WordPress Image Utilityにゼロディの脆弱性

Mark Maunderによると、多くのWordPressテーマに使用されているイメージリサイズユーティリティ、TimThumb（timthumb.php）にセキュリティ上の欠陥が存在し、攻撃者がファイルのアップロード、コードの実行を可能とするとのこと。対策は最新版のTimThumbを使用することと記載されている。

詳細については、Zero Day Vulnerability in many Wordpress Themes | mmを参照してほしい。

●PCWorld記事：Zero-day Vulnerability Found in a Wordpress Image Utility | PCWorld Business Center