Alertes sécurité des applications PHP et MySQL, édition 179

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 4.1.22, ainsi que 5.1.22-beta et 6.0.3.
Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, Joomla, MyBB, WordPress et ming

• vbDrupal Multiple Cross Site Scripting and Request Forgery Vulnerabilities
  
   http://www.frsirt.com/bulletins/13029 (20 visites)
  
  Site :  http://drupal.org/ (12 visites)


• Matteo Binda ASP Photo Gallery Multiple SQL Injection Vulnerabilities
  
   http://www.securityfocus.com/bid/27262 (29 visites)
  
  Site :  http://gallery.sourceforge.net/ (12 visites)


• Horde Products API and Filters Multiple Security Bypass Vulner...
  
   http://www.frsirt.com/english/advisories/2008/0103 (26 visites)
  
  Site :  http://www.horde.org/ (26 visites)


• Vulnérabilité dans Joomla!
  
   http://www.certa.ssi.gouv.fr/site/CERTA2008ALE002/CERTA2008ALE002.html (34 visites)
  
  Site :  http://www.securityfocus.com/bid/27322 (29 visites)


• MyBB Multiple Remote PHP Code Execution Vulnerabilities
  
   http://www.mybboard.com/ (18 visites)
  
  Site :  http://www.securityfocus.com/bid/27291 (22 visites)


• SpamBam WordPress Plugin Key Calculation Security Bypass Vulnerability
  
   http://wordpress.org/ (18 visites)
  
  Site :  http://www.secunia.com/advisories/28426/q title=iGaming CMS aquot;sectionaquot; SQL Injection Vulnerability (180 visites)


• iGaming CMS "section" SQL Injection Vulnerability
  
   http://sourceforge.net/projects/ming (43 visites)
  
  Site :  frsirt (27 visites)

•  phpsecure (38 visites)


•  secunia (15 visites)


•  securityfocus (21 visites)