Alertes sécurité des applications PHP et MySQL, édition 202

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.24-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

9 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Claroline, Drupal, Gallery, Joomla, Mantis, PHP Nuke, WordPress, e107 et ming

• Claroline Multiple Remote File Include Vulnerabilities
  
   http://www.securityfocus.com/bid/29162 (4 visites)
  
  Site :  http://www.claroline.net/ (2 visites)


• Drupal Site Documentation Module Database Tables Information Disclosure Vulnerability
  
   http://www.securityfocus.com/bid/29242 (1 visite)
  
  Site :  http://drupal.org/ (1 visite)


• Joomla DatsoGallery Component "sub_votepic.php" SQL Injection
  
   http://www.secunia.com/advisories/30139/q title=qJoomla DatsoGallery Component aquot;sub_votepic.phpaquot; SQL Injection (4 visites)
  
  Site :  http://gallery.sourceforge.net/ (1 visite)


• Joomla! and Mambo xsstream-dm Component 'movie' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/29144 (2 visites)
  
  Site :  http://www.secunia.com/advisories/30270/ (3 visites)


• Mantis Cross-Site Request Forgery Vulnerability
  
   http://www.mantisbt.org/ (2 visites)
  
  Site :  http://www.securityfocus.com/bid/29261 (4 visites)


• PHP-Nuke 'KuiraniKerim' Module 'sid' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/29148 (1 visite)
  
  Site :  http://wordpress.org/ (1 visite)


• WordPress WP Photo Album Plugin 'photo' Parameter SQL Injection Vulnerability
  
   http://www.secunia.com/advisories/30232/q class= title=e107 ZoGoShop Plugin aquot;cataquot; SQL Injection Vulnerability (1 visite)
  
  Site :  http://e107.org/ (1 visite)


• e107 ZoGo-Shop Plugin "cat" SQL Injection Vulnerability
  
   http://www.secunia.com/advisories/30254/q class= (2 visites)
  
  Site :  http://sourceforge.net/projects/ming (1 visite)


• Pet Grooming Management System "useradded.php" Security Bypass
  
   phpsecure (6 visites)
  
  Site :  secunia (1 visite)

•  securityfocus (1 visite)