Alertes sécurité des applications PHP et MySQL, édition 165

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.4 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.45 (entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour sont recommandées vers ces versions.

4 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Joomla, PEAR et phpMyAdmin

• Webmaster-Tips.net Joomla! Flash Image Gallery Component Remote File Include Vulnerability
  
   http://www.securityfocus.com/bid/25958 (22 visites)
  
  Site :  http://gallery.sourceforge.net/ (7 visites)


• Mambo/Joomla Com_Mosmedia MosConfig_Absolute_Path Multiple Remote File Include Vulnerabilities
  
   http://www.securityfocus.com/bid/23432 (22 visites)
  
  Site :  http://www.frsirt.com/bulletins/11987 (15 visites)


• xKiosk WEB "PEARPATH" Parameter Remote File Inclusion Vulnerability
  
   http://pear.php.net/ (14 visites)
  
  Site :  http://www.securityfocus.com/bid/26020 (30 visites)


• phpMyAdmin Setup.PHP Cross-Site Scripting Vulnerability
  
   http://www.phpmyadmin.net/ (15 visites)
  
  Site :  frsirt (15 visites)

•  phpsecure (16 visites)


•  securityfocus (11 visites)