Alertes sécurité des applications PHP et MySQL, édition 129

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.0 et 4.4.4; MySQL 5.0.27 (communuaté) et 5.0.32 (entreprise), 4.1.21, ainsi que 5.1.14-beta. Les mises à jour sont recommandées vers ces versions.

6 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Joomla, PHP Nuke, WordPress, phorum et phpMyAdmin

• Axiom Photo/News Gallery "baseAxiomPath" File Inclusion...
  
   http://secunia.com/advisories/23715/ (16 visites)
  
  Site :  http://gallery.sourceforge.net/ (4 visites)


• Joomla CMS Multiple SQL Injection Vulnerabilities
  
   http://www.securityfocus.com/bid/22122 (9 visites)
  
  Site :  http://www.securityfocus.com/archive/1/456787 (4 visites)


• PHP-Nuke <= 7.9 Old-Articles Block "cat" SQL Injec...
  
   http://www.securityfocus.com/bid/21907 (15 visites)
  
  Site :  http://wordpress.org/ (3 visites)


• WordPress Charset Decoding SQL Injection Vulnerability
  
   http://www.frsirt.com/english/advisories/2007/0231 (6 visites)
  
  Site :  http://www.phorum.org (6 visites)


• PHPMyphorum "chem" Parameter Handling Remote PHP File Inclusio...
  
   http://www.frsirt.com/english/advisories/2007/0125 (8 visites)
  
  Site :  http://www.phpmyadmin.net/ (3 visites)


• phpMyAdmin Unspecified Parameter Handling Client-Side Cross Si...
  
   frsirt (5 visites)
  
  Site :  phpsecure (9 visites)

•  secunia (5 visites)


•  securityfocus (4 visites)