Alertes sécurité des applications PHP et MySQL, édition 186

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté), 5.1.23-beta et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, Joomla, PHP Nuke, WordPress et phpMyAdmin

• Drupal Multiple HTML Injection Vulnerabilities
  
   http://www.securityfocus.com/bid/28026 (8 visites)
  
  Site :  http://drupal.org/ (3 visites)


• PHP WEB SCRIPT Dynamic Photo Gallery 'album.php' SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/28067 (6 visites)
  
  Site :  http://gallery.sourceforge.net/ (3 visites)


• Horde Products Multiple Unspecified Security Bypass Vulnerabilities
  
   http://www.securityfocus.com/bid/27217 (2 visites)
  
  Site :  http://www.horde.org/ (3 visites)


• Joomla! and Mambo 'com_musica' Component 'id' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/28061 (2 visites)
  
  Site :  http://www.securityfocus.com/bid/28063 (3 visites)


• PHP-Nuke Johannes Hass 'gaestebuch' Module 'id' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/28139 (4 visites)
  
  Site :  http://wordpress.org/ (3 visites)


• WordPress 'users.php' and 'invite.php' Multiple Cross-Site Scripting Vulnerabilities
  
   http://www.securityfocus.com/bid/28068 (4 visites)
  
  Site :  http://www.phpmyadmin.net/ (2 visites)


• phpMyAdmin '$_REQUEST' SQL Injection Vulnerability
  
   phpsecure (19 visites)
  
  Site :  securityfocus (7 visites)