phpBB.de

Verfasst: **02.03.2005 10:22**

Hallo,
ich habe schon seit etwa einem Jahr ein PHPBB Board und bisher eigentlich so gut wie keine Probleme damit gehabt. Die Sorgen die ich hatte konnte ich immer per Suche bei Euch lösen da hier wirklich nette und Professionelle Hilfe angeboten wird, was nicht immer als normal angesehen wird.

Nun hat es uns aber auch erwischt, seit gestern früh können wir keine Themen mehr öffnen, sonst funktioniert soweit alles. Ich kann die portal,-intro-,index.php aufrufen, komme auch in die einzelnen Foren rein, kann also sehen was für Themen dort geschrieben wurden. Sobald ich aber auf ein Thema klicke und dieses öffnen möchte läd er sich dumm, er zeigt mir keine Themen aus allen Foren an.

Wenn ich die Suche bei uns auf dem Board benutze und einen Begriff eingebe erscheint folgene Fehlermeldung:

message_die() was called multiple times. This isn't supposed to happen. Was message_die() used in page_tail.php?

Hab mir die KB zu dieser Fehlermeldung angesehen und die Ordner und Dateien die dort genannt wurden sind alle vier richtig geschrieben sowie die Ordner nach dem Update stets gelöscht.

Wir sind auf dem neuesten Stand 2.0.13, die 2.0.13 haben wir leider erst gestern einspielen können weil wir erst gestern Vormittag davon Kenntnis bekommen haben. Bis einschließlich Update auf 2.0.12 lief das Board einwandfrei. Beiträge konnten erstellt und gelesen werden.

Allerdings ist mir aufgefallen das ich aus versehen, hatte da viel zu tun, die update_to....php nicht gelöscht hatte. Ich hoffe auch mir kann geholfen werden bin leider nicht so ein php und sql Profi.

Ich bedanke mich schon einmal im voraus!

Rainer

Verfasst: **02.03.2005 11:05**

Hi ...

hast du alle Änderungen nochmal überprüft die zu machen waren für das Update von der 2.0.12 auf die 2.0.13 ?

Markus

Verfasst: **02.03.2005 11:54**

Hallo Markus67,
ich habe die beiden Dateien manuell geändert und zwar so wie es auf phpbb.com beschrieben wurde:

Code: Alles auswählen

The first issue is critical (session handling allowing everyone gaining administrator rights) and we urge you to fix it on your forums as soon as possible: 

Open includes/sessions.php 

Find: 

Code:	
if( $sessiondata['autologinid'] == $auto_login_key )	

Replace with: 

Code:	
if( $sessiondata['autologinid'] === $auto_login_key )	



A second minor issue reported to bugtraq several days ago was the path disclosure bug in viewtopic.php which got fixed by applying the following steps: 

Open viewtopic.php 

Find: 

Code:	
$message = str_replace('\"', '"', substr(preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1));	

Replace with: 

Code:	
$message = str_replace('\"', '"', substr(@preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "@preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1));

Aber die Probleme waren schon vorhanden bevor ich auf die Version 2.0.13 updatete samt update_to...php. Die Datei update_to_.....php hatte ich vergessen zu löschen als ich von Version 2.0.11 zu 2.0.12 upgedatet hatte. Ich weiss nicht ob es daran liegen könnte und ob jemand, der diese Datei nach dem Update erneut nutzt, schaden anrichten kann.

Rainer

Verfasst: **02.03.2005 12:50**

Vielen Dank für die Bemühung @Markus67, unser Problem hat sich erledigt. Das Problem lag an der Änderung vom Auctions Mod weil wir den Ticker in der overall_header.php einfügten wie es auf der Supportseite von phpbb-auction vom Modschreiber erklärt wurde. Was allerdings sehr seltsam ist, ist das das Problem erst Tage später auftritt.

Trotzdem Danke für Deine Mühe

Rainer

phpBB.de

Wir können keine Themen mehr aufrufen

Wir können keine Themen mehr aufrufen