Stefan Esser von Hardened PHP hat mehrere Sicherheitslücken in PHP entdeckt. Zentrale Schwachstelle scheint dabei die Funktion unserialize() zu sein, die von vielen populären Scripts wie phpBB2, Invision Board, vBulletin, Woltlab, Burning Board 2.x und phpAdsNew genutzt wird.
Betroffene Versionen sind 4.3.9 und 5.0.2, Abhilfe schafft ein Update auf die neuesten Versionen von PHP.
Details: Siehe hier
Archiv
.. Naja selbst schuld.