document cve's

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10614 7612ce4b-ef26-0410-bec9-ea0150e637f0

remove unneeded default which had a horrible backslash in a path

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10610 7612ce4b-ef26-0410-bec9-ea0150e637f0

output a last-modified date if known; should prevent stylesheet from being
refetched on every pageload

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10609 7612ce4b-ef26-0410-bec9-ea0150e637f0

more relnotes updates

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10608 7612ce4b-ef26-0410-bec9-ea0150e637f0

ipv6 address must be in []

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10607 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding $config_version check

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10606 7612ce4b-ef26-0410-bec9-ea0150e637f0

Request a sqimap_run_command_list instead of a sqimap_run_command because in
case of unsollicited responses sqimap_run_command only returns the first
response and if that's the unsollicited one instead of the SORT or SEARCH
response we loose the requested response

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10604 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix starttls check

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10603 7612ce4b-ef26-0410-bec9-ea0150e637f0

fix i18n date format
fix multiline title field display (remove line feeds when calendar is read)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10602 7612ce4b-ef26-0410-bec9-ea0150e637f0

added starttls support

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10596 7612ce4b-ef26-0410-bec9-ea0150e637f0

Added IMAP and SMTP STARTTLS extension support.
Saved SMTP EHLO response in class parameters.
Moved sanitizing of SMTP errors from delivery class to display scripts.
Allowed to use configtest.php when client_ip matches server_ip.
There is no 1.3.3 version. TLS was introduced in 1.4.0.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10595 7612ce4b-ef26-0410-bec9-ea0150e637f0

config.php was not loaded before plugin.php, but that's needed to make
plugins work. The real solution is a centralized init and no active code
under functions/

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10594 7612ce4b-ef26-0410-bec9-ea0150e637f0

set short_open_tag to off and asp_tags to on on debug machine

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10593 7612ce4b-ef26-0410-bec9-ea0150e637f0

a default for sTplDir

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10591 7612ce4b-ef26-0410-bec9-ea0150e637f0

missing ';'

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10590 7612ce4b-ef26-0410-bec9-ea0150e637f0

catch the case that the user has an old config with templateset_default missing

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10589 7612ce4b-ef26-0410-bec9-ea0150e637f0

remove a debug message

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10588 7612ce4b-ef26-0410-bec9-ea0150e637f0

typo in varname

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10587 7612ce4b-ef26-0410-bec9-ea0150e637f0

changes ..

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10586 7612ce4b-ef26-0410-bec9-ea0150e637f0

added footer.tpl

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10585 7612ce4b-ef26-0410-bec9-ea0150e637f0

Merge of Steve Brown's patch

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10584 7612ce4b-ef26-0410-bec9-ea0150e637f0

Merge of template patch from Steve Brown
Adapted static dirs to configurable template dir (template set support)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10583 7612ce4b-ef26-0410-bec9-ea0150e637f0

template set selection support

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10582 7612ce4b-ef26-0410-bec9-ea0150e637f0

Template set selection

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10581 7612ce4b-ef26-0410-bec9-ea0150e637f0

* template set selection support
* added init section to validate.php (can be moved out at a later stage when
we have sm_init) which takes care of starting the error handler and creation
of the template object

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10580 7612ce4b-ef26-0410-bec9-ea0150e637f0

* added footer template which also takes care of displaying the error messages
from the error_handler.
* moved template object creation to a higher level, validate.php
* merge patch from Steve Brown into style.php
* modifications in order to create template set selection support

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10579 7612ce4b-ef26-0410-bec9-ea0150e637f0

start working on 1.5.1 release notes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10561 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about moved stylesheets and header() calls in displayHtmlHeader.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10560 7612ce4b-ef26-0410-bec9-ea0150e637f0

copyright update

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10559 7612ce4b-ef26-0410-bec9-ea0150e637f0

moving main color tags to css

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10558 7612ce4b-ef26-0410-bec9-ea0150e637f0

typo. functions -> function call

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10557 7612ce4b-ef26-0410-bec9-ea0150e637f0

sqimap_msgs_list_move() got one more argument.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10556 7612ce4b-ef26-0410-bec9-ea0150e637f0

don't issue imap commands when target mailbox is same as source mailbox.
reduces number of imap calls and fixes mailbox caching issues (message is
not visible on message list until cache is updated).
might fix imap server locking on MacOS cyrus (#1409453).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10555 7612ce4b-ef26-0410-bec9-ea0150e637f0

*** empty log message ***

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10553 7612ce4b-ef26-0410-bec9-ea0150e637f0

Prohibit imap injection attempts

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10551 7612ce4b-ef26-0410-bec9-ea0150e637f0

netscape date specification is subtly different from rfc822

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10550 7612ce4b-ef26-0410-bec9-ea0150e637f0

cookie needs gmdate (not date), and do not specialcase '0'.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10549 7612ce4b-ef26-0410-bec9-ea0150e637f0

Missed a )

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10548 7612ce4b-ef26-0410-bec9-ea0150e637f0

Saved additional calls to NAMESPACE if it was already saved in the session
by redirect.php.  Suggestion from Michael Long.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10546 7612ce4b-ef26-0410-bec9-ea0150e637f0

missed wrong phpdoc tag

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10545 7612ce4b-ef26-0410-bec9-ea0150e637f0

wrong cvs keyword

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10544 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding conf.pl man

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10543 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed data sanitizing in calendar plugin.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10538 7612ce4b-ef26-0410-bec9-ea0150e637f0

Plugin update:
1. use of sqGetGlobalVar instead of accessing $_POST and $_GET directly
2. event sanitizing update. Storage functions don't sanitize html. Event text
   is sanitized on display
3. fix possible data loss when vertical bar is used in event text
4. updates in README and phpdoc blocks

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10537 7612ce4b-ef26-0410-bec9-ea0150e637f0

prevent output in plugins/*/setup.php files.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10536 7612ce4b-ef26-0410-bec9-ea0150e637f0

imaps service does not have to report support of STARTTLS extension.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10530 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding mailbox caching code by Michael Long

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10528 7612ce4b-ef26-0410-bec9-ea0150e637f0

#1291081. Undo encoding of line feeds in calendar data.
Code still need fixes because htmlspecialchars should not be used on $calendar
data. Only functions that output data should do sanitizing.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10527 7612ce4b-ef26-0410-bec9-ea0150e637f0

removed * from list prefix
added script execution time
updated plugin maintainer information

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10526 7612ce4b-ef26-0410-bec9-ea0150e637f0

other formating for left_main.php. advanced_tree is not yet ready

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10524 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding some styles for left folder tree

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10523 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding script that generates css file

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10522 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding css template

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10521 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about dbmail imap

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10512 7612ce4b-ef26-0410-bec9-ea0150e637f0

search for string in cn, sn and mail fields

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10511 7612ce4b-ef26-0410-bec9-ea0150e637f0

- MagicHTML fix for comments in styles.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10495 7612ce4b-ef26-0410-bec9-ea0150e637f0

first block in 'loading other files' section
second block in 'program with rg=off' section

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10491 7612ce4b-ef26-0410-bec9-ea0150e637f0

(#1377333) if relative path is set without SM_PATH, it is broken.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10490 7612ce4b-ef26-0410-bec9-ea0150e637f0

removed any possible globalized var. It is possible that SESSION, ENV and
SERVER vars can be trusted, but I prefer reverting any possible rg=on effects.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10489 7612ce4b-ef26-0410-bec9-ea0150e637f0

Pass HTML viewing to View Printable

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10471 7612ce4b-ef26-0410-bec9-ea0150e637f0

In $languages Japanese charset is iso-2022-jp and translation uses euc-jp
internally (#1377622).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10462 7612ce4b-ef26-0410-bec9-ea0150e637f0

adjusting string functions to Japanese translation layout specifics
(#1377622).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10461 7612ce4b-ef26-0410-bec9-ea0150e637f0

oops, this error was already encoded, so back my r1.366 out, and part of
Tomas' r1.429

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10453 7612ce4b-ef26-0410-bec9-ea0150e637f0

sanitize server error messages in read_body aswell

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10452 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding error checking in deliver_sendmail class.
sendmail -i -t arguments moved to configuration
fixed unsanitized output in plain_error_message() calls.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10451 7612ce4b-ef26-0410-bec9-ea0150e637f0

Test before committing... stops stupid errors :)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10450 7612ce4b-ef26-0410-bec9-ea0150e637f0

Recent changes

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10447 7612ce4b-ef26-0410-bec9-ea0150e637f0

Include compatibility plugin; no need for patching to use plugin

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10446 7612ce4b-ef26-0410-bec9-ea0150e637f0

if we can't open stream. we make up server's error message

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10441 7612ce4b-ef26-0410-bec9-ea0150e637f0

Move sqm_baseuri() to strings.php.  A file for functions that manipulate strings isn't a good dumping ground for this stuff, but get_location() is already there, and otherwise we'd need more reorg that I'm not doing now.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10438 7612ce4b-ef26-0410-bec9-ea0150e637f0

Document the change in capabilities array

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10434 7612ce4b-ef26-0410-bec9-ea0150e637f0

more updates on mailutils-imap4d and changelog information about sqauth* and rg=on stuff.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10431 7612ce4b-ef26-0410-bec9-ea0150e637f0

unregister globals from $_REQUEST. global.php should be loaded before global
variables are defined in script and variable corruption should be minimal.

We still have to review $theme global in validate.php. I could not reproduce
any error when $theme was set through GET request.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10430 7612ce4b-ef26-0410-bec9-ea0150e637f0

use sqsetcookie instead of setcookie.
return OTP encrypted password key.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10429 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Add doc/security.txt with some hints for a more secure installation.
Feel free to improve/expand on this.
- Add some info to INSTALL about register_globals

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10428 7612ce4b-ef26-0410-bec9-ea0150e637f0

centralizing password reading and saving functions.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10426 7612ce4b-ef26-0410-bec9-ea0150e637f0

document html functions

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10425 7612ce4b-ef26-0410-bec9-ea0150e637f0

Create $aCriteria to prevent a notice later on if there is nothing in it

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10423 7612ce4b-ef26-0410-bec9-ea0150e637f0

Put multiple capability options in an array.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10421 7612ce4b-ef26-0410-bec9-ea0150e637f0

Key being overwritten by reuse of var in filters plugin.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10420 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about Mailutils IMAPD

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10419 7612ce4b-ef26-0410-bec9-ea0150e637f0

information about Merak IMAP server.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10418 7612ce4b-ef26-0410-bec9-ea0150e637f0

require the hide_squirrelmail_header value to be defined as a constant
to avoid manipulation via GET/POST

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10417 7612ce4b-ef26-0410-bec9-ea0150e637f0

reword some of the text around email/full name options, and introduce
a variable that can be added to config_local to remove the SM header
altogether if desired (e.g. in home installations).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10416 7612ce4b-ef26-0410-bec9-ea0150e637f0

move config_local.php out of the way of the user's configuration

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10415 7612ce4b-ef26-0410-bec9-ea0150e637f0

info about ContentType check fix.
fix - do something, fixed - did something

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10412 7612ce4b-ef26-0410-bec9-ea0150e637f0

$this->content_type == '' test causes E_NOTICE in php 5.1, when
$this->content_type is object. content_type should always store ContentType
object and this code is only to make sure that parameter is not default
string.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10411 7612ce4b-ef26-0410-bec9-ea0150e637f0

update validate.php table

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10410 7612ce4b-ef26-0410-bec9-ea0150e637f0

fixed incorrect curly escape in sqimap_append

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10409 7612ce4b-ef26-0410-bec9-ea0150e637f0

http://bugs.php.net/bug.php?id=31341
PHP fixed escaping of curly brackets in 5.1. You can't escape { anymore. (#1366982)

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10408 7612ce4b-ef26-0410-bec9-ea0150e637f0

adding initial sql sanitizing code for testing.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10407 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fixed first message losing correct URI

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10406 7612ce4b-ef26-0410-bec9-ea0150e637f0

removing devel information from presets.txt
adding imap_servers.txt for information about IMAP servers.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10405 7612ce4b-ef26-0410-bec9-ea0150e637f0

Reimplement subject_link hook and add some new link attribute variables

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10403 7612ce4b-ef26-0410-bec9-ea0150e637f0

updating strings

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10402 7612ce4b-ef26-0410-bec9-ea0150e637f0

-                $this->ERROR = _("POP3 pass:") . ' ' . _("Authentication failed ") . "[$reply]";
+                $this->ERROR = _("POP3 pass:") . ' ' . _("Authentication failed") . " [$reply]";

Reusing string from smtp delivery class

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10399 7612ce4b-ef26-0410-bec9-ea0150e637f0

Fix for errors in foreach when you didn't hit compose while in the session.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10397 7612ce4b-ef26-0410-bec9-ea0150e637f0

Remove lines as Thijs has removed the function entirely.

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10396 7612ce4b-ef26-0410-bec9-ea0150e637f0

Who left their debugging code in here?

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10395 7612ce4b-ef26-0410-bec9-ea0150e637f0

- Fix error message in addressbook.php lookup (#1351825).

git-svn-id: https://svn.code.sf.net/p/squirrelmail/code/trunk/squirrelmail@10394 7612ce4b-ef26-0410-bec9-ea0150e637f0