Alertes sécurité des applications PHP et MySQL, édition 200

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.24-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Horde, Joomla, PhpGedView, WordPress, Zen Cart et e107

• Horde Kronolith "url" Parameter Cross Site Scripting Vulnerability
  
   http://www.frsirt.com/bulletins/14271 (14 visites)
  
  Site :  http://www.horde.org/ (17 visites)


• Joomla Visites Component mosConfig_absolute_path Remote File Include Vulnerability
  
   http://www.securityfocus.com/bid/28942 (40 visites)
  
  Site :  http://www.secunia.com/advisories/29989/ (16 visites)


• PhpGedView Unspecified Vulnerability
  
   http://www.phpgedview.net/fr/ (22 visites)
  
  Site :  http://www.frsirt.com/bulletins/14270 (16 visites)


• WordPress Cookie Integrity Protection Privilege Escalation Vulnerability
  
   http://wordpress.org/ (14 visites)
  
  Site :  http://www.securityfocus.com/bid/29020 (25 visites)


• Zen Cart 'keyword' parameter SQL Injection and Cross-Site Scripting Vulnerabilities
  
   http://www.zencart.com/ (14 visites)
  
  Site :  http://www.securityfocus.com/bid/28982 (37 visites)


• e107 CMS 'submitnews.php' Multiple HTML Injection Vulnerabilities
  
   http://e107.org/ (14 visites)
  
  Site :  frsirt (18 visites)

•  phpsecure (25 visites)


•  secunia (15 visites)


•  securityfocus (14 visites)