2013 年 6 月 6 日，PHP 5.4.16

核心：

- 已修正錯誤 #64879 (quoted_printable_encode 中有堆積型緩衝區溢位，CVE-2013-2110)。(Stas)

- 修正錯誤 #64853 (使用不再提供支援之 ini 指示詞，會導致 TS 版本損毀)。(Anatol)

- 修正錯誤 #64729 (x32 出現編譯失敗)。
 (Gustavo)

- 修正錯誤 #64720 (zend_deactivate 中有 SegFault)。
 (Dmitry)

- 修正錯誤 #64660 (函式定義中之記憶體耗盡上的 Segfault)。(Stas，報告者：Juha Kylmanen)

Calendar：- 修正錯誤 #64895 (SndToJewish 中有整數溢位)。(Remi)

Fileinfo：

- 已修正錯誤 #64830 (mp3 檔案上的 Mime 類型偵測分割錯誤)。(Anatol)

FPM：

- 在 SCRIPT_FILENAME 中傳送時忽略 QUERY_STRING。(Remi)

- 修正程式碼 coverity 掃描偵測到的部分潛在記憶體或資源洩漏，以及 NULL 解除參照問題。(Remi)

- 系統呼叫失敗時記錄警告。(Remi)

- 新增可向 systemd 報告健康情況的 --with-fpm-systemd 選項，以及可用於進行該設定的 systemd_interval 選項。服務現可在 systemd unit 檔案中使用 Type=notify。(Remi)

MySQLi

- 修正錯誤 #64726 (在 use_result 和 DB 指標上的 fetch_object 呼叫關閉時出現 Segfault)。(Laruence)

Phar

- 修正錯誤 #64214 (在 DFS、SMB 上執行或使用非 std tmp dir 時，PHAR PHPT 會出現間歇性當機)。(Pierre)

SNMP：

- 已修正錯誤 #64765 (部分 IPv6 位址遭到錯誤解譯)。(Boris Lytochkin)

- 修正錯誤 #64159 (截斷 snmpget)。(Boris Lytochkin)

資料流：

- 已修正錯誤 #64770 (在 Windows x64 中由 proc_open() 傳回的管道存在 stream_select() 失敗)。(Anatol)

Zend Engine：

- 已修正錯誤 #64821 (內部內容遭到覆寫時，自訂例外狀況會損毀)。(Anatol)

修正從 PHP 5.4.17 的反向移植

核心：

- 已修正錯誤 #64960 (gc_zval_possible_root 中的分割錯誤)。
 (Laruence)

FPM：

- 已修正錯誤 #64915 (daemonize=0 時忽略 error_log)。
 (Remi)

PDO_pgsql：

- 已修正錯誤 #64949 (_pdo_pgsql_error 中的緩衝區溢位)。
 (Remi)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 18：php-5.4.16-1.fc18 (2013-10255)

medium Nessus Plugin ID 67276

找不到變更記錄