Alertes sécurité des applications PHP et MySQL, édition 180

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 4.1.22, ainsi que 5.1.22-beta et 6.0.3.
Les mises à jour sont recommandées vers ces versions.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, Mantis, MyBB, PHP Nuke, WordPress et phpBB

• Drupal Multiple Cross Site Scripting and Request Forgery Vulne...
  
   http://www.frsirt.com/english/advisories/2008/0127 (23 visites)
  
  Site :  http://drupal.org/ (11 visites)


• Skype Video Gallery Browser Remote Cross Zone Scripting Vulnerability
  
   http://www.frsirt.com/bulletins/13089 (20 visites)
  
  Site :  http://gallery.sourceforge.net/ (15 visites)


• Horde Products Multiple Unspecified Security Bypass Vulnerabil...
  
   http://www.netsecurity.org/vuln.php?id=4457 (20 visites)
  
  Site :  http://www.horde.org/ (29 visites)


• Mantis Custom Fields Information Disclosure Vulnerability
  
   http://www.securityfocus.com/bid/21566 (27 visites)
  
  Site :  http://www.mantisbt.org/ (25 visites)


• MyBB 1.2.11 Multiple XSRF Vulnerabilities
  
   http://www.securityfocus.com/archive/1/486663 (37 visites)
  
  Site :  http://www.mybboard.com/ (18 visites)


• PHP-Nuke News Module Index.PHP SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/21277 (52 visites)
  
  Site :  http://www.secunia.com/advisories/28567/q title=qWordPress WPForum Plugin aquot;useraquot; SQL Injection (236 visites)


• WordPress WP-Forum Plugin "user" SQL Injection
  
   http://wordpress.org/ (15 visites)
  
  Site :  http://www.phpbb.com/ (21 visites)


• phpBB Private Message Deletion Cross-Site Request Forgery
  
   frsirt (24 visites)
  
  Site :  net-security (18 visites)

•  phpsecure (22 visites)


•  secunia (15 visites)


•  securityfocus (17 visites)