Alertes sécurité des applications PHP et MySQL, édition 214

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.9; MySQL 5.0.67 (communauté) , 5.1.26 et 6.0.5.
Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Joomla, PHP Nuke, XAMPP, Xoops, e107 et phpMyAdmin

• Gallery Multiple Remote Vulnerabilities
  
   http://www.securityfocus.com/bid/30563 (16 visites)
  
  Site :  http://gallery.sourceforge.net/ (11 visites)


• com_uchat component Mambo and Joomla! Component Multiple Remote File Include Vulnerabilities
  
   http://www.securityfocus.com/bid/30571 (17 visites)
  
  Site :  http://www.securityfocus.com/bid/30511 (12 visites)


• PHP-Nuke Book Catalog Module 'catid' Parameter SQL Injec...
  
   http://www.securityfocus.com/bid/30535 (28 visites)
  
  Site :  http://www.apachefriends.org/en/xampp.html (15 visites)


• XAMPP for Linux 'text' Parameter Multiple Cross-Site Scr...
  
   http://secunia.com/advisories/31402/ (16 visites)
  
  Site :  http://www.xoops.org/ (17 visites)


• Xoops Kshop Module "search" Cross-Site Scripting
  
   http://www.securityfocus.com/bid/30601 (33 visites)
  
  Site :  http://e107.org/ (15 visites)


• e107 CMS 'download.php' SQL Injection Vulnerability
  
   http://www.certa.ssi.gouv.fr/site/CERTA2008AVI383/CERTA2008AVI383.html (27 visites)
  
  Site :  http://www.phpmyadmin.net/ (9 visites)


• Vulnérabilités de phpMyAdmin
  
   phpsecure (23 visites)
  
  Site :  secunia (17 visites)

•  securityfocus (9 visites)