Siehe http://www.kussin.de/blog/oxid/oxid-bug-captcha-mit-kryptischen-sonderzeichen.html