Pues como dice la pagina de zend:
Una vulnerabilidad crítica en el motor de PHP se ha identificado el 3 de enero de 2011. Este exploit es importante porque la mayoría de aplicaciones PHP en los sistemas afectados pueden llegar a ser explotable de forma remota a una denegación muy simple de ataque del servicio. Zend ha publicado un parche de seguridad para hacer frente a esta vulnerabilidad.
Por cierto solo es vulnerable windows( no puede ser XD) .
Este es el parche para repararlo esta en la pagina de zend.
http://www.zend.com/en/products/server/downloads
EDITO:Tambien es vulnerable Linux (using 32-bit PHP build) .