Alertes sécurité des applications PHP et MySQL, édition 215

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.9; MySQL 5.0.67 (communauté) , 5.1.26 et 6.0.5.
Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Joomla, PostNuke, WordPress et e107

• Drupal Cross-Site Request Forgery and Security Bypass
  
   http://www.secunia.com/advisories/31460/q class= title=qDrupal CrossSite Request Forgery and Security Bypass (5 visites)
  
  Site :  http://drupal.org/ (3 visites)


• RETIRED: Gallery 'modules.php' Local File Include Vulnerability
  
   http://www.securityfocus.com/bid/30608 (2 visites)
  
  Site :  http://gallery.sourceforge.net/ (2 visites)


• Joomla "token" Password Change Vulnerability
  
   http://secunia.com/advisories/31457/ (6 visites)
  
  Site :  http://www.securityfocus.com/bid/18319 (1 visite)


• PostNuke Multiple Input Validation Vulnerabilities
  
   http://www.postnuke.com/ (1 visite)
  
  Site :  http://www.netsecurity.org/vuln.php?id=5727 (1 visite)


• WordPress Wp Downloads Manager Module "upload.php" Arbitrary F...
  
   http://wordpress.org/ (2 visites)
  
  Site :  http://www.secunia.com/advisories/31394/ (3 visites)


• e107 download.php "extract()" Vulnerability
  
   http://e107.org/ (1 visite)
  
  Site :  net-security (2 visites)

•  phpsecure (2 visites)


•  secunia (1 visite)


•  securityfocus (1 visite)