Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité PHP concernant ZIP
35 PHP 4 zip_entry_read() Integer Overflow Vulnerability
Les vieilles versions de PHP (< 4.4.5) contiennent une vieille vulnérabilité dans...
Stefan Esser publie les trois premières vulnérabilités PHP qu'il a identifié pour son mois de la sécurité PHP.
1) dépassement de capacité du compteur de référence
2) dépassement de capacité avec la...
Le bulletin d'informations en Podcast de ProPHP propose
les actualités discutées :
- Php|works
- PHP 5.2.4RC1 Released
- PHP emploie maintenant des messages de statut de HTTP
- Vulnérabilités de Joomla
- Vulnérabilités de Drupal
- Mambo 5 utilise CakePHP
- InfoCard (stockage des images dans une base de données)
- MySQL Phrasebook
- MySQL nd
- Merci spéciaux à Terry Chay de participer involontairement au podcast de cette semaine
Bulletin du 30 Aout 2007 (http://podcast.phparch.com/main/index.php/episodes:20070830)}
L'équipe de développement de PHP annonce la disponibilité immédiate de PHP 5.2.2 et de PHP 4.4.7. Ces versions sont des améliorations majeures de la stabilité et de la sécurité des...
L'équipe de développement PHP annonce la disponibilité immédiate de PHP
4.4.4 et PHP 5.1.5. Ce sont des versions de sécurité, qui corrigent
plusieurs problèmes de sécurité. Les corrections sont :
+ Ajout...
Le mois de la sécurité PHP continue, avec 1 nouvelle vulnérabilité associée à substr_compare.
16 PHP zip:// URL Wrapper Buffer Overflow Vulnerability
zip est une extension PHP qui permet d'accéder à des...
Une vulnérabilité d'injection SQL a été découverte dans MySQL, lors du
traitement des caractères multi-octets. Cette vulnérabilité conduit à
une situation où un utilisateur peut inserrer des données, et placer
d'autres requêtes...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité de PHP.
28 PHP hash_update_file() Already Freed Resource Access Vulnerability
Toutes les versions de PHP sont affectées. Il est possible de perturber le...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité PHP concernant ZIP
36 PHP session.save_path open_basedir Bypass Vulnerability
Les sessions ne vérifient pas suffisamment les contraintes d'open_basedir quand on modifie le chemin...
Windows, Office et Visual Basic sont, notamment, affectés de vulnérabilités critiques.Hasard des chiffres, le prochain "patch tuesday" de microsoft attendu le mardi 12 février 2008 s'accompagnera de 12 bulletins de sécurité.Sept d'entre eux viseront à corriger des vulnérabilités jugées critiques et 5 considérées comme importantes.Une annonce en contraste avec le "patch tuesday" de janvier 2008 qui se limitait à deux correctifs.Lire la suite...
PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.2.5 et 4.4.7; MySQL 5.0.45 (communauté) et 5.0.45 (entreprise), 4.1.22, ainsi que 5.1.21-beta. Les mises à jour sont recommandées vers ces versions.
4 alertes de sécurité ont été émises cette semaine, concernant des applications suivantes :
Gallery, Joomla, PhpGedView et SPIP
Moon Gallery admin.php File Upload Vulnerability
Site :
Joomla Nice Talk Component tagid SQL Injection
Site :
PhpGedView Multiple Parameter Handling Cross Site Scripting Vulnerabilities
Site :
RETIRED: SPIP Inc-Calcul.PHP3 Remote File Include Vulnerability
Site :
Le mois de la sécurité PHP livre 6 dernières vulnérabilités internes de PHP, sans prototype.
44 PHP 5.2.0 Memory Manager Signed Comparision Vulnerability
43 PHP msg_receive() Memory Allocation Integer Overflow Vulnerabilty
42 PHP 5 php_stream_filter_create() Off...
L'équipe de développement de PHP annonce la disponibilité immédiate de PHP 4.4.6. Le principal problème que cette version corrige a été introduit en PHP 4.4.5 : il survient quand les...
PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.1.2 et 4.4.2; MySQL 5.1.7, 5.0.18 et 4.1.18. Les mises à jour sont recommandées vers...
PHP et MySQL ne font l'objet d'aucune alerte de sécurité dans leurs versions courantes :
PHP 5.1.2 et 4.4.2; MySQL 5.1.7, 5.0.19 et 4.1.18. Les mises à jour sont recommandées vers...
