Alertes sécurité des applications PHP et MySQL, édition 188

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.23-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

8 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Invision Power Board, Joomla, PHP Nuke, PostNuke, WordPress, Xoops et phpMyAdmin

• EasyGallery <= 5.0tr - Multiple Remote Vulnerabili...
  
   http://www.securityfocus.com/archive/1/489583 (6 visites)
  
  Site :  http://gallery.sourceforge.net/ (3 visites)


• Invision Power Board BBcode Handling Cross Site Scripting Vulnerability
  
   http://www.frsirt.com/bulletins/13794 (4 visites)
  
  Site :  http://www.invisionboard.com/ (5 visites)


• Joomla! and Mambo 'com_guide' Component 'category' Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/28271 (7 visites)
  
  Site :  http://www.netsecurity.org/vuln.php?id=4857 (3 visites)


• PHP-Nuke ZClassifieds Module "cat" Parameter SQL Injection
  
   http://www.securityfocus.com/bid/28407 (5 visites)
  
  Site :  http://www.postnuke.com/ (4 visites)


• PostNuke 'pnVarPrepForStore()' SQL Injection Vulnerability
  
   http://www.netsecurity.org/vuln.php?id=4845 (5 visites)
  
  Site :  http://wordpress.org/ (4 visites)


• WordPress "users.php" and "invite.php" Multiple Cross-Site Scr...
  
   http://www.frsirt.com/bulletins/13802 (5 visites)
  
  Site :  http://www.xoops.org/ (4 visites)


• Dictionary Module for Xoops "id" Parameter SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/26301 (5 visites)
  
  Site :  http://www.phpmyadmin.net/ (3 visites)


• phpMyAdmin Server_Status.PHP Cross-Site Scripting Vulnerability
  
   frsirt (13 visites)
  
  Site :  net-security (7 visites)

•  phpsecure (16 visites)


•  securityfocus (3 visites)