WordPressプラグインなどで利用されているTimThumb.phpの脆弱性について情報科学屋さんを目指す人のメモ方法・手順・解説を書き残すブログ。私と同じことを繰り返さずに済むように。(26)スポンサーリンク画像をリサイズするためにWordPressプラグインなどで利用されているtimthumb.phpについて調べてみると、「脆弱性があるから削除しよう」という文章が見つかるのですが、とっくの昔に対策済みのようなので、紹介しておきます。め組の小ネタ」にて、プラグインのディレクトリ丸ごとの削除などが推奨されています。これが書かれたのは「2011年8月3日」です。Azrael」では、前掲の記事を参考にtimthumb.phpを見つて削除した、と書かれていますが、この投稿日は「2012年9月28日」です。細かく調べてみると、結局は2011年8月2日に脆弱性が報告され、その日からだんだんと対策され、最終体な対策が完了したと言われている2.8.2(Revision:r187)がリリースされたのが2011年10月17日でした。Hostingにも書かれているとおり、2.8.2でその脆弱性は解決されているようです。(引用元)2.8.2より前ならバージョンアップをしたがって、2.8.2以降なら、この脆弱性は気にしないでよいようです。Postsという有名プラグインでもサムネイルの縮小に利用されており、結果としてtimthumb.phpを使っているWordPressブロガーの人は多いのではないかと思います。脆弱性の修正についての記述が見当たらなかったので、ここにて紹介しておきました。設定の変更方法などについて、解説記事をよく書いています。自分が困ったことをブログに書けば、次に困る人の参考になって、みんながみんな同じ苦労をせずに済む、というのが原点です。最近の関心は、スマホやパソコンが苦手な人の行動や思考、そしてそんな人を手助けする方法です。