Alertes sécurité des applications PHP et MySQL, édition 170

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.48 (entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour sont recommandées vers ces versions.

4 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, PEAR, phpBB et phpMyAdmin

• Coppermine Photo Gallery Displayecard.PHP Cross-Site Scripting Vulnerability
  
   http://www.securityfocus.com/bid/26357 (30 visites)
  
  Site :  http://gallery.sourceforge.net/ (19 visites)


• PEAR::MDB2 BLOB Field Information Disclosure Vulnerability
  
   http://www.securityfocus.com/bid/26382 (28 visites)
  
  Site :  http://pear.php.net/ (15 visites)


• phpBBViet PHPBB_Root_Path Parameter Remote File Include Vulnerability
  
   http://www.securityfocus.com/bid/26482 (22 visites)
  
  Site :  http://www.phpbb.com/ (18 visites)


• phpMyAdmin Database Name SQL Injection and Cross Site Scripting
  
   http://www.frsirt.com/bulletins/12384 (29 visites)
  
  Site :  http://www.phpmyadmin.net/ (19 visites)

•  frsirt (17 visites)


•  phpsecure (27 visites)


•  securityfocus (19 visites)