“不正なソフトウェアが検知されました”-TimThumbの脆弱性に泣いた日々

“不正なソフトウェアが検知されました”-TimThumbの脆弱性に泣いた日々8月8日、8月15日と1週間で置きにトラブルに泣かされました
ずいぶんと時間が経ってしまいましたが今後のために!

原因は2回とも”TimThumb”・・・
利用していた有料テーマが、TimThumbを利用して画像リサイズを行っていました

不正なソフトウェアが検知されました

http   safebrowsing.clients.google.com safebrowsing diagnostic site http 3A 2F 2Fcounter wordpress.com 2Fframe.php client googlechrome hl ja

1回目はリサイズされた画像の表示ができなくなった
timthumb.phpの古いファイルとの差し替えで回避

2回目は警告文・・・(chrome表示時のみ:googleからの警告のため)
timthumb.phpの差し替えを行いましたが効果なし

WordPressのテーマやプラグインで多く使われているTimThumbという画像リサイズライブラリーに脆弱性が見つかったのでご注意を!という記事がありましたのでざっと訳します。

参考:WordPressのテーマやプラグインでtimthumb.phpをお使いの方は脆弱性が見つかったのでご注意! | め組の小ネタ

今までのテーマを使い続けたいのであれば、め組の小ネタさんで紹介されている以下のサイトを参考に修正して下さい
Vulnerability Found in timthumb.php | VaultPress Blog 

WordPress用Timthumbの脆弱性スキャナ・プラグイン、Timthumb Vulnerability Scanner for WordPressというのもあるようです

今回はテーマの差し替えでエラー表示は消えました

しかし、ダッシュボードにログインするとエラーが出ます

安心して使っていくには

WordPressの再インストール
wp-config.php
データベースのバックアップとパスワードの変更が必要です

参考:Cleaning Up the TimThumb Hack | WP Theming

“wordpress.org”でも警告されています

今後、”timthumb.php”を使用しているテーマはご注意ください

関連情報:

“不正なソフトウェアが検知されました”-TimThumbの脆弱性に泣いた日々” への1件のコメント

  1. “不正なソフトウェアが検知されました”?-TimThumbの脆弱性に泣いた …: 2回目は警告文・・・(chrome表示時のみ:googleからの警告のため) timthumb.phpの差し替えを行いましが効果なし. W… http://t.co/iivL4H5

コメントをどうぞ

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

*

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <img localsrc="" alt="">