Alertes sécurité des applications PHP et MySQL, édition 207

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.24-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Cache_Lite, Drupal, Gallery, Horde, Joomla, RoundCube Webmail, ming et vBulletin

• Mambo Include File Bug in Cache_Lite Class Lets Remote Users E...
  
   http://www.SecurityTracker.com/alerts/2008/Jun/1020295.html (4 visites)
  
  Site :  http://pear.php.net/package/Cache_Lite (4 visites)


• Drupal TrailScout Module Cross-Site Scripting and SQL Injection Vulnerabilities
  
   http://www.secunia.com/advisories/30764/ title=Drupal TrailScout Module CrossSite Scripting and SQL Injection Vulnerabilities (5 visites)
  
  Site :  http://drupal.org/ (3 visites)


• Gallery 2.2.4 and Prior Versions Multiple Vulnerabilities
  
   http://www.securityfocus.com/bid/29681 (5 visites)
  
  Site :  http://gallery.sourceforge.net/ (3 visites)


• Horde Products Data Processing Cross Site Scripting Vulnerabilities
  
   http://www.frsirt.com/bulletins/14755 (4 visites)
  
  Site :  http://www.horde.org/ (3 visites)


• Joomla EXP Shop Component "catid" SQL Injection
  
   http://www.secunia.com/advisories/30791/ (7 visites)
  
  Site :  http://www.secunia.com/advisories/30734/q class=qq title=RoundCube Webmail Script Insertion Vulnerability (6 visites)


• RoundCube Webmail Script Insertion Vulnerability
  
   http://www.roundcube.net/ (3 visites)
  
  Site :  http://www.securityfocus.com/bid/29581 (4 visites)


• Microsoft DirectX MJPEG Video Streaming Stack Based Buffer Overflow Vulnerability
  
   http://sourceforge.net/projects/ming (3 visites)
  
  Site :  http://www.secunia.com/advisories/30733/q class=q (3 visites)


• vBulletin Cross-Site Scripting Vulnerability
  
   http://www.vbulletin.com/ (4 visites)
  
  Site :  frsirt (5 visites)

•  phpsecure (7 visites)


•  secunia (3 visites)


•  securityfocus (3 visites)


•  securitytracker (4 visites)