Alertes sécurité des applications PHP et MySQL, édition 155

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.3 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.46 (entreprise), 4.1.22, ainsi que 5.1.20-beta. Les mises à jour sont recommandées vers ces versions.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Joomla, PHP Nuke, SquirrelMail, WordPress, ez et vBulletin

• Drupal Multiple Cross-Site Scripting and Request Forger...
  
   http://secunia.com/advisories/26224/ (4 visites)
  
  Site :  http://drupal.org/ (3 visites)


• Pony Gallery Random Image for Joomla "catid" Remote SQL Inject...
  
   http://www.frsirt.com/english/advisories/2007/2616 (9 visites)
  
  Site :  http://gallery.sourceforge.net/ (3 visites)


• Pony Gallery Random Image for Joomla "catid" Remote SQL Inject...
  
   http://www.frsirt.com/english/advisories/2007/2616 (9 visites)
  
  Site :  http://www.securityfocus.com/bid/25171 (3 visites)


• PHP-Nuke Search Module Cross-Site Scripting Vulnerability
  
   http://www.securityfocus.com/bid/19486 (4 visites)
  
  Site :  http://squirrelmail.org/ (3 visites)


• SquirrelMail Compose.PHP Multiple Information Disclosure and Data Modification Vulnerabilities
  
   http://secunia.com/advisories/26249/ (3 visites)
  
  Site :  http://wordpress.org/ (3 visites)


• WP-FeedStats Plugin for WordPress Script Insertion Vuln...
  
   http://www.securityfocus.com/bid/25132 (4 visites)
  
  Site :  http://www.ez.no/ (4 visites)


• TIBCO Rendezvous RVD Daemon Unspecified Denial Of Service Vulnerability
  
   http://www.securityfocus.com/bid/25141 (3 visites)
  
  Site :  http://www.vbulletin.com/ (3 visites)


• RETIRED: vBulletin Multiple Remote File Include Vulnerabilities
  
   frsirt (3 visites)
  
  Site :  phpsecure (15 visites)

•  secunia (5 visites)


•  securityfocus (3 visites)