diff --git a/cis/testtool/admin/auswertung.php b/cis/testtool/admin/auswertung.php
index e3535e67d..9a3a73ac4 100644
--- a/cis/testtool/admin/auswertung.php
+++ b/cis/testtool/admin/auswertung.php
@@ -28,10 +28,18 @@ require_once('../../../include/functions.inc.php');
 require_once('../../../include/studiengang.class.php');
 require_once('../../../include/datum.class.php');
 require_once('../../../include/Excel/excel.php');
+require_once('../../../include/benutzerberechtigung.class.php');
 
 if (!$db = new basis_db())
 	die('Fehler beim Oeffnen der Datenbankverbindung');
 
+$user = get_uid();
+$rechte = new benutzerberechtigung();
+$rechte->getBerechtigungen($user);
+
+if(!$rechte->isBerechtigt('lehre/reihungstest'))
+	die('Sie haben keine Berechtigung fuer diese Seite');
+
 function sortByField($multArray,$sortField,$desc=true)
 {
 	$tmpKey='';
diff --git a/cis/testtool/admin/index.php b/cis/testtool/admin/index.php
index 05b55df17..4ee3c7bd4 100644
--- a/cis/testtool/admin/index.php
+++ b/cis/testtool/admin/index.php
@@ -672,12 +672,12 @@ if($frage_id!='')
 	//Wenn ein Bild vorhanden ist, dann anzeigen
 	if($frage->bild!='')
 	{
-		echo "\n<tr><td width='400' height='300'><img src='../bild.php?src=frage&amp;frage_id=$frage->frage_id&amp;sprache=$sprache' width='400' height='300' />";
+		echo "\n<tr><td width='400' height='300'><img src='../bild.php?src=frage&amp;frage_id=$frage->frage_id&amp;sprache=$sprache' width='400' />";
 	}
 	else
 	{
 		//echo "\n<tr><td align='center' width='400' height='300' style='background: #DDDDDD;'>Kein Bild vorhanden\n";
-		echo "\n<tr><td align='center' width='400' height='300' style='background: #DDDDDD;'>\n";
+		echo "\n<tr><td align='center' width='400' style='background: #DDDDDD;'>\n";
 		if($frage->audio=='')
 			echo "Kein Bild vorhanden\n";
 	}
@@ -823,7 +823,7 @@ if($frage_id!='')
 					  else
 					   echo "<td align='right' style='color:#FF8204'>$vs->punkte";
 					  echo "</td><td>$vs->text</td>
-					  <td><img src='../bild.php?src=vorschlag&amp;vorschlag_id=$vs->vorschlag_id&amp;sprache=$sprache' /></td>			
+					  <td>".($vs->bild!=''?"<img src='../bild.php?src=vorschlag&amp;vorschlag_id=$vs->vorschlag_id&amp;sprache=$sprache' height='24' onmouseover='height=200' onmouseout='height=24'/>":"")."</td>			
 					  <td>";
 			$a[] = $vs->punkte;
 			if($vs->audio!='')
@@ -847,7 +847,7 @@ if($frage_id!='')
 		}
 		
 		echo '<tr><td>Summe:</td><td align="left">'.number_format(array_sum($a),2, ".", "").'&nbsp;&nbsp;</td></tr>';
-		echo '</table>';
+		echo '</table><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/><br/>';
 	}
 }