Alertes sécurité des applications PHP et MySQL, édition 111

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.1.6 et 4.4.4; MySQL 5.0.24 et 4.1.21. Les mises à jour sont recommandées vers ces versions.
MySQL 5.1.11 a reçu des alertes sécurité, mais son statut de beta la déconseille pour la production.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

ADOdb, Claroline, Drupal, Invision Power Board, Joomla, PHPUnit, PHPSavant et phpBB

• ADOdb Date Library Full path Bugs
  
   http://www.securityfocus.com/archive/1/445995 (2 visites)
  
  Site :  http://phplens.com/adodb/ (1 visite)


• Claroline "extAuthSource" File Inclusion Vul...
  
   http://secunia.com/advisories/21931/ (0 visite)
  
  Site :  http://www.claroline.net/ (0 visite)


• Userreview Module for Drupal Unspecified Parameter Cross Site ...
  
   http://www.frsirt.com/english/advisories/2006/3603 (0 visite)
  
  Site :  http://drupal.org/ (0 visite)


• Invision Power Board Index.PHP ST Parameter SQL Injectio...
  
   http://www.securityfocus.com/bid/19946 (1 visite)
  
  Site :  http://www.invisionboard.com/ (1 visite)


• MosCom for Joomla tradetop.php mosConfig_absolute_path Variabl...
  
   http://www.phpbb.com/ (1 visite)
  
  Site :  frsirt (3 visites)


• PHPUnity.Postcard PHPUnity-Postcard.PHP Remote File Incl...
  
   net-security (0 visite)
  
  Site :  phpsecure (2 visites)


• Mosets Tree Savant2_Plugin_radios.php mosConfig_absolute_path ...
  
   secunia (1 visite)
  
  Site :  securityfocus (1 visite)


• Attachment Module for phpBB Attachments Handling Cross Site Sc...
  
  
  
  Site :