Alertes sécurité des applications PHP et MySQL, édition 160

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.4 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.45 (entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Claroline, Gallery, Joomla, PHPLib, Xoops et ming

• Claroline Local File Include and Cross-Site Scripting Vulnerabilities
  
   http://www.securityfocus.com/bid/25521 (9 visites)
  
  Site :  http://www.claroline.net/ (2 visites)


• Gallery Multiple Unauthorized Access Vulnerability
  
   http://www.securityfocus.com/bid/25580 (2 visites)
  
  Site :  http://gallery.sourceforge.net/ (2 visites)


• Joomla! 1.5 Multiple Input Validation Vulnerabilities
  
   http://www.securityfocus.com/bid/25508 (7 visites)
  
  Site :  http://secunia.com/advisories/26658/ (4 visites)


• STPHPLib Multiple File Inclusion Vulnerabilities
  
   http://www.sanisoft.com/phplib/ (2 visites)
  
  Site :  http://www.securityfocus.com/bid/24465 (2 visites)


• Xoops XFsection Module Dir_Module Parameter Remote File Include Vulnerability
  
   http://www.xoops.org/ (2 visites)
  
  Site :  http://www.securityfocus.com/bid/25529 (2 visites)


• Move Media Player Quantum Streaming ActiveX Control Multiple Buffer Overflow Vulnerabilities
  
   http://sourceforge.net/projects/ming (3 visites)
  
  Site :  phpsecure (10 visites)

•  secunia (5 visites)


•  securityfocus (2 visites)