Stefan Esser erklärt die Hintergründe des phpbb.com Hacks.
Stefan zeigt in seinem Artikel die super-globals-overwrite Schwachstelle in PHPList und warum der "Fix" nur ein Hack ist und nicht das eigentliche Problem behebt.
Bitte lesen und verstehen!

Nach dem kleinen hin und her mit PHP 5.2.7 ist PHP 5.2.8 erschienen. Der magic_quotes Bug ist behoben, ein bug-fix für die filter extension ist rückgängig gemacht worden.

Weitere Infos zum Release, siehe PHP 5.2.8 Release Announcement und ChangeLog.

Wegen eines kritischen Bugs in PHP 5.2.7 ist das Release zurückgezogen worden.
Der Bug betrifft magic_quotes_gpc (auf das man sich eh nicht verlassen sollte!). Egal ob die Option auf 'on' oder 'off' gesetzt ist, werden die Funktionen dahinter NICHT ausgeführt.
Wenn der Fehler behoben ist, wird es ein neues 5.2.8 Release geben, bis dahin wird empfohlen 5.2.6 weiter zu verwenden.

Weitere Infos dazu auf php.net und bei heise.

Es gibt ein weiteres PHP 5.2 Release:

The PHP development team would like to announce the immediate availability of PHP 5.2.7. This release focuses on improving the stability of the PHP 5.2.x branch with over 170 bug fixes, several of which are security related. All users of PHP are encouraged to upgrade to this release.

Weitere Infos zum Release, siehe PHP 5.2.7 Release Announcement

Die Slides von meinem Vortrag gestern bei der PHPUG Stuttgart sind online.

Zum Vortrag:
http://www.handcode.de/talks/phpug-openvz-200807/