Alertes sécurité des applications PHP et MySQL, édition 219

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.9; MySQL 5.0.67 (communauté) , 5.1.26 et 6.0.6.
Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, Invision Power Board, Joomla, WordPress et vBulletin

• Drupal Content Construction Kit Script Insertion Vulner...
  
   http://secunia.com/advisories/31757/ (4 visites)
  
  Site :  http://drupal.org/ (2 visites)


• Easy Photo Gallery Multiple SQL Injection and Cross-Site Scripting Vulnerabilities
  
   http://www.securityfocus.com/bid/31125 (3 visites)
  
  Site :  http://gallery.sourceforge.net/ (3 visites)


• Horde, Popoon frameworks common input sanitization errors (XSS)
  
   http://www.ocert.org/advisories/ocert2008012.html (2 visites)
  
  Site :  http://www.horde.org/ (3 visites)


• Invision Power Board Input Validation Flaw in 'xmlout.php' Let...
  
   http://www.SecurityTracker.com/alerts/2008/Sep/1020817.html (5 visites)
  
  Site :  http://www.invisionboard.com/ (2 visites)


• Joomla! Multiple Remote Vulnerabilites and Weaknesses
  
   http://www.securityfocus.com/bid/31103 (9 visites)
  
  Site :  http://www.certa.ssi.gouv.fr/site/CERTA2008AVI453/CERTA2008AVI453.html (5 visites)


• Vulnérabilités de WordPress
  
   http://wordpress.org/ (4 visites)
  
  Site :  http://www.netsecurity.org/vuln.php?id=5856 (3 visites)


• vBulletin "$newpm" Parameter Cross-Site Scripting
  
   http://www.vbulletin.com/ (2 visites)
  
  Site :  net-security (4 visites)

•  phpsecure (3 visites)


•  secunia (2 visites)


•  securityfocus (3 visites)


•  securitytracker (2 visites)