Alertes sécurité des applications PHP et MySQL, édition 220

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.6 et 4.4.9; MySQL 5.0.67 (communauté) , 5.1.26 et 6.0.6.
Les mises à jour sont recommandées vers ces versions.

5 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Drupal, Gallery, Horde, WordPress et phpMyAdmin

• Drupal Answers Module 'answer' Field HTML Injection Vulnerability
  
   http://www.securityfocus.com/bid/31146 (7 visites)
  
  Site :  http://drupal.org/ (2 visites)


• PHPWebGallery Multiple SQL Injection Vulnerabilities
  
   http://www.securityfocus.com/bid/15837 (2 visites)
  
  Site :  http://gallery.sourceforge.net/ (2 visites)


• Multiples vulnérabilités dans Horde
  
   http://www.certa.ssi.gouv.fr/site/CERTA2008AVI458/CERTA2008AVI458.html (3 visites)
  
  Site :  http://www.horde.org/ (2 visites)


• WordPress "user_login" Column SQL Truncation Vulnerability
  
   http://www.frsirt.com/bulletins/15451 (4 visites)
  
  Site :  http://wordpress.org/ (2 visites)


• phpMyAdmin 'server_databases.php' Remote Command Execution Vulnerability
  
   http://www.securityfocus.com/bid/31188 (6 visites)
  
  Site :  http://www.phpmyadmin.net/ (4 visites)

•  frsirt (5 visites)


•  phpsecure (5 visites)


•  securityfocus (4 visites)