Visti recenti bug di php che sono stati annunciati persino su slashdot è probabile che stiano iniziando a girare i primi worm che sfruttano queste vulnerability… nel dubbio ho aggiornato tutti i server alla 4.3.10.
Per fortuna non usiamo molto php, ma la macchina che lo usa più intensamente è una Woody :-/ Visto che sembra che non verranno rilasciate fix per la versione 4.1.x in woody ho optato per i backport di dotdeb.
BTW, interessante repository, ma è solo un tampone prima di passare a sarge (o sid?).
io non te lo consiglierei di passare a sarge, conta che la versione di php che sta venendo ownata in giro per la rete e’ proprio quella in sarge, di sid non sono sicuro, non ho macchine in produzione su cui gira, ma non credo che li sia stato fixato.