Securitypatch PHP legt Forum lahm

Eine Neuinstallation von phpBB 2.0 wird auf phpBB.de nicht mehr unterstützt.
Siehe auch Entwicklungs-Ende von phpBB 2.0 - Auswirkungen auf phpBB.de
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.

Eine Neuinstallation von phpBB 2.0 wird auf phpBB.de nicht mehr unterstützt.
Siehe auch Entwicklungs-Ende von phpBB 2.0 - Auswirkungen auf phpBB.de
Gesperrt
Multe
Mitglied
Beiträge: 3
Registriert: 01.09.2005 11:44

Securitypatch PHP legt Forum lahm

Beitrag von Multe »

Hallo,

ich hab gestern die Securitypatches von Suse vom 30.08.05 auf meinem Server installiert. http://www.novell.com/linux/security/ad ... 9_php.html
Das OS ist Suse 9.1.
Nach dem Neustart von Apache2 läuft alles wunderbar. Nur die Seite meines Bekannten nicht mehr. Er nutzt phpbb 2.0.xx.
Sobald die Seite aufgerufen wird, z.B. http://server.doamin/forum/portal.php oder index.php, erscheint nix. Der Seiteninhalt ist leer, die Dateien auf dem Server sind unverändert.

Es wurden geändert:

Apache2-mod PHP
PHP ansich
Module: mysql, imap, session

Das komische, alle anderen Seiten mit anderen Boards und PHP Seiten gehen ohne Probleme.

In den entsprechenden Logfiles werden keine Fehler und keine Hinweise gegeben.
Ich denke, das ist ein generelles Problem von PHPbb in Verbindung mit den Patches.
Ich schreibe das eigentlich für meinen Bekannten, da er sich aber nicht so gut auf der technischen Seite auskennt, mach ich das mal.

Sind solche Probleme bekannt? Wenn ja, gibt es abhilfe? Ursachen?

Gruß Malte
Dave
Mitglied
Beiträge: 2085
Registriert: 25.05.2003 15:03
Wohnort: Wuppertal

Beitrag von Dave »

Benutzt du php5? Wenn ja stell mal register_long_arrays auf ON
Multe
Mitglied
Beiträge: 3
Registriert: 01.09.2005 11:44

Beitrag von Multe »

Hallo,

nein ich nutze php4.

Installiert ist:
apache2-mod_php4-4.3.4-43.41
php4-4.3.4-43.41
php4-imap-4.3.4-43.41
php4-mysql-4.3.4-43.41
php4-session-4.3.4-43.41

Das ist alles was ich geupdatet habe.
Das ist, was ich gefunden habe, kompatibel zu der Version. Ich weiss nicht welche Version er genau hat, er hat die Version die noch vom letzten Bug angreifbar war, allerdings mit installierten Patch.

Gruß Malte
Multe
Mitglied
Beiträge: 3
Registriert: 01.09.2005 11:44

Beitrag von Multe »

Hallo,

ich hab die Lösung gefunden.
Das Problem ist ein Segmentation fault im Prefork modul des Apache2. Dieser wird ausgelöst durch eine fehlerhafte libphp.so in /usr/lib/apache2-prefork.
Die Datei ist Bestandteil des RPM apache2-mod-php4....... von oben genannten SuSeseite.
Ich habe SuSe 9.1 und die MD5summe ist korrekt. Das heisst das Modul ist fehlerhaft.
Als ich das alte Modul (aus einem Backup) eingespielt habe und den Webserver neugestartet habe, ging es wieder.

Das Problem tritt vereinzelt auch bei phpMyAdmin auf.

Abhilfe ist momentan nur ein altes Paket. Morgen werde ich Suse eine Mail mit dem Problem schreiben

Ich hoffe das hilft einigen die auch solche Probleme haben.

Gruß Malte
PhilippK
Vorstand
Vorstand
Beiträge: 14662
Registriert: 13.08.2002 14:10
Wohnort: Stuttgart
Kontaktdaten:

Beitrag von PhilippK »

Unser Sysadmin hatte was von 'nem fehlerhaften Suse-Paket erwähnt, dass in der Zwischenzeit durch ein anderes ersetzt wurde. Vermutlich bist du davon betroffen.

Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Gesperrt

Zurück zu „phpBB 2.0: Installation und Update“