Debian Squeeze wird bei PHP 5.3.3 bleiben und nur Security-Fixes backportieren. Und da der Fehler sich ja erst in PHP 5.3.7 eingeschlichen hat, ist kein Backport notwendig.
Das dotdeb-Repo war recht flott. Am 24. habe ich die Meldung bezüglich PHP 5.3.8 gelesen und am 25. beim Server-Update waren die neuen Pakete schon dabei.