Alertes sécurité des applications PHP et MySQL, édition 128

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.0 et 4.4.4; MySQL 5.0.27 (communuaté) et 5.0.32 (entreprise), 4.1.21, ainsi que 5.1.14-beta. Les mises à jour sont recommandées vers ces versions.

7 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, PHP Nuke, WordPress, Zen Cart, phpBB, phpMyAdmin et vBulletin

• IMGallery "users_adm/start1.php" Extension Handling Arbitrary ...
  
   http://www.phpsecure.info/v2/script/ClicBackend.php?54938 (20 visites)
  
  Site :  http://gallery.sourceforge.net/ (8 visites)


• PHP-Nuke Block-Old_Articles.PHP SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/22037 (23 visites)
  
  Site :  http://www.phpsecure.info/v2/script/ClicBackend.php?54943 (13 visites)


• WordPress "file" Script Insertion Vulnerability
  
   http://wordpress.org/ (9 visites)
  
  Site :  http://www.phpsecure.info/v2/script/ClicBackend.php?54993 (13 visites)


• Zen Cart Unspecified Parameter Handling Client-Side Cross Site...
  
   http://www.zencart.com/ (9 visites)
  
  Site :  http://www.phpsecure.info/v2/script/ClicBackend.php?54939 (11 visites)


• CMX Acronym Module for phpBB "id" Parameter Remote SQL Injecti...
  
   http://www.phpbb.com/ (8 visites)
  
  Site :  http://www.securityfocus.com/bid/17973 (21 visites)


• phpMyAdmin Index.PHP Multiple Cross-Site Scripting Vulnerabilities
  
   http://www.phpmyadmin.net/ (9 visites)
  
  Site :  http://www.phpsecure.info/v2/script/ClicBackend.php?54893 (11 visites)


• vBulletin vCard PRO XSS
  
   http://www.vbulletin.com/ (8 visites)
  
  Site :  phpsecure (16 visites)

•  phpsecure.info (11 visites)


•  securityfocus (9 visites)