Alertes sécurité des applications PHP et MySQL, édition 171

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.7; MySQL 5.0.45 (communauté) , 4.1.22, ainsi que 5.1.21-beta et 6.0.3.
Les mises à jour sont recommandées vers ces versions.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Horde, Joomla, PEAR, WordPress, Xoops, phpBB et phpMyAdmin

• Carousel Flash Image Gallery for Joomla PHP File Inclusion Vulnerability
  
   http://www.frsirt.com/bulletins/12467 (18 visites)
  
  Site :  http://gallery.sourceforge.net/ (13 visites)


• Horde Application Framework Services Multiple Cross-Site...
  
   http://www.securityfocus.com/bid/18845 (30 visites)
  
  Site :  http://www.horde.org/ (16 visites)


• Carousel Flash Image Gallery for Joomla PHP File Inclusion Vulnerability
  
   http://www.frsirt.com/bulletins/12467 (18 visites)
  
  Site :  http://secunia.com/advisories/27572/ (19 visites)


• PEAR MDB2 LOB URL Handling Information Disclosure
  
   http://pear.php.net/ (11 visites)
  
  Site :  http://www.frsirt.com/english/advisories/2007/3941 (17 visites)


• WordPress Cookies Processing Authentication Bypass Weakness
  
   http://wordpress.org/ (16 visites)
  
  Site :  http://www.securityfocus.com/bid/26392 (41 visites)


• Xoops Mylinks Module Brokenlink.PHP SQL injection Vulner...
  
   http://www.xoops.org/ (14 visites)
  
  Site :  http://www.securityfocus.com/bid/26482 (19 visites)


• phpBBViet PHPBB_Root_Path Parameter Remote File Include Vulnerability
  
   http://www.phpbb.com/ (11 visites)
  
  Site :  http://www.frsirt.com/english/advisories/2007/3943 (29 visites)


• phpMyAdmin "convcharset" Parameter Cross Site Scripting Vulner...
  
   http://www.phpmyadmin.net/ (16 visites)
  
  Site :  frsirt (16 visites)

•  phpsecure (23 visites)


•  secunia (14 visites)


•  securityfocus (14 visites)