CVE:CVE-2015-4644
CNNVD:CNNVD-201506-415
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PostgreSQL（又名pgsql）是其中的一个对象关系型数据库管理系统扩展组件。
PHP的PostgreSQL扩展中的pgsql.c文件中的‘php_pgsql_meta_data’函数存在安全漏洞，该漏洞源于程序没有验证表明的令牌提取。远程攻击者可借助特制的名称利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。以下版本受到影响：PHP 5.4.42之前版本，5.5.26之前5.5.x版本，5.6.10之前5.6.x版本。（注：该漏洞源于CNNVD-201501-212补丁的不完全修复）
solution:Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade php php to a higher version than 5.4.41,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.6.9,and avoid the version (,5.4.41],5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.6.9