Alertes sécurité des applications PHP et MySQL, édition 155

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.3 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.46 (entreprise), 4.1.22, ainsi que 5.1.20-beta. Les mises à jour sont recommandées vers ces versions.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Joomla, PHP Nuke, SquirrelMail, WordPress, ez et vBulletin

• Drupal Multiple Cross-Site Scripting and Request Forger...
  
   http://secunia.com/advisories/26224/ (242 visites)
  
  Site :  http://drupal.org/ (10 visites)


• Pony Gallery Random Image for Joomla "catid" Remote SQL Inject...
  
   http://www.frsirt.com/english/advisories/2007/2616 (46 visites)
  
  Site :  http://gallery.sourceforge.net/ (8 visites)


• Pony Gallery Random Image for Joomla "catid" Remote SQL Inject...
  
   http://www.frsirt.com/english/advisories/2007/2616 (46 visites)
  
  Site :  http://www.securityfocus.com/bid/25171 (19 visites)


• PHP-Nuke Search Module Cross-Site Scripting Vulnerability
  
   http://www.securityfocus.com/bid/19486 (27 visites)
  
  Site :  http://squirrelmail.org/ (18 visites)


• SquirrelMail Compose.PHP Multiple Information Disclosure and Data Modification Vulnerabilities
  
   http://secunia.com/advisories/26249/ (203 visites)
  
  Site :  http://wordpress.org/ (8 visites)


• WP-FeedStats Plugin for WordPress Script Insertion Vuln...
  
   http://www.securityfocus.com/bid/25132 (32 visites)
  
  Site :  http://www.ez.no/ (9 visites)


• TIBCO Rendezvous RVD Daemon Unspecified Denial Of Service Vulnerability
  
   http://www.securityfocus.com/bid/25141 (28 visites)
  
  Site :  http://www.vbulletin.com/ (8 visites)


• RETIRED: vBulletin Multiple Remote File Include Vulnerabilities
  
   frsirt (9 visites)
  
  Site :  phpsecure (23 visites)

•  secunia (12 visites)


•  securityfocus (11 visites)