Protect message deletion with security token system. (Secunia Advisory SA34627)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13826 7612ce4b-ef26-0410-bec9-ea0150e637f0

Correct documentation

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13821 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add controls for page referal verification and security token system to the configuration tool

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13819 7612ce4b-ef26-0410-bec9-ea0150e637f0

Implemented security token system. (Secunia Advisory SA34627)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13817 7612ce4b-ef26-0410-bec9-ea0150e637f0

Implemented page referal verification mechanism. (Secunia Advisory SA34627)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13816 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix incorrect stristr() parameter order

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13813 7612ce4b-ef26-0410-bec9-ea0150e637f0

Don't encode stuff that's used in hyperlink addresses

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13812 7612ce4b-ef26-0410-bec9-ea0150e637f0

Allow forward slashes in Windows-style full paths

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13811 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix broken regular expression

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13809 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix broken regular expression

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13808 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove personal data from Message ID seed. (#880029/847107)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13805 7612ce4b-ef26-0410-bec9-ea0150e637f0

This time really make abook files get created with correct permissions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13803 7612ce4b-ef26-0410-bec9-ea0150e637f0

Stop using deprecated ereg() functions (#2820952)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13799 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove possible bad system admin typos (#2827153).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13794 7612ce4b-ef26-0410-bec9-ea0150e637f0

PHP 5.3 deprecated ereg() function (#2820952)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13793 7612ce4b-ef26-0410-bec9-ea0150e637f0

Port Thijs fix (rev.13790) to DEVEL: no words must be an empty array, not a string, to prevent notices when later array operations are done on $words.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13792 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixed broken RFC1918 reference in contrib/.htaccess and doc/.htaccess (#2798839).

This probably needs further discussion

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13778 7612ce4b-ef26-0410-bec9-ea0150e637f0

Porting comments and strings between 1.4 and 1.5.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13772 7612ce4b-ef26-0410-bec9-ea0150e637f0

No double spaces in strings please. They will not show up in HTML anyway.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13770 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding comments to the translators.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13769 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding more strings to the template.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13768 7612ce4b-ef26-0410-bec9-ea0150e637f0

QUERY_STRING is already sanitized

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13767 7612ce4b-ef26-0410-bec9-ea0150e637f0

Porting comments betweeen 1.4 and 1.5.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13766 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing "www." from some links.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13765 7612ce4b-ef26-0410-bec9-ea0150e637f0

Porting comments betweeen 1.4 and 1.5.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13764 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing the shut down DSBL blocklists. Thanks to Martin Jalakas for the report (#2796734).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13763 7612ce4b-ef26-0410-bec9-ea0150e637f0

add more labling for options pages

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13755 7612ce4b-ef26-0410-bec9-ea0150e637f0

misplaced labels

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13754 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix for bug_report plugin not handling multiple values for same key (AUTH= AUTH=)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13753 7612ce4b-ef26-0410-bec9-ea0150e637f0

add labels to login page

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13748 7612ce4b-ef26-0410-bec9-ea0150e637f0

Using a better domain name.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13745 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixing HTML vaidation - the same anchor can't appear twice in a page.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13744 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixing HTML vaidation.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13743 7612ce4b-ef26-0410-bec9-ea0150e637f0

The shell escaping fix in map_yp_alias (CVE-2009-1579) was incomplete.
Thanks Michal Hlavinka for noticing this. [CVE-2009-1381]

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13734 7612ce4b-ef26-0410-bec9-ea0150e637f0

update changelog

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13732 7612ce4b-ef26-0410-bec9-ea0150e637f0

Anchor the regexp.  Thanks Thijs Kinkhorst.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13730 7612ce4b-ef26-0410-bec9-ea0150e637f0

When sending an address literal to an SMTP EHLO command, do it with the right syntax

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13728 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add FIXME

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13726 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Fixed the Filters plugin to allow commas in filter criteria text

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13721 7612ce4b-ef26-0410-bec9-ea0150e637f0

  - Cleanup variable name in address search for compose to clearup confusion.
  - Remove Javascript from address search page when JavaScript is disabled.
  - Add "Check All" function to address book when using "in-page" addressbook.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13713 7612ce4b-ef26-0410-bec9-ea0150e637f0

Including the colon in the string.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13706 7612ce4b-ef26-0410-bec9-ea0150e637f0

Show real values for error settings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13704 7612ce4b-ef26-0410-bec9-ea0150e637f0

Clarify docs and use correct $nbsp

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13702 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add documentation and default case to catch unknown suffixes to getByteSize()

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13701 7612ce4b-ef26-0410-bec9-ea0150e637f0

MAX_FILE_SIZE hidden field must be before the file input according to the PHP docs

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13697 7612ce4b-ef26-0410-bec9-ea0150e637f0

Forgot to mention PHP 5.3/6 compatibility update the other day

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13684 7612ce4b-ef26-0410-bec9-ea0150e637f0

Always generate $base_uri for every page request as opposed to doing it only on some pages.  Always regenerate session ID at login to prevent session fixation by an attacker who has set a malicious cookie on the client browser.  Try to clean up extraneous cookies, such as ones some browsers might actually obey from the src/ directory.  Thanks to Tomas Hoger.  (CVE-2009-1580)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13677 7612ce4b-ef26-0410-bec9-ea0150e637f0

OMG - unsanitized shell command.  Thanks to Niels Teusink.  (CVE-2009-1579)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13675 7612ce4b-ef26-0410-bec9-ea0150e637f0

Dunno why this was never implemented, but the comments say it's OK, so here goes...

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13673 7612ce4b-ef26-0410-bec9-ea0150e637f0

Sanitize decrypt_headers.php form input (base64 decoding is not the same as sanitizing), general cleanup and grammatical fixes.  Thanks to Niels Teusink.  (also CVE-2009-1578)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13671 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixed improper sanitizing of PHP_SELF and the lack of sanitizing of QUERY_STRING server environment variables. Thanks to Niels Teusink and Christian Balzer. (CVE-2009-1578)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13669 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove ability for HTML emails to use CSS positioning to overlay SquirrelMail content.  Thanks to Luc Beurton. (#2723196/CVE-2009-1581)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13668 7612ce4b-ef26-0410-bec9-ea0150e637f0

Stop using session_unregister()

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13662 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding Khmer translation. Thanks to Khoem Sokhem.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13655 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding a comment with an explanation for translators.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13650 7612ce4b-ef26-0410-bec9-ea0150e637f0

Adding a comment with an explanation for translators.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13649 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixing spelling error (I hope).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13635 7612ce4b-ef26-0410-bec9-ea0150e637f0

Reduce confusion about what user is running the web server

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13624 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use squirrelmail.org

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13586 7612ce4b-ef26-0410-bec9-ea0150e637f0

Use squirrelmail.org

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13585 7612ce4b-ef26-0410-bec9-ea0150e637f0

Repoint

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13569 7612ce4b-ef26-0410-bec9-ea0150e637f0

This has all been previously migrated to the documentation repo

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13567 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updating templates.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13560 7612ce4b-ef26-0410-bec9-ea0150e637f0

Add display indicator for forwarded messages

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13559 7612ce4b-ef26-0410-bec9-ea0150e637f0

Changing back to messages.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13558 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix: Messages forwarded as attachments from message list were not getting flagged as forwarded

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13557 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updating the translation templates.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13556 7612ce4b-ef26-0410-bec9-ea0150e637f0

A mail is what's stored at the IMAP/POP3 server. A message is information from an application.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13555 7612ce4b-ef26-0410-bec9-ea0150e637f0

The plugin abook_take was removed through commits 13234--13236.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13554 7612ce4b-ef26-0410-bec9-ea0150e637f0

String fix.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13553 7612ce4b-ef26-0410-bec9-ea0150e637f0

A mail is what's stored at the IMAP/POP3 server. A message is information from an application.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13552 7612ce4b-ef26-0410-bec9-ea0150e637f0

There are too many modified files being committed without the copyright year being updated, so here's a copyright year update the old-fashioned style.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13549 7612ce4b-ef26-0410-bec9-ea0150e637f0

These files shouldn't be executables.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13545 7612ce4b-ef26-0410-bec9-ea0150e637f0

Removing the PHP close tag at the last line.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13544 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix listcommands template for Send form changes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13543 7612ce4b-ef26-0410-bec9-ea0150e637f0

Changing newlines from DOS to Unix style.
Updating documentation block for phpDocumentor.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13542 7612ce4b-ef26-0410-bec9-ea0150e637f0

Move HTML output from compose.php to templates.  Also fixes broken send functionality under some circumstances. Also removes compose_bottom hook.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13540 7612ce4b-ef26-0410-bec9-ea0150e637f0

Make default $sent_subfolders_base whatever $sent_folder is
Update folder settings and auto-create needed subfolder as soon as settings are changed
Update $sent_folder in user prefs when $sent_subfolders_base is not "Sent" folder

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13531 7612ce4b-ef26-0410-bec9-ea0150e637f0

Translate special folders doesn't mean translate any folder

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13529 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix PHP notices

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13528 7612ce4b-ef26-0410-bec9-ea0150e637f0

Code updates

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13527 7612ce4b-ef26-0410-bec9-ea0150e637f0

Update to work with 1.5.2 - this was old 1.4.x code

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13525 7612ce4b-ef26-0410-bec9-ea0150e637f0

Typo

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13523 7612ce4b-ef26-0410-bec9-ea0150e637f0

Forgot to add file before last commit...

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13521 7612ce4b-ef26-0410-bec9-ea0150e637f0

Move code out of setup.php

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13520 7612ce4b-ef26-0410-bec9-ea0150e637f0

Handle subfolders as sent too!

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13519 7612ce4b-ef26-0410-bec9-ea0150e637f0

Include subs too

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13518 7612ce4b-ef26-0410-bec9-ea0150e637f0

Moving function to its rightful place

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13517 7612ce4b-ef26-0410-bec9-ea0150e637f0

FIXME

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13516 7612ce4b-ef26-0410-bec9-ea0150e637f0

I guess this was a typo

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13515 7612ce4b-ef26-0410-bec9-ea0150e637f0

Massive update.  Fixed several reported issues and some I discovered along the way.  Also added quite a few new features including hashed directory support and fully dynamic database, table and field names.  This closes #1940328 and #2007554 amongst other things (like multiple --user arguments failing).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13514 7612ce4b-ef26-0410-bec9-ea0150e637f0

Update

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13513 7612ce4b-ef26-0410-bec9-ea0150e637f0

Encode outgoing attachments that have lines longer than allowed per RFC.  Otherwise, they can be corrupted when artificially (forced) folding - unfolding typically produces an extra space at the fold in most MUAs.  This fixes #2226470 and #1473714.  Thanks to Kelly Fallon.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13512 7612ce4b-ef26-0410-bec9-ea0150e637f0

Rewrite foldLine().  The old version *might* have been fixable, but it contained several bad assumptions, RFC misunderstandings and design problems.  The new one is better documented if nothing else.  PLEASE PLEASE PLEASE TEST THIS.  This is a candidate for backporting to STABLE since it fixes some buggy behaviors - see #2501008 and #1951776 and others

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13505 7612ce4b-ef26-0410-bec9-ea0150e637f0

Updates

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13504 7612ce4b-ef26-0410-bec9-ea0150e637f0

Default Content-Transfer-Encoding is now RFC-compliant "7bit" instead of "us-ascii". (#1942060)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13501 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix documentation

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13500 7612ce4b-ef26-0410-bec9-ea0150e637f0

Document hidden settings for use in config_local

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13499 7612ce4b-ef26-0410-bec9-ea0150e637f0

Documentation fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13498 7612ce4b-ef26-0410-bec9-ea0150e637f0

Documentation fix

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@13497 7612ce4b-ef26-0410-bec9-ea0150e637f0