Alertes sécurité des applications PHP et MySQL, édition 189

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.23-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Invision Power Board, Joomla, Smarty, e107 et phpBB

• MAXdev My eGallery Module for XOOPS "gid" Parameter SQL Injection
  
   http://www.netsecurity.org/vuln.php?id=4917 (1 visite)
  
  Site :  http://gallery.sourceforge.net/ (0 visite)


• Invision Power Board <=2.3.x iFrame Vuln
  
   http://www.securityfocus.com/archive/1/490115 (5 visites)
  
  Site :  http://www.invisionboard.com/ (4 visites)


• Joomla! and Mambo Datsogallery Component 'id' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/28361 (4 visites)
  
  Site :  http://www.securityfocus.com/bid/28105 (2 visites)


• Smarty Template Engine 'regex_replace' Template Security...
  
   http://smarty.php.net/ (2 visites)
  
  Site :  http://www.securityfocus.com/bid/28440 (12 visites)


• e107 My_Gallery Plugin 'dload.php' Arbitrary File Downlo...
  
   http://e107.org/ (0 visite)
  
  Site :  http://www.secunia.com/advisories/29487/ title=phpBB eXtreme Styles Module aquot;phpExaquot; Local File Inclusion (2 visites)


• phpBB eXtreme Styles Module "phpEx" Local File Inclusion
  
   http://www.phpbb.com/ (1 visite)
  
  Site :  net-security (2 visites)

•  phpsecure (3 visites)


•  secunia (0 visite)


•  securityfocus (0 visite)