯誤 #61295 (php-fpm 不應因註釋掉的 'user' 設定而失敗)
  • 修正錯誤 #61218 (FPM 在 FastCGI 請求中接收某些二進位值時會斷開連線)
  • 修正錯誤 #61045 (fpm 不會將錯誤日誌發送給 fastcgi 用戶端)。(fat) 非 root 啟動)
  • 修正錯誤 #61026 (FPM 池可監聽相同位址)。(fat) 可以無錯誤啟動)

• Iconv
  • 修正錯誤 #55042 (iconv.c 中的 erealloc 不安全)

• Intl (國際化)
  • 修正錯誤 #62083 (grapheme_extract() 記憶體洩漏)
  • 修正錯誤 #62081 (IntlDateFormatter 建構函式在被呼叫兩次時會發生記憶體洩漏)
  • 修正錯誤 #62070 (Collator::getSortKey() 返回垃圾資料)
  • 修正錯誤 #62017 (使用錯誤編碼時區的 datefmt_create 會洩漏模式)
  • 修正錯誤 #60785 (IntlDateFormatter 建構函式中的記憶體洩漏)
  • ResourceBundle 建構函式現在接受前兩個參數為 NULL

• JSON
  • 修正錯誤 #61359 (json_encode() 呼叫過多 reallocs)

• libxml
  • 修正錯誤 #62266 (使用 FPM SAPI 時，自訂擴充功能在 xmlParseFile 期間發生區段錯誤)

• Phar
  • 修正錯誤 #62227 (無效的 phar 串流路徑導致程式崩潰)

• Readline
  • 修正錯誤 #62186 (readline 編譯失敗 - void 函式不應返回值)

• Reflection（反射）
  • 修正錯誤 #62384 (嘗試多次呼叫 Closure 導致區段錯誤)
  • 修正錯誤 #62202 (ReflectionParameter::getDefaultValue() 使用常數時發生記憶體洩漏)

• Sockets (通訊端)
  • 修正錯誤 #62025 (在 AIX 5.3 上 __ss_family 已變更)

• SPL (標準 PHP 函式庫)
  • 修正錯誤 #62433 (RecursiveDirectoryIterator 對點檔案的行為不一致)
  • 修正錯誤 #62262 (RecursiveArrayIterator 未實作 Countable)

• XML Writer
  • 修正錯誤 #62064 (XML Writer 模組中的記憶體洩漏)

• Zip
  • 已將 libzip 升級到 0.10。

版本 5.4.4

• CLI SAPI
  • 已實作功能請求 #61977 (需要 CLI 網頁伺服器支援副檔名為 .htm 和 svg 的檔案)
  • 提升傳送錯誤頁面的效能，同時也修正了錯誤 #61785 (存取不存在的檔案且沒有路由器時發生記憶體洩漏)
  • 修正錯誤 #61546 (在 cli sapi 中 chdir() 時，與目前腳本相關的函式失敗)

• 核心
  • 修正 iptcparse() 中遺漏的邊界檢查
  • 修正 CVE-2012-2143
  • 修正錯誤 #62097 (修正錯誤 #54547)
  • 修正錯誤 #62005 (遞增指定給 null 物件的成員時發生非預期行為)
  • 修正錯誤 #61978 (未偵測到實作 JsonSerializable 的類別的物件遞迴)
  • 修正錯誤 #61991 (realpath_cache_get() 中的 long 溢位)
  • 修正錯誤 #61922 (ZTS 組建不接受 zend.script_encoding 設定)
  • 修正錯誤 #61827 (Windows 上的 \e 處理不正確)
  • 修正錯誤 #61782 (檢查存取控制時，__clone/__destruct 與其他方法不符)
  • 修正錯誤 #61761 (使用不同簽章「覆寫」私有靜態方法會導致程式崩潰)
  • 修正錯誤 #61730 (array_walk 修改以參考方式傳遞的陣列導致區段錯誤)
  • 修正錯誤 #61728 (在 request_shutdown 階段呼叫 ob_start 時 PHP 崩潰)
  • 修正錯誤 #61660 (bin2hex(hex2bin($data)) != $data)
  • 修正錯誤 #61650 (使用 ${xxxx} ini 變數時 ini 解析器崩潰 (沒有 apache2 的情況下))
  • 修正錯誤 #61605 (header_remove() 無法移除所有標頭)
  • 修正錯誤 #54547 (字串數字錯誤的相等判斷)
  • 修正錯誤 #54197 ([PATH=] 區段與 user_ini.filename 設為 null 時不相容)
  • 將 php://fd 更改為僅在 CLI 可用

• CURL
  • 修正錯誤 #61948 (CURLOPT_COOKIEFILE '' 引發 open_basedir 限制)

• COM
  • 修正錯誤 #62146 com_dotnet 無法以共用方式建置

• 檔案資訊
  • 修正錯誤 #61812 (libmagic 中使用未初始化的值)

• FPM
  • 修正錯誤 #61812 (libmagic 中使用未初始化的值)
  • 修正錯誤 #61565 php_stream_open_wrapper_ex 在 Windows 下嘗試開啟目錄描述元
  • 修正錯誤 #61566 在 Windows 中 cdf_read() 的 posix lseek 和 read 版本導致的錯誤

• Iconv
  • 修正當其他擴充功能使用連結到 iconv 函式庫的函式庫時，iconv 擴充功能無法連結到正確函式庫的錯誤。詳情請見 https://bugs.gentoo.org/show_bug.cgi?id=364139

• Intl (國際化)
  • 修正錯誤 #62082 (內部函式 get_icu_disp_value_src_php() 中的記憶體損毀)

• JSON
  • 修正錯誤 #61537 (json_encode() 不正確地截斷/捨棄資訊)

• LibXML
  • 修正錯誤 #61617 (Libxml 測試失敗 (ht 已被銷毀))

• PDO
  • 修正錯誤 #61755 (預備語句中的解析錯誤可能導致存取違規)。(CVE-2012-3450)

• Phar
  • 修正錯誤 #61065 (Secunia SA44335) (CVE-2012-2386)

• 資料流
  • 修正錯誤 #61961 (使用 maxlen 設定存取空檔案時 file_get_contents 發生記憶體洩漏)

• zlib
  • 修正錯誤 #61820 (未壓縮時使用 ob_gzhandler 會抱怨標頭已發送)
  • 修正錯誤 #61443 (無法動態更改 zlib.output_compression)
  • 修正錯誤 #60761 (zlib.output_compression 在重新整理時失敗)

版本 5.4.3

• 修正錯誤 #61807 apache_request_headers 中的緩衝區溢位，CVE-2012-2329。
• 修正錯誤 #61910 改進 PHP-CGI 查詢字串參數漏洞的修復，CVE-2012-2311。

版本 5.4.2

• 修正錯誤 #61910 修復 PHP-CGI 查詢字串參數漏洞，CVE-2012-1823。

版本 5.4.1

• 命令列介面伺服器
  • 修正錯誤 #61461 (malloc() 呼叫周圍缺少檢查)。
  • 實作功能請求 #60850 (使用路由器時，內建網路伺服器未設定 $_SERVER['SCRIPT_FILENAME'])。

• 核心
  • 修正 ZTS 在多個執行緒中使用相同類別時發生的崩潰。
  • 修正錯誤 #61374 (html_entity_decode 嘗試解碼 ISO-8859-1 中不存在的程式碼點)。
  • 修正錯誤 #61225 (0b00*+<NUM> 的詞法分析不正確)。
  • 修正錯誤 #61106 (使用 header_register_callback 時發生區段錯誤)。
  • 修正錯誤 #61052 (trait 'insteadof' 子句中缺少錯誤檢查)。
  • 修正錯誤 #61011 (__autoload 存取靜態屬性時擲出例外狀況導致崩潰)。
  • 修正錯誤 #60978 (退出程式碼不正確)。
  • 修正錯誤 #60911 (擴展 traits 時出現令人困惑的錯誤訊息)。
  • 修正錯誤 #60717 (use 陳述式中的 trait 順序可能會造成致命錯誤)。
  • 修正錯誤 #60573 (使用 "self" 關鍵字的類型提示會造成奇怪的錯誤)。

• 檔案資訊
  • 修正 fileinfo 測試問題。

• Intl (國際化)
  • 修正錯誤 #61487 (grapheme_strpos 中的邊界檢查不正確)。

• mbstring
  • 為安全性強化，MFH mb_ereg_replace_callback()。

• mysqlnd
  • 修正錯誤 #60948 (啟用 -Wformat-security 時 mysqlnd FTBFS)。

• 標準
  • 修正 substr_replace 中的記憶體洩漏。
  • 使 max_file_uploads ini 指令可在 php 外部設定。
  • 修正錯誤 #61409 (phpinfo() 格式錯誤)。
  • 修正錯誤 #60222 (time_nanosleep() 驗證輸入參數)。
  • 修正錯誤 #60106 (stream_socket_server 無聲地截斷過長的 unix socket 路徑)。

版本 5.4.0

• 現在支援（且需要）autoconf 2.59+ 來使用 ./buildconf 產生 configure 腳本。建議使用 Autoconf 2.60+，否則 configure 說明的順序可能不正確。

• 移除舊有功能
  • break/continue $var 語法。
  • 安全模式和所有相關的 ini 選項。
  • register_globals 和 register_long_arrays ini 選項。
  • import_request_variables()。
  • allow_call_time_pass_reference。
  • define_syslog_variables ini 選項及其相關函式。
  • highlight.bg ini 選項。
  • Session 錯誤相容模式 (session.bug_compat_42 和 session.bug_compat_warn ini 選項)。
  • session_is_registered()、session_register() 和 session_unregister() 函式。
  • y2k_compliance ini 選項。
  • magic_quotes_gpc、magic_quotes_runtime 和 magic_quotes_sybase ini 選項。 get_magic_quotes_gpc、get_magic_quotes_runtime 被保留，但永遠返回 false，set_magic_quotes_runtime 會引發 E_CORE_ERROR。
  • 移除使用 putenv("TZ=..") 設定時區的支援。
  • 移除在未設定 date.timezone 或 date_default_timezone_set() 時區時的時區猜測演算法。現在使用 "UTC" 取代猜測的時區。

• 將擴充套件移至 PECL
  • ext/sqlite。(注意：ext/sqlite3 和 ext/pdo_sqlite 擴充套件不受影響)

• 一般改進
  • 新增簡短陣列語法支援 ([1,2,3])，詳情請參閱升級指南。
  • 新增二進位數字格式 (0b001010)。
  • 新增支援 Class::{expr}() 語法。
  • 預設新增多位元組支援。以前 php 必須使用 --enable-zend-multibyte 編譯。現在可以透過 php.ini 中的 zend.multibyte 指令啟用或停用。
  • 移除編譯時對 ext/mbstring 的依賴。
  • 新增 Trait 支援。
  • 重新新增 closure $this 支援。
  • 新增陣列取值支援。
  • 新增 callable 類型提示。
  • 新增透過陣列的間接方法呼叫。 #47160。
  • 新增 DTrace 支援。
  • 新增實例化時類別成員存取支援（例如 (new foo)->bar()）。
  • <?= 現在不論 short_open_tag 設定為何，永遠可用。
  • 實作 Zend 訊號處理（可設定選項 --enable-zend-signals，預設關閉）。
  • 改進輸出層，有關內部資訊，請參閱 README.NEW-OUTPUT-API。
  • 改進 unix 建置系統，允許同時建置多個 PHP 二進位 SAPI 和一個 SAPI 模組。 #53271、#52419。
  • 實作 closure 重新繫結作為 bindTo 的參數。
  • 改進不相容參數的警告訊息。
  • 改進傳回陣列時三元運算子的效能。
  • 變更錯誤處理程式，僅在 docref_root INI 設定不為空時才產生 docref 連結。
  • 將陣列無聲轉換為字串的行為變更為產生通知。
  • 將 "default_charset" php.ini 選項的預設值從 ISO-8859-1 變更為 UTF-8。
  • 將新增屬性時將 null/''/false 無聲轉換為物件的行為變更為產生警告。
  • 變更 E_ALL 以包含 E_STRICT。
  • 預設停用 Windows CRT 警告，可以使用 ini 指令 windows_show_crt_warnings 重新啟用。
  • 修正錯誤 #55378：即使數值夠小，二進位數字字面值仍會返回浮點數。

• 改善 Zend 引擎的記憶體使用率。
  • 改善解析錯誤訊息。
  • 在 zend_function.fn_flags 中，將 zend_function.pass_rest_by_reference 替換為 ZEND_ACC_PASS_REST_BY_REFERENCE。
  • 在 zend_function.fn_flags 中，將 zend_function.return_reference 替換為 ZEND_ACC_RETURN_REFERENCE。
  • 移除 zend_arg_info.required_num_args，因為它只用於內建函式。現在，內建函式的第一個 arg_info（具有特殊含義）由 zend_internal_function_info 結構表示。
  • 將 zend_op_array.size、size_var、size_literal、current_brk_cont、backpatch_count 移至 CG(context)，因為它們僅在編譯期間使用。
  • 將 zend_op_array.start_op 移至 EG(start_op)，因為它僅用於單個頂層 op-array 的「互動式」執行。
  • 在 zend_op_array.fn_flags 中，將 zend_op_array.done_pass_two 替換為 ZEND_ACC_DONE_PASS_TWO。
  • op_array.vars 陣列在 pass_two 期間會被修剪（重新配置）。
  • 在 zend_class_entry.ce_flags 中，將 zend_class_entry.constants_updated 替換為 ZEND_ACC_CONSTANTS_UPDATED。
  • 透過讓內建類別和使用者類別的不同資訊共用相同的記憶體空間，減少了 zend_class_entry 的大小。請參閱 zend_class_entry.info 聯集。
  • 減少 temp_variable 的大小。

• 改善 Zend 引擎、效能調整和優化。
  • 將算術運算中最有可能的程式碼路徑直接嵌入執行器中。
  • 消除請求啟動/關閉期間不必要的迭代。
  • 將 $GLOBALS 改為 JIT 自動全域變數，因此只有在使用時才會初始化。（這可能會影響 opcode 快取！）
  • 改善 @（靜默）運算子的效能。
  • 簡化字串偏移量讀取。$str[1][0] 現在是合法的結構。
  • 新增快取以消除函式、類別、常數、方法和屬性的重複執行期繫結。
  • 新增實習字串的概念。所有在編譯時已知的字串常數都以單一副本配置，且永不更改。
  • ZEND_RECV 現在始終以 IS_CV 作為其結果。
  • ZEND_CATCH 現在只能與常數類別名稱一起使用。
  • ZEND_FETCH_DIM_? 可以以不同的順序提取陣列和維度運算元。
  • 簡化 ZEND_FETCH_*_R 操作。它們不能再與 EXT_TYPE_UNUSED 旗標一起使用。這是一個非常罕見且無用的情況。之後可能需要使用 ZEND_FREE。
  • 將 ZEND_RETURN 拆分為兩個新的指令：ZEND_RETURN 和 ZEND_RETURN_BY_REF。
  • 使用來自字面值表的具有預先計算 hash_values 的值，優化對全域常數的存取。
  • 使用執行器特化優化對靜態屬性的存取。可以使用常數類別名稱作為 ZEND_FETCH_* 指令的直接運算元，而無需先前的 ZEND_FETCH_CLASS。
  • zend_stack 和 zend_ptr_stack 的配置會延遲到實際使用時。

• Zend 引擎的其他改進。
  • 新增了一項優化，可為空的雜湊表節省記憶體和 emalloc/efree 呼叫。
  • 新增了重設使用者 opcode 處理程式的能力。
  • 更改 op_array.opcodes 的結構。常數值從 opcode 運算元移至單獨的字面值表。
  • 修正（停用）ZEND_OVERLOADED_FUNCTION 方法的內嵌快取。
  • 修正錯誤 #43200（在抽象類別中無法實現/繼承介面）。

• 改進核心函式。
  • 新增了 debug_backtrace() 和 debug_print_backtrace() 的選用參數，以限制返回的堆疊幀數量。
  • 新增 hex2bin() 函式。
  • number_format() 不再將多位元組小數點和千位分隔符號截斷為第一個位元組。 #53457。
  • 在遞迴 serialize() 呼叫中新增了對物件參考的支援。 #36424。
  • 在陣列排序函式（sort、rsort、ksort、krsort、asort、arsort 和 array_multisort）中新增了對 SORT_NATURAL 和 SORT_FLAG_CASE 的支援。 #55158。
  • 新增串流中繼資料 API 支援和 stream_metadata() 串流類別處理程式。
  • 使用者包裝器現在可以定義一個回應截斷的 stream_truncate() 方法，例如透過 ftruncate()。 #53888。
  • 改善 unserialize() 效能。
  • 將 array_combine() 更改為在兩個參數陣列都為空時返回空陣列，而不是 FALSE。 #34857。
  • 修正了 call_user_method() 函式中無效的 free 呼叫。
  • 修正 crypt_blowfish 處理 8 位元字元的問題。(CVE-2011-2483)。
  • 修正錯誤 #61095 (0x00*+<NUM> 的詞法分析不正確)。
  • 修正錯誤 #60965 (當 $double=false 時，htmlspecialchars/entities 緩衝區溢位)。
  • 修正錯誤 #60895 (Windows 隨機函式中可能使用了無效的處理器)。
  • 修正錯誤 #60879 (unserialize() 沒有在物件上呼叫 __wakeup())。
  • 修正錯誤 #60825 (執行 Symfony 2 測試時發生區段錯誤)。
  • 修正錯誤 #60809 (TRAITS - PHPDoc 註釋風格錯誤)。
  • 修正錯誤 #60627 (使用 php_value 時，httpd.worker 在啟動時發生區段錯誤)。
  • 修正錯誤 #60613 (使用 $cls->{expr}() 語法時發生區段錯誤)。
  • 修正錯誤 #60611 (使用 Cls::{expr}() 語法時發生區段錯誤)。
  • 修正錯誤 #60558 (無效的讀取和寫入)。
  • 修正錯誤 #60536 (Traits 區段錯誤)。
  • 修正錯誤 #60444 (使用 include 和類別繼承時發生區段錯誤)。
  • 修正錯誤 #60362 (不存在的子子鍵不應有值)。
  • 修正錯誤 #60350 (沒有 ESC（ASCII 27）的字串跳脫碼，通常是 \e)。
  • 修正錯誤 #60321 (當緩衝區為空時，ob_get_status(true) 不再返回陣列)。
  • 修正錯誤 #60282 (使用 ob_gzhandler() 和開啟的緩衝區時發生區段錯誤)。
  • 修正錯誤 #60240 (反序列化特殊構造的字串時發生無效的讀取/寫入)。
  • 修正錯誤 #60227 (header() 無法偵測到帶有 CR(0x0D) 的多行標頭)。
  • 修正錯誤 #60174 (方法原型中的陣列錯誤時發出通知)。
  • 修正錯誤 #60169 (三元運算子和列表的組合導致 PHP 崩潰)。
  • 修正錯誤 #60120 (當資料超過或等於 2048 位元組時，proc_open 的串流可能會在 stdin/out/err 處掛起)。
  • 修正錯誤 #60099 (__halt_compiler() 在大括號命名空間中有效)。
  • 修正錯誤 #60038 (SIGALRM 導致 php_error_cb 中的區段錯誤)。
  • 修正錯誤 #55874 (GCC 在某些架構上不提供 __sync_fetch_and_add)。
  • 修正錯誤 #55871 (substr_replace() 中斷)。
  • 修正錯誤 #55825 (trait 方法中缺少靜態區域變數的初始值)。
  • 修正錯誤 #55801 (unserialize() 的行為已變更)。
  • 修正錯誤 #55622 (parse_ini_string 中的記憶體損毀)。
  • 修正錯誤 #55758 (5.4 中遺漏了摘要式身份驗證)。
  • 修正錯誤 #55748 (使用 zend_strndup() 時發生多個空指標解參考) (CVE-2011-4153)。
  • 修正錯誤 #55749 (Windows 版本中 getenv() 的 TOCTOU 問題)。
  • 修正錯誤 #55707 (在 Linux parisc 上未定義參考 `__sync_fetch_and_add_4`)。
  • 修正錯誤 #55705 (省略可呼叫類型提示的參數會導致區段錯誤)。
  • 修正錯誤 #55475 (is_a() 觸發自動載入器，is_a 和 is_subclass_of 的新的可選第三個參數)。
  • 修正錯誤 #55471 (使用 dtrace 時 ZTS 組建損壞)。
  • 修正錯誤 #55124 (遞迴 mkdir 在路徑中使用目前 (點) 目錄時失敗)。
  • 修正錯誤 #55084 (由 header_register_callback 註冊的函式每個程序只呼叫一次)。
  • 實作 #54514 (在腳本執行期間取得 php 二進制檔案路徑)。
  • 修正錯誤 #52624 (tempnam() 會在目錄不存在的情況下繞過 open_basedir)。
  • 修正錯誤 #52211 (iconv() 發生錯誤時會返回部分字串)。
  • 修正錯誤 #51860 (當頂層符號連結指向根目錄 (/) 時，Include 會失敗)。

• 改進了泛型 SAPI 支援。
  • 新增 $_SERVER['REQUEST_TIME_FLOAT'] 以包含微秒精度。
  • 新增 max_input_vars 指令以防止基於雜湊碰撞的攻擊。
  • 新增 header_register_callback()，它會在發送標頭之前且預設標頭新增之後立即被呼叫。
  • 新增 http_response_code() 函式。 #52555。
  • 修正錯誤 #55500 (損毀的 $_FILES 索引導致安全問題)。
  • 修正錯誤 #54374 (上傳名稱驗證不足導致 $_FILES 索引損毀)。

• 改進 Apache SAPI。
  • 修正錯誤 #60205 (content_length 中可能發生整數溢位)。

• 改進 CLI SAPI。
  • 新增友善的記錄訊息。 #55109。
  • 新增內建網路伺服器，主要用於測試目的。
  • 新增命令列選項 --rz <name>，可顯示指定 Zend 擴充功能的資訊。
  • 互動式 readline shell 的改進。
    • 新增 "cli.pager" php.ini 設定，用於設定輸出的分頁器。
    • 新增 "cli.prompt" php.ini 設定，用於設定 shell 提示符。
    • 新增捷徑 #inisetting=value 以在執行時期變更 ini 設定。
    • 變更 shell，使其在發生嚴重錯誤時不會終止。
    • 互動式 shell 可與共用的 readline 擴充功能一起使用。 #53878。
  • 修正錯誤 #60591 (存取不存在的檔案時發生記憶體洩漏)。
  • 修正錯誤 #60523 (使用內建 SAPI 的瀏覽器未回報 PHP 錯誤)。
  • 修正錯誤 #60477 (在兩個 multipart/form-data POST 請求（一個 200 RQ 和一個 404）之後發生區段錯誤)。
  • 實作 #60390 (缺少 $_SERVER['SERVER_PORT'])。
  • 修正錯誤 #60180 ($_SERVER["PHP_SELF"] 不正確)。
  • 修正錯誤 #60159 (路由器返回 false，但 POST 未傳遞到請求的資源)。
  • 修正錯誤 #60146 (頁面的最後兩行未輸出)。
  • 修正錯誤 #60115 (在 CLI 伺服器中確定發生記憶體洩漏)。
  • 修正錯誤 #60112 (如果 URI 不包含檔案，則不會提供 index.php)。
  • 修正錯誤 #55759 (使用內建伺服器時發生記憶體洩漏)。
  • 修正錯誤 #55755 (輸出 WWW-Authenticate 標頭時發生區段錯誤)。
  • 修正錯誤 #55747 ($_SERVER 中缺少請求標頭)。
  • 修正錯誤 #55726 (變更工作目錄會導致路由器腳本無法存取)。
  • 修正錯誤 #55463 (cli-server 缺少 _SERVER[REMOTE_ADDR])。
  • 修正錯誤 #55450 (內建網路伺服器不接受檔案上傳)。
  • 修正錯誤 #55423 (在某些情況下，cli-server 無法正確輸出)。

• 改進 CGI/FastCGI SAPI。
  • 新增與 Apache 相容的函式：apache_child_terminate()、getallheaders()、apache_request_headers() 和 apache_response_headers()。
  • 改進 FastCGI 請求剖析的效能。
  • 修正 php_module_startup() 之後 SAPI 回呼的重新初始化。

• 改進 PHP-FPM SAPI。
  • 新增部分 syslog 支援（僅限 error_log）。 #52052。
  • 將 .phar 加入預設授權的副檔名。
  • 新增 process.max 來控制 FPM 可以 fork 的程序數量。#55166。
  • 移除設定相同值多次的限制，最後一次設定的值會生效。
  • 降低程序管理器的預設值。#54098。
  • 藉由限制使用者自訂副檔名的存取，強化安全性。#55181。
  • 強化當主要腳本無法開啟時的錯誤紀錄。#60199。
  • 移除 EXPERIMENTAL 標記。
  • 修正錯誤 #60659（FPM 在接受請求時未清除 auth_user）。
  • 修正錯誤 #60629（網頁伺服器關閉 fcgi 文件描述符時發生記憶體損毀）。

• 改進 Litespeed SAPI
  • 修正錯誤 #55769（執行 Make 發生「缺少分隔符號」錯誤）。

• 改進 BCmath 擴充功能
  • 修正錯誤 #60377（在 64 位元平台上與 bcscale 相關的當機問題）。

• 改進 CURL 擴充功能
  • 新增對 CURLOPT_MAX_RECV_SPEED_LARGE 和 CURLOPT_MAX_SEND_SPEED_LARGE 的支援。#51815。
  • 修正錯誤 #60439（當與 CURLOPT_PROGRESSFUNCTION 一起使用時，curl_copy_handle 發生區段錯誤）。

• 改進日期擴充功能
  • 在 parseFromFormat 中新增 + 修飾符，允許要解析的字串尾端有額外文字而不會拋出錯誤。

• 改進 DBA 擴充功能
  • 新增 Tokyo Cabinet 抽象資料庫支援。
  • 新增 Berkeley DB 5 支援。

• 改進 DOM 擴充功能
  • 新增傳遞選項到 loadHTML 的功能。

• 改進檔案系統函式
  • scandir() 現在接受 SCANDIR_SORT_NONE 作為可能的 sorting_order 值。#53407。

• 改進 fileinfo 擴充功能
  • 修正 finfo_open() 中可能的記憶體洩漏。
  • 修正兩次呼叫 Finfo 建構函式時的記憶體洩漏。
  • 修正錯誤 #60094（C++ 註解在 c89 中失敗）。

• 改進雜湊擴充功能
  • 新增 Jenkins 的一次一個雜湊支援。
  • 新增 FNV-1 雜湊支援。
  • 使 Adler32 演算法更快。#53213。
  • 移除 Salsa10/Salsa20，它們實際上是串流加密法。
  • 修正錯誤 #60221 (Tiger 雜湊輸出位元組順序)。

• 改進 intl 擴充功能
  • 新增 Spoofchecker 類別，允許檢查視覺上容易混淆的字元和其他安全問題。
  • 新增 Transliterator 類別，允許字串的音譯。
  • 新增對 UTS #46 的支援。
  • 修正多個 Intl 地區設定函式中的記憶體洩漏。
  • 修正 Fedora 15 / Ubuntu 11 上的建置問題。
  • 修正錯誤 #55562 (grapheme_substr() 在長度很大的時候回傳 false)。

• 改進 JSON 擴充功能
  • 新增新的 json_encode() 選項 JSON_UNESCAPED_UNICODE。#53946。
  • 新增 JsonSerializable 介面。
  • 新增 JSON_BIGINT_AS_STRING，使用 $options 擴充 json_decode() 簽章。
  • 在 json_encode() 中新增對 JSON_NUMERIC_CHECK 選項的支援，可將數值字串轉換為整數。
  • 新增新的 json_encode() 選項 JSON_UNESCAPED_SLASHES。#49366。
  • 新增新的 json_encode() 選項 JSON_PRETTY_PRINT。#44331。

• 改進 LDAP 擴充功能
  • 新增分頁結果支援。#42060。

• 改進 mbstring 擴充功能
  • 新增 Shift_JIS/UTF-8 表情符號（圖示）支援。
  • 新增 JIS X0213:2004 (Shift_JIS-2004, EUC-JP-2004, ISO-2022-JP-2004) 支援。
  • 為了加強安全性，新增了格式錯誤的 UTF-8 檢查。
  • 新增 MacJapanese (Shift_JIS) 和 gb18030 編碼支援。
  • 在 mb_[en|de]code_numericentity() 中新增十六進制格式的編碼/解碼功能。
  • 新增使用者自訂 JIS X0213:2004 (Shift_JIS-2004, EUC-JP-2004, ISO-2022-JP-2004) 支援。
  • 為 CP936 和 CP950 新增使用者定義區域。
  • 修正了使用空模式時 mb_ereg_search_init() 可能會當機的問題。
  • 修正錯誤 #60306 (從 cp936 轉換為 utf8 時字元遺失)。

• 改進 MS SQL 擴充功能
  • 修正錯誤 #60267 (使用 freetds 0.91 時編譯失敗)。

• 改進 MySQL 擴充功能
  • MySQL: 棄用 mysql_list_dbs()。 #50667。
  • mysqlnd: 新增命名管道支援。 #48082。
  • MySQLi: 在 MySQLi 中新增迭代器支援。mysqli_result 實作了 Traversable 介面。
  • PDO_mysql: 移除對連結 4.1 版以前 MySQL 用戶端函式庫的支援。
  • ext/mysql、mysqli 和 pdo_mysql 現在預設使用 mysqlnd。
  • 修正錯誤 #55473 (mysql_pconnect 在重新連線時會洩漏檔案描述符)。
  • 修正錯誤 #55653 (將相同的變數綁定為參數和輸出時，使用 libmysql 會導致 PS 崩潰)。

• 改進 OpenSSL 擴充功能
  • 新增 AES 支援。 #48632。
  • 新增「no_ticket」SSL 上下文選項以停用 SessionTicket TLS 擴充功能。 #53447。
  • 在 openssl_encrypt()/openssl_decrypt() 中新增無填充選項。
  • 在 openssl_random_pseudo_bytes 中使用 php 對 Windows Crypto API 的實作。
  • 確保在 openssl_random_pseudo_bytes() 出錯時將 strong result 設定為 false。
  • 修正了使用舊版 OpenSSL 時的區段錯誤。
  • 修正了 SSL 3.0 / TLS 1.0 中 SSL 通訊端可能遭受的攻擊。CVE-2011-3389。
  • 修正錯誤 #61124 (解碼無效的 base64 編碼字串時當機)。
  • 修正錯誤 #60279 (修正 stream_socket_enable_crypto 中的 NULL 指標解參考，情況是 session_stream 的 ssl_handle 未初始化)。

• 改進 Oracle 資料庫擴充功能 (OCI8)
  • 針對新的 11.2.0.3 大小，增加 Oracle 錯誤訊息緩衝區的最大長度。
  • 改進內部初始化失敗錯誤訊息。
  • 修正錯誤 #59985 (針對 OCI_NO_DATA 顯示正常的警告文字)。

• 改進 PDO
  • 修正 PDO 物件二進位不相容的問題。

• PDO DBlib 驅動程式
  • 新增 nextRowset 支援。
  • 修正錯誤 #60033 (不正確合併的 PDO dblib 修補程式破壞 uniqueidentifier 資料行類型)。
  • 修正錯誤 #50755 (PDO DBLIB 因 OOM 而失敗)。

• 改進 Pdo Firebird 驅動程式
  • 修正錯誤 #53280 (如果查詢的資料行數少於參數數，則會發生區段錯誤)。
  • 修正錯誤 #48877 (「bindValue」和「bindParam」在 PDO Firebird 中無法運作)。
  • 修正錯誤 #47415 (將小寫的資料行名稱傳遞給 bindColumn 時會發生區段錯誤)。

• 改進 PostgreSQL 擴充功能
  • 新增對 PGNotify() 的「extra」參數支援。

• 改進 preg 擴充功能
  • 將 preg_match_all() 的第三個參數改為選用。 #53238。

• 改進 readline 擴充功能
  • 修正錯誤 #54450 (在針對 libedit 進行建置時啟用回呼支援)。

• 改進 Reflection 擴充功能
  • 新增 ReflectionClass::newInstanceWithoutConstructor() 以在不呼叫建構函式的情況下建立類別的新執行個體。 #55490。
  • 新增 ReflectionExtension::isTemporary() 和 ReflectionExtension::isPersistent() 方法。
  • 新增 ReflectionZendExtension 類別。
  • 新增 ReflectionClass::isCloneable()。
  • 修正錯誤 #60367 (Reflection 和 Late Static Binding)。
  • 修正錯誤 #60357 (__toString() 方法觸發 E_NOTICE「陣列轉字串轉換」)。

• 改進 Session 擴充功能
  • 透過新的函式 session_status 公開工作階段狀態。 #52982。
  • 新增物件導向工作階段處理常式的支援。
  • 新增支援將上傳進度回饋儲存在工作階段資料中。
  • 更改 session.entropy_file，在編譯時如果 /dev/urandom 或 /dev/arandom 存在，則預設為其中之一。
  • 修正錯誤 #60860 (session.save_handler=user 在未定義函式時造成核心傾印)。
  • 實作 #60551 (session_set_save_handler 應支援核心的工作階段處理器介面)。
  • 修正錯誤 #60640 (無效的回傳值)。

• 改進 SNMP 擴充套件
  • 新增物件導向 API。 #53594 (php-snmp 重寫)。
  • 清理現有函式的回傳值。現在它在失敗時回傳 FALSE。
  • 允許在 GET/GETNEXT/SET 查詢中使用近乎無限的 OID。根據請求自動將它們分塊到 max_oids。
  • 引入擴充套件的單元測試，涵蓋範圍近乎完整。IPv6 支援。(#42918)
  • 當使用 SNMP_VALUE_OBJECT 作為值輸出模式時，現在可以更改 OID 值的表示方式。使用 OR 運算的 SNMP_VALUE_LIBRARY（如果未指定，則為預設值）或 SNMP_VALUE_PLAIN。(#54502)
  • 修正錯誤 #60749 (SNMP 模組不應從主機名稱中去除非標準 SNMP 連接埠)。
  • 修正錯誤 #60585 (當 IPv6 支援被停用時，使用 USE 旗標 snmp 建置 php 會失敗)。
  • 修正錯誤 #53862 (snmp_set_oid_output_format 不允許返回預設值)。
  • 修正錯誤 #51336 (snmprealwalk (snmp v1) 無法正確處理 OID 樹的結尾)。
  • 修正錯誤 #46065 (snmp_set_quick_print() 在請求之間持續存在)。
  • 修正錯誤 #45893 (Snmp 緩衝區限制為 2048 個字元)。
  • 修正錯誤 #44193 (snmp v3 noAuthNoPriv 無法運作)。

• 改進 SOAP 擴充套件
  • 新增 SoapClient 選項 "keep_alive"。 #60329。
  • 修正 WSDL 子請求的 HTTP 基本驗證。

• 改進 SPL 擴充套件
  • 新增 RegexIterator::getRegex() 方法。
  • 新增 SplObjectStorage::getHash() 鉤子(hook)。
  • 新增 CallbackFilterIterator 和 RecursiveCallbackFilterIterator。
  • 如 #55266 所指出的，新增遺漏的 class_uses(..)。
  • 立即拒絕在 Spl(Temp)FileObject 等類別下錯誤使用目錄。
  • FilesystemIterator、GlobIterator 和 (Recursive)DirectoryIterator 現在使用預設的串流內容。
  • 修正錯誤 #60201 (SplFileObject::setCsvControl 不透過 Reflection 公開第三個參數)。
  • 修正錯誤 #55807 (splFileObject::SKIP_EMPTY 的值錯誤)。
  • 修正錯誤 #55287 (spl_classes() 未包含 CallbackFilter 類別)

• 改進 Sysvshm 擴充套件
  • 修正錯誤 #55750 (sysvshm 擴充套件中的記憶體複製問題)。

• 改進 Tidy 擴充套件
  • 修正錯誤 #54682 (Tidy::diagnose() 空指標解參考)。