Alertes sécurité des applications PHP et MySQL, édition 182

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 4.1.22, ainsi que 5.1.22-beta et 6.0.3.
Les mises à jour sont recommandées vers ces versions.

5 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Joomla, WordPress et phpBB

• Drupal Secure Site Module HTTP Authentication Bypass Vulnerabi...
  
   http://www.frsirt.com/english/advisories/2008/0377 (7 visites)
  
  Site :  http://drupal.org/ (6 visites)


• WordPress Plugin fGallery SQL Injection
  
   http://www.netsecurity.org/vuln.php?id=4577 (9 visites)
  
  Site :  http://gallery.sourceforge.net/ (7 visites)


• Joomla! mosDirectory Component 'catid' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/27585 (12 visites)
  
  Site :  http://www.securityfocus.com/bid/27586 (6 visites)


• WordPress Plugin ShiftThis Newsletter SQL Injection Vulnerability
  
   http://wordpress.org/ (10 visites)
  
  Site :  http://www.securityfocus.com/bid/20347 (17 visites)


• phpBB Avatar_Path PHP Code Execution Vulnerability
  
   http://www.phpbb.com/ (10 visites)
  
  Site :  frsirt (8 visites)

•  net-security (7 visites)


•  phpsecure (12 visites)


•  securityfocus (10 visites)