10:11バージョンアップがあったが、この脆弱性への対応は含まれていないようだ。徳丸さんのサイトで公開されていたので対策してみました。下記のコード変更をすぐに適用するか、mod_tags_similarを無効にしてください。対象バージョンは、mod_tags_similarが有効なおそらく3.1以降のどれも該当すると思います。(mod_tags_similarがそのバージョンからのようなので)※また、この変更はもちろん正式なものではないので次のバージョンアップの情報に注意しましょう。変更するファイルは、ROOT/modules/mod_tags_similar/helper.phpです。'com_users')$idを明示的にintにしている部分と、$idが0以下なら何もしないようにしています。合わせて徳丸さんが以下のように書かれていたが、どうか。11:50Bluehostの契約期限に伴い移転先をVPSにと去年から考えていましたが、既に契約のあるさくらインターネットの500円プラン(スタンダード)に全部載せちゃいました。一番は面倒だったことですね。VPSだと何かと自分でやらなくちゃいけないのでやっぱり躊躇してしまいました。設定漏れで早速Googleからエラーメールが届きましたが、慣れたものですぐ設定変更しました。さくらインターネットは前からおすすめしていたりしていたサーバーで、データベースも複数持てるし、普通に使うには全く問題ない。やればできるようだが、サイトを設置するならローコストだと思います。Joomla3.xになって大きな(コンポーネントを作成したことのある方ならわかってもらえると思う)追加機能がある。以前から書きたかったのだが、なかなか手つかずでした。08:43あけましておめでとうございます。このサイトの去年を振り返って、必要最低限の更新(足りないのは知っている...)しかしていなく、なかなか手を入れられない理由を勝手に捻り出している気がしている私です。実際、暇が無いのも事実ですが、やりようによってはできたのではないかと思う新年早々です。