Alertes sécurité des applications PHP et MySQL, édition 159

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.45 (entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour sont recommandées vers ces versions.

4 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Joomla, PhpGedView et SPIP

• Moon Gallery admin.php File Upload Vulnerability
  
   http://www.secunia.com/advisories/26633/q title=Moon Gallery admin.php File Upload Vulnerability (11 visites)
  
  Site :  http://gallery.sourceforge.net/ (5 visites)


• Joomla Nice Talk Component "tagid" SQL Injection
  
   http://secunia.com/advisories/26576/ (9 visites)
  
  Site :  http://www.frsirt.com/bulletins/11558 (6 visites)


• PhpGedView Multiple Parameter Handling Cross Site Scripting Vulnerabilities
  
   http://www.phpgedview.net/fr/ (8 visites)
  
  Site :  http://www.securityfocus.com/bid/25416 (11 visites)


• RETIRED: SPIP Inc-Calcul.PHP3 Remote File Include Vulnerability
  
   http://www.spip.net/ (8 visites)
  
  Site :  frsirt (11 visites)

•  phpsecure (12 visites)


•  secunia (5 visites)


•  securityfocus (6 visites)