Alertes sécurité des applications PHP et MySQL, édition 131

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.0 et 4.4.4; MySQL 5.0.33 (communuaté) et 5.0.32 (entreprise), 4.1.21, ainsi que 5.1.14-beta. Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, MyBB, PostNuke, ming et phpBB

• Drupal Project Issue Tracking Module Multiple Vulnerabi...
  
   http://secunia.com/advisories/23887/ (48 visites)
  
  Site :  http://drupal.org/ (2 visites)


• JV2 Folder Gallery Template.PHP Remote File Include Vulnerability
  
   http://www.securityfocus.com/bid/22354 (14 visites)
  
  Site :  http://gallery.sourceforge.net/ (5 visites)


• Horde Groupware Calendar Component Unspecified File Inclusion Vulnerability
  
   http://www.frsirt.com/bulletins/8931 (6 visites)
  
  Site :  http://www.horde.org/ (6 visites)


• MyBB private.php Cross-Site Request Forgery and Cross-S...
  
   http://secunia.com/advisories/23934/ (10 visites)
  
  Site :  http://www.mybboard.com/ (4 visites)


• PostNuke "cover" Cross-Site Scripting Vulnerability
  
   http://secunia.com/advisories/23849/ (5 visites)
  
  Site :  http://www.postnuke.com/ (4 visites)


• Drunken:Golem Gaming Portal "root_path" Parameter Remote File Inclusion Vulnerability
  
   http://www.frsirt.com/bulletins/8953 (4 visites)
  
  Site :  http://sourceforge.net/projects/ming (10 visites)


• Virtual Path for phpBB "phpbb_root_path" Parameter Remote File Inclusion Vulnerability
  
   http://www.frsirt.com/bulletins/8915 (8 visites)
  
  Site :  http://www.phpbb.com/ (2 visites)

•  frsirt (4 visites)


•  phpsecure (5 visites)


•  secunia (5 visites)


•  securityfocus (3 visites)