Jika anda menggunakan themes yang bisa otomatis generate thumbnail menggunakan script timthumb, maka sebaiknya anda segera memeriksa versi timthumb-nya. Karena telah ditemukan lubang keamanan pada script ini.
Hal ini disampaikan disini: http://code.google.com/p/timthumb/issues/detail?id=212
Karena itu, coba cek themes anda masing-masing. Jika disana ada file dengan nama timthumb.php maka segera lakukan update. Caranya gampang, copy paste kode disini:
http://timthumb.googlecode.com/svn/trunk/timthumb.php
Lalu ganti isi timthumb lama anda dengan yang baru ini.
Namun jika anda khawatir terjadi masalah dengan blog anda, silahkan konsultasikan dahulu dengan pembuatan themesnya. Barangkali mereka punya solusi untuk masalah ini.
Barusan saya coba di salah satu themes dan alhamdulillah ndak ada masalah sama sekali. Jadi, langkah cepatnya begini. Copy dahulu file yang lama lalu simpan di notepad. Kemudian baru ganti dengan yang baru dan coba. Kalau ndak ada masalah ya udah selesai. Kalau ada masalah tinggal dikembalikan saja kode yang lama lalu hubungi pembuatan themesnya.
Source lain yang bisa anda jadikan sebagai acuan adalah: http://blog.vaultpress.com/2011/08/02/vulnerability-found-in-timthumb/
Selamat utak-atik themes š
21 replies on “Lubang keamanan di TimThumb”
Benar!!!
Aku juga kaget hari ini baca berita itu.
Besok bersih2 ah.
Kalo saya mending pake manual. Dulunya pake script phpthumb malah dianggap virus, lagi pula ada chace yang bisa menghabiskan spacedisk. Lihat situs saya (gak promosi) halaman awal thumbnail tidak pake plugin atau script phptumb dan bisa di ubah sesuai ukuran kita.
Hallo mas, saya mau tanya nih.
Saya baru instal blog baru pake wordpress. Tapi kenapa ya semua elemen gambar di blog itu tidak bisa tampil? Semua gambar baik gambar icon2 di dashboard maupun gambar di themes tidak pernah tampil. sudah ganti beberapa theme tetap tidak ada gambar yg tampil. Yang tampil cuma elemen tulisan dan warna saja.
Kira kira salah di mana ya mas? saya udah coba instal ulang lewat softcoulus, hasilnya sama saja. saya perhatikan chmod-nya normal kok.
Ada solusi mas? terima kasih…
Kalau web lain gimana? Apa hilang juga gambarnya?
arthemia premium, pakai cara ini lancar. Thankyou mas. sukses selalu
saya pakai arthemia juga, yang versi free dan mengalami masalah tumbnail yg tidak tampil, saya coba ganti timthumb.php yg terbaru, masih tidak tampil.
gimana caranya bisa tampil ?
terimakasih
perlu di coba nih… karena aku punya themes yg ada timthumb nya. buatan putra bangsa juga…
di http://timthumb.googlecode.com/svn/trunk/timthumb.php ada base64_decode itu gak apa2?
Ok bos. makasih infonya. ane cek dulu deh
kadang pengen pake theme yang ada timtam nya jadi takut.. semoga solusi nya bisa bertahan lama š
I just want to say I’m very new to weblog and certainly liked your web blog. Very likely Iām going to bookmark your blog post . You actually have exceptional articles and reviews. Thanks a lot for sharing with us your blog site.
I think this is one of the most vital information for me. And i am glad reading your article. But wanna remark on few general things, The web site style is great, the articles is really great : D. Good job, cheers
Very good information. Lucky me I ran across your blog by chance (stumbleupon). I’ve saved it for later!
You don’t plan to mix up fanatics with far too much information or discourage them by seeming much too frantic
There are positively a couple further details to acquire hooked on consideration, on the contrary gratitude for sharing this info.
Everything is very open with a clear clarification of the challenges. It was really informative. Your website is very helpful. Thank you for sharing!
Its like you read my mind! You appear to know a lot about this, like you wrote the book in it or something. I think that you can do with a few pics to drive the message home a bit, but other than that, this is fantastic blog. A fantastic read. I will certainly be back.
Hello! Would you mind if I share your blog with my facebook group? There’s a lot of folks that I think would really enjoy your content. Please let me know. Thanks
This is really interesting, You’re a very skilled blogger. I have joined your feed and look forward to seeking more of your excellent post. Also, I’ve shared your website in my social networks!
It is perfect time to make some plans for the future and it is time to be happy. I’ve read this post and if I could I wish to suggest you some interesting things or tips. Maybe you could write next articles referring to this article. I wish to read more things about it!
You ought to take part in a contest for one of the most useful websites on the internet. I most certainly will recommend this website!