Alertes sécurité des applications PHP et MySQL, édition 185

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 4.1.22, ainsi que 5.1.23-beta et 6.0.3.
Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Joomla, PHP Nuke, Plume CMS, WordPress, Xoops et ming

• Drupal Multiple Script Insertion Vulnerabilities
  
   http://www.secunia.com/advisories/29118/ (5 visites)
  
  Site :  http://drupal.org/ (4 visites)


• Joomla! Gary's Cookbook Component "id" SQL Injection
  
   http://www.secunia.com/advisories/29090/ (8 visites)
  
  Site :  http://www.securityfocus.com/bid/27991 (5 visites)


• PHP-Nuke Kose_Yazilari Module 'artid' Parameter Multiple SQL Injection Vulnerabilities
  
   http://www.secunia.com/advisories/29116/q title=qPlume CMS aquot;diraquot; CrossSite Scripting Vulnerabilityq class=q (4 visites)
  
  Site :  http://www.plumecms.net/ (4 visites)


• Plume CMS "dir" Cross-Site Scripting Vulnerability
  
   http://www.securityfocus.com/bid/27985 (3 visites)
  
  Site :  http://wordpress.org/ (5 visites)


• WordPress Sniplets Plugin Multiple Input Validation Vulnerabilities
  
   http://www.secunia.com/advisories/29107/ (5 visites)
  
  Site :  http://www.xoops.org/ (5 visites)


• Xoops XM-Memberstats Module "letter" and "sortby" SQL Injection
  
   http://www.securityfocus.com/bid/27995 (3 visites)
  
  Site :  http://sourceforge.net/projects/ming (4 visites)


• Move Media Player Quantum Streaming 'qsp2ie07074039.dl ActiveX Control Buffer Overflow Vulnerability
  
   phpsecure (11 visites)
  
  Site :  secunia (6 visites)

•  securityfocus (7 visites)