Alertes sécurité des applications PHP et MySQL, édition 198

PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.8; MySQL 5.0.51 (communauté) , 5.1.23-rc et 6.0.4.
Les mises à jour sont recommandées vers ces versions.

5 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :

Gallery, Joomla, WordPress, e107 et phpBB

• Coppermine Photo Gallery 'bridge/coppermine.inc.php' SQL Injection Vulnerability
  
   http://www.securityfocus.com/bid/28767 (4 visites)
  
  Site :  http://gallery.sourceforge.net/ (2 visites)


• Joomla! and Mambo eXtplorer Component 'dir' Parameter Directory Traversal Vulnerability
  
   http://www.securityfocus.com/bid/28764 (5 visites)
  
  Site :  http://www.securityfocus.com/bid/28845 (4 visites)


• WordPress 'cat' Parameter Directory Traversal Vulnerability
  
   http://wordpress.org/ (3 visites)
  
  Site :  http://www.secunia.com/advisories/29870/q title=e107 Chat Module aquot;e107pathaquot; File Inclusion class=q (5 visites)


• e107 Chat Module "e107path" File Inclusion
  
   http://e107.org/ (3 visites)
  
  Site :  http://www.secunia.com/advisories/29801/q class=q (2 visites)


• phpBB Two Security Bypass Vulnerabilities
  
   http://www.phpbb.com/ (9 visites)
  
  Site :  phpsecure (9 visites)

•  secunia (4 visites)


•  securityfocus (3 visites)