UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
kritersik
- Posty: 2
- Rejestracja: 19 maja 2008, 13:46
Post
autor: kritersik » 19 maja 2008, 13:49
Witam instalowalem moda GaduGadu & Tlen & Skype MOD 1.1.0 na sam koniec nalezalo go wlaczyc w PA wiec klikam na wlacz i wyskakuje taki blad
Kod: Zaznacz cały
Błąd ogólny
SQL ERROR [ mysqli ]
Incorrect string value: '\xF3w";}' for column 'log_data' at row 1 [1366]
SQL
INSERT INTO phpbb_log (user_id, log_ip, log_time, log_operation, log_data, log_type) VALUES ('53', '212.87.244.66', 1211201143, 'LOG_MODULE_EDIT', 'a:1:{i:0;s:24:\"Ustawienia komunikator�w\";}', 0)
BACKTRACE
FILE: includes/db/mysqli.php
LINE: 143
CALL: dbal->sql_error()
FILE: includes/functions.php
LINE: 2698
CALL: dbal_mysqli->sql_query()
FILE: includes/acp/acp_modules.php
LINE: 844
CALL: add_log()
FILE: includes/acp/acp_modules.php
LINE: 293
CALL: acp_modules->update_module_data()
FILE: includes/functions_module.php
LINE: 471
CALL: acp_modules->main()
FILE: adm/index.php
LINE: 74
CALL: p_master->load_active()
Czy moze ktos orientuje sie co zrobilem zle ?
Prosze o jaka kolwiek pomoc oczywiscie mam forum phpbb 3.01
i mod pobralem ze strony phpbb.pl
http://phpbb.pl/pliki/34/
Pozdrawiam
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 20 maja 2008, 07:09
Do bazy danych wysyłana jest wartość w kodowaniu nieobsługiwanym przez daną kolumnę. Błąd w modzie.
-
kritersik
- Posty: 2
- Rejestracja: 19 maja 2008, 13:46
Post
autor: kritersik » 20 maja 2008, 09:42
Dziekuje DaroPL
A czy znasz mzoe rozwiazanie tego problemu ?
P.S. Czy Ty nie jestes przypadkiem z okolic koszalina ?
-
semir444
- Posty: 10
- Rejestracja: 02 lipca 2008, 13:46
Post
autor: semir444 » 02 lipca 2008, 15:19
a ja mam taki błąd:
Na samej górze forum się to pojawia
(ps próbowałem 2 razy i ciągle to samo)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3537: Cannot modify header information - headers already sent by (output started at /language/pl/common.php:1)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3539: Cannot modify header information - headers already sent by (output started at /language/pl/common.php:1)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3540: Cannot modify header information - headers already sent by (output started at /language/pl/common.php:1)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3541: Cannot modify header information - headers already sent by (output started at /language/pl/common.php:1)
-
semir444
- Posty: 10
- Rejestracja: 02 lipca 2008, 13:46
Post
autor: semir444 » 03 lipca 2008, 13:44
czyli co mogę zrobić z tym problemem ??? Pomoże ktoś ??
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 03 lipca 2008, 14:58
Wiesz co to znaczy poszukać przed napisaniem postu? Było już o tym wiele razy.
Tutaj jest nawet artykuł. Żenada ;/.
-
wrobli
- Posty: 15
- Rejestracja: 30 lipca 2008, 08:58
Post
autor: wrobli » 30 lipca 2008, 08:59
a ja mam inny problem
Kod: Zaznacz cały
Błąd ogólny
SQL ERROR [ mysql4 ]
Column 'config_value' cannot be null [1048]
SQL
INSERT INTO phpbb2_config (config_name, config_value, is_dynamic) VALUES ('enable_gg', NULL, 0)
BACKTRACE
FILE: includes/db/mysql.php
LINE: 158
CALL: dbal->sql_error()
FILE: includes/functions.php
LINE: 156
CALL: dbal_mysql->sql_query()
FILE: includes/acp/acp_im.php
LINE: 68
CALL: set_config()
FILE: includes/functions_module.php
LINE: 471
CALL: acp_im->main()
FILE: adm/index.php
LINE: 74
CALL: p_master->load_active()
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 30 lipca 2008, 09:40
Nie możesz wprowadzać wartości typu NULL do kolumny
config_value (ta kolumna nie może być pusta).
Wykonaj takie zapytanie:
Kod: Zaznacz cały
INSERT INTO phpbb2_config (config_name, config_value, is_dynamic) VALUES ('enable_gg', 0, 0);
-
wrobli
- Posty: 15
- Rejestracja: 30 lipca 2008, 08:58
Post
autor: wrobli » 30 lipca 2008, 17:34
ale to nie ja wprowadzam tylko w momencie jak proboje wlaczyc który kolwiek z komunikatorow w pa
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 31 lipca 2008, 09:11
W naszym download pojawiła się nowa wersja moda, możliwe, że ten błąd został w niej usunięty. Zaktualizuj moda.
-
wrobli
- Posty: 15
- Rejestracja: 30 lipca 2008, 08:58
Post
autor: wrobli » 31 lipca 2008, 09:57
oki sprawdze i dam znac
edit
niestety nadal to samo zadnego z komunikatorow nie moge właczyc
-
wrobli
- Posty: 15
- Rejestracja: 30 lipca 2008, 08:58
Post
autor: wrobli » 05 sierpnia 2008, 06:34
wpisanie na sztywno w skrypt wartosci dopiero pomoglo ale w tymmomencie brak mozliwosci wlanczania wylanczania w pa
Przy podaniu przez uzytkownika numeru gg
Kod: Zaznacz cały
Błąd ogólny
SQL ERROR [ mysql4 ]
Unknown column 'user_gg' in 'field list' [1054]
SQL
UPDATE phpbb2_users SET user_icq = '', user_aim = '', user_msnm = '', user_yim = '', user_gg = NULL, user_tlen = '', user_skype = NULL, user_jabber = '', user_website = '', user_from = '', user_occ = '', user_interests = '', user_birthday = '20- 1-1984' WHERE user_id = 53
BACKTRACE
FILE: includes/db/mysql.php
LINE: 158
CALL: dbal->sql_error()
FILE: includes/ucp/ucp_profile.php
LINE: 382
CALL: dbal_mysql->sql_query()
FILE: includes/functions_module.php
LINE: 471
CALL: ucp_profile->main()
FILE: ucp.php
LINE: 310
CALL: p_master->load_active()
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 05 sierpnia 2008, 09:36
W tabeli phpbb2_users nie istnieje kolumna user_gg.
-
wrobli
- Posty: 15
- Rejestracja: 30 lipca 2008, 08:58
Post
autor: wrobli » 05 sierpnia 2008, 23:38
czyli co jest blad w skladni sql tak jak by user_gg nie było właczone tak , dobrze rozumuje
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 06 sierpnia 2008, 14:53
Nie, próbujesz dodać wartość do kolumny w bazie danych lecz taka kolumna tam nie istnieje. Czy do moda są dołączone jakieś zapytania SQL? Jeżeli tak to musisz je wykonać do poprawnego działania MODa.
