the Month of PHP BugsにてPHP4にReference Counterオーバーフロー脆弱性が報告されていましたが、この問題をPHP開発陣が修正しようとしないため、いつものようにHardened-PHP Projectが修正パッチを作成することにしたとのことです。
http://government.blog-cm.com/entry3.html