Jump to content

IP.Board 3.2.x, 3.3.x, and 3.4.x Critical Security Update

Featured Replies

Обновил первое сообщение, добавил патчи для IBR версий. 

Ребят, на будущее, не нужно писать бессмысленных сообщений вида "после применения патча возникла ошибка, помогите" и подобные ему. Запомните, вам не помогут, если вы не раскроете все необходимые данные о ваших действиях, версии форума и текста ошибки.

Если после применения патча, возникли какие-то проблемы с форумом - пишите сюда, описывая подробную информацию, и запомните:

Перед любыми действиями с форумом, обязательно делайте бэкап заменяемых файлов!!!

Обновился 3.4.2, полет нормальный.

Edited by CKA3KuH

Обновился 3.4.4 полет нормальный 

Использую LDAP в домене интрасети. Версия ipbmafia 3.4.2. После накатывания патча (исправленного Respected) при новой LDAP-регистрации, пытается сделать INSERT в таблицу members со значениями  members_display_name (и других, где есть русские символы) в кодировке cp1252, а не utf-8.

В итоге валится в Driver Error. На оригинальных файлах все ок, русские символы корректно проходят, ошибок не возникает.

 Мне не критично, форум недоступен снаружи. Мало ли кто наткнется - имейте в виду.

Какая ошибка? Текст можно привести?

Фронтенд при попытке логина:

 

 

 

АЦ:

Последняя SQL ошибка (Сегодня, 13:00)

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 Date: Tue, 14 May 2013 09:00:35 +0000
 Error: 1366 - Incorrect string value: 'xF0xA4xF0xB8xF0xB3...' for column 'members_l_username' at row 1
 IP Address: 10.10.10.10 - /index.php?app=core&module=global&section=login&do=process
 ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 mySQL query error: INSERT INTO ipb_members (`name`,`members_display_name`,`email`,`members_created_remote`,`time_offset`,`members_l_username`,`joined`,`member_group_id`,`ip_address`,`member_login_key`,`member_login_key_expire`,`view_sigs`,`bday_day`,`bday_month`,`bday_year`,`restrict_post`,`auto_track`,`msg_count_total`,`msg_count_new`,`msg_show_notification`,`coppa_user`,`last_visit`,`last_activity`,`language`,`member_uploader`,`members_pass_salt`,`members_pass_hash`,`members_l_display_name`,`fb_uid`,`fb_emailhash`,`members_seo_name`,`members_bitoptions`) VALUES('ФигÑ�лÑ�кин СÑ�епан Ð�оÑ�иÑ�овиÑ�','ФигÑ�лÑ�кин СÑ�епан Ð�оÑ�иÑ�овиÑ�','[email protected]',1,4,'ð¤ð¸ð³ñ�ð»ñ�ðºð¸ð¾ ð¢ñ�ðµð¿ð°ð¾ ð�ð¾ñ�ð¸ñ�ð¾ð³ð¸ñ�',1368522035,3,'10.10.14.60','1d5688ad7d1c0e9efbfd1a31d1de0040',1369126835,1,0,0,0,0,'',0,0,1,0,1368522035,1368522035,1,'flash','jV<w)','4b395bdde97fc16aa152f61a2f018caf','ð¤ð¸ð³ñ�ð»ñ�ðºð¸ð¾ ð¢ñ�ðµð¿ð°ð¾ ð�ð¾ñ�ð¸ñ�ð¾ð³ð¸ñ�',0,'','figulkin-stepan-borisovich',0)
 .--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------.
 | File                                                                       | Function                                                                      | Line No.          |
 |----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------|
 | D:FORUMadminsourcesbaseipsMember.php                                  | [db_main_mysql].insert                                                        | 643               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminsourcesloginauthlogin_core.php                            | [iPSMember].create                                                            | 250               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminsourcesloginauthldapauth.php                             | [login_core].createLocalMember                                                | 261               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminsourceshandlershan_login.php                              | [login_ldap].authenticate                                                     | 703               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminsourceshandlershan_login.php                              | [han_login].loginAuthenticate                                                 | 351               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminapplicationscoremodules_publicgloballogin.php           | [han_login].verifyLogin                                                       | 448               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminapplicationscoremodules_publicgloballogin.php           | [public_core_global_login].doLogin                                            | 107               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'
 | D:FORUMadminsourcesbaseipsController.php                              | [public_core_global_login].doExecute                                          | 306               |
 '----------------------------------------------------------------------------+-------------------------------------------------------------------------------+-------------------'

 

 

 

Еще раз проверил - заменяю ipsMember.php  на первоначальный от нуленной 3.4.2, все работает.

Edited by Respected

Попробуй вот этот правленый патч. Думаю проблем возникнуть не должно.

3.4_IPBMafia_Edition.zip

Протестирую в ближайшее время - сообщу.

Попробуй вот этот правленый патч. Думаю проблем возникнуть не должно.

 

Спасибо, все работает!  :good:

Спасибо. Компания: Wargan Solutions (Варгань решения )  :)))

  • 1 месяц спустя...

Respected, А в ваши "нулы" вы добавляете заплатки? Я это к тому, что скачал я в июне версию 3.4.4 рус а заплатка майская... 

И в адмике, об не установленных заплатках, должны  отображаться уведомления?

на те версии которые вышли после появления как вы говорите "заплаток" их ставить не надо.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.


Guest
Ответить в этой теме...

Последние посетители 0

  • No registered users viewing this page.