Alertes sécurité des applications PHP et MySQL, édition 178

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 4.1.22, ainsi que 5.1.22 et 6.0.3.
Les mises à jour sont recommandées vers ces versions.

9 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, Invision Power Board, Joomla, Mantis, WordPress, ming et phpBB

• Drupal BUEditor Module Cross-Site Request Forgery
  
   http://www.secunia.com/advisories/28418/q class=q (161 visites)
  
  Site :  http://drupal.org/ (18 visites)


• SanyBee Gallery 'index.php' Local File Include Vulnerabi...
  
   http://www.securityfocus.com/bid/27072 (20 visites)
  
  Site :  http://gallery.sourceforge.net/ (18 visites)


• Multiple Horde Products Security Bypass
  
   http://www.secunia.com/advisories/28382/q class= title=Multiple Horde Products Security Bypass (47 visites)
  
  Site :  http://www.horde.org/ (23 visites)


• Invision Power Board Index.PHP Act Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/18782 (27 visites)
  
  Site :  http://www.invisionboard.com/ (14 visites)


• Joomla PU Arcade Component "fid" SQL Injection Vulnerab...
  
   http://secunia.com/advisories/28295/ (317 visites)
  
  Site :  http://www.securityfocus.com/bid/27045 (26 visites)


• Mantis 'view.php' HTML Injection Vulnerability
  
   http://www.mantisbt.org/ (23 visites)
  
  Site :  http://www.securityfocus.com/bid/27151 (23 visites)


• WordPress Plugin Wp-FileManager 'ajaxfilemanager.php' Arbitrary File Upload Vulnerability
  
   http://wordpress.org/ (13 visites)
  
  Site :  http://www.securityfocus.com/bid/27230 (23 visites)


• iGaming CMS 'archive.php' SQL Injection Vulnerability
  
   http://sourceforge.net/projects/ming (38 visites)
  
  Site :  http://www.securityfocus.com/archive/1/485762 (24 visites)


• phpBB2 2.0.22 Cross Site Scripting Vulnerability
  
   http://www.phpbb.com/ (15 visites)
  
  Site :  phpsecure (27 visites)

•  secunia (18 visites)


•  securityfocus (21 visites)