Bei PHP ist seit dem 5.2 branch der Wurm drin.
Kurz nach Erscheinen von 5.2.4 wurden wieder erhebliche Sicherheitsmängel gefunden, die ein Update unbedingt erforderlich machen.

http://www.gentoo.org/security/en/gl...-200710-02.xml