Alertes sécurité des applications PHP et MySQL, édition 203

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.24-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

5 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Mantis, PostNuke, WordPress et e107

• GNU/Gallery "show" Local File Inclusion Vulnerability
  
   http://www.secunia.com/advisories/30301/q class= (4 visites)
  
  Site :  http://gallery.sourceforge.net/ (2 visites)


• Mantis Multiple Input Validation Vulnerabilities
  
   http://www.securityfocus.com/bid/29297 (4 visites)
  
  Site :  http://www.mantisbt.org/ (2 visites)


• pnEncyclopedia PostNuke module "id" Parameter SQL Injection
  
   http://www.netsecurity.org/vuln.php?id=5241 (2 visites)
  
  Site :  http://www.postnuke.com/ (2 visites)


• WordPress 'Blog' Module 'Write Tab' Arbitrary File Upload Vulnerability
  
   http://www.securityfocus.com/bid/29276 (5 visites)
  
  Site :  http://wordpress.org/ (4 visites)


• e107 BLOG Engine 'macgurublog.php' SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/29344 (4 visites)
  
  Site :  http://e107.org/ (2 visites)

•  net-security (5 visites)


•  phpsecure (3 visites)


•  secunia (2 visites)


•  securityfocus (3 visites)