php 5.4.36, move asap CVE fixes
eigen3 correct md5