Alertes sécurité des applications PHP et MySQL, édition 200

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.24-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Horde, Joomla, PhpGedView, WordPress, Zen Cart et e107

• Horde Kronolith "url" Parameter Cross Site Scripting Vulnerability
  
   http://www.frsirt.com/bulletins/14271 (17 visites)
  
  Site :  http://www.horde.org/ (20 visites)


• Joomla Visites Component mosConfig_absolute_path Remote File Include Vulnerability
  
   http://www.securityfocus.com/bid/28942 (46 visites)
  
  Site :  http://www.secunia.com/advisories/29989/ (21 visites)


• PhpGedView Unspecified Vulnerability
  
   http://www.phpgedview.net/fr/ (28 visites)
  
  Site :  http://www.frsirt.com/bulletins/14270 (20 visites)


• WordPress Cookie Integrity Protection Privilege Escalation Vulnerability
  
   http://wordpress.org/ (17 visites)
  
  Site :  http://www.securityfocus.com/bid/29020 (32 visites)


• Zen Cart 'keyword' parameter SQL Injection and Cross-Site Scripting Vulnerabilities
  
   http://www.zencart.com/ (16 visites)
  
  Site :  http://www.securityfocus.com/bid/28982 (44 visites)


• e107 CMS 'submitnews.php' Multiple HTML Injection Vulnerabilities
  
   http://e107.org/ (17 visites)
  
  Site :  frsirt (25 visites)

•  phpsecure (32 visites)


•  secunia (20 visites)


•  securityfocus (19 visites)