Alertes sécurité des applications PHP et MySQL, édition 210

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.24-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

10 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Joomla, MyBB, PHP Nuke, V-webmail, Zen Cart, phpMyAdmin, vBulletin et wordpress

• Drupal Tinytax taxonomy block Module HTML Injection Vuln...
  
   http://www.securityfocus.com/bid/30069 (8 visites)
  
  Site :  http://drupal.org/ (5 visites)


• Maian Gallery 'mgallery_admin_cookie' Authentication Bypass Vulnerability
  
   http://www.securityfocus.com/bid/30197 (4 visites)
  
  Site :  http://gallery.sourceforge.net/ (5 visites)


• Joomla! and Mambo Versioning Component 'id' Parameter SQ...
  
   http://www.securityfocus.com/bid/30050 (8 visites)
  
  Site :  http://www.securityfocus.com/bid/30113 (4 visites)


• MyBB Prior to 1.2.13 Multiple Unspecified Vulnerabilities
  
   http://www.mybboard.com/ (4 visites)
  
  Site :  http://secunia.com/advisories/30976/ (4 visites)


• PHP-Nuke 4ndvddb Module "id" SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/30164 (4 visites)
  
  Site :  http://www.vwebmail.org/ (4 visites)


• V-webmail Multiple Remote File Include Vulnerabilities
  
   http://www.frsirt.com/bulletins/14958 (6 visites)
  
  Site :  http://www.zencart.com/ (5 visites)


• Zen Cart "loader_file" and "language" Local File Inclusion Vulnerabilities
  
   http://www.securityfocus.com/bid/28906 (6 visites)
  
  Site :  http://www.phpmyadmin.net/ (5 visites)


• phpMyAdmin Shared Host Remote Information Disclosure Vul...
  
   http://www.securityfocus.com/archive/1/494049 (12 visites)
  
  Site :  http://www.vbulletin.com/ (5 visites)


• XSS in admin logs - vBulletin 3.7.2 and lower, vBulle...
  
   http://www.securityfocus.com/archive/1/493945 (4 visites)
  
  Site :  http://www.wordpress.org/ (4 visites)


• New wordpress packages fix se...
  
   frsirt (8 visites)
  
  Site :  phpsecure (5 visites)

•  secunia (5 visites)


•  securityfocus (5 visites)