Fixed: FS#907 - possible security issue deleting maildir .. plugin module [...

tbrehm

2010-01-14 b6ff2e1bd5c4dd8ecd8fad575ca201a0cd5cc8dd

 interface/lib/classes/validate_dns.inc.php

@@ -1,7 +1,7 @@
<?php



/*

Copyright (c) 2005, Till Brehm, Falko Timme, projektfarm Gmbh

Copyright (c) 2007, Till Brehm, projektfarm Gmbh

All rights reserved.



Redistribution and use in source and binary forms, with or without modification,

@@ -28,11 +28,8 @@
EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

*/



/**

* DNS validation

*

* @author Falko Timme <ft@falkotimme.com>

* @copyright Copyright &copy; 2005, Falko Timme

/*

    DNS validation

*/



class validate_dns {

@@ -103,7 +100,7 @@
  if(substr($field, -1) == '.'){

    if($i > 2 && $empty > 1) $error .= $desc." ".$app->tform->wordbook['error_invalid_characters']."<br>\r\n";

  } else {

    if($empty > 0) $error .= $desc." ".$app->tform->wordbook['error_invalid_characters']."<br>\r\n";

    if($empty > 0 && $field != '') $error .= $desc." ".$app->tform->wordbook['error_invalid_characters']."<br>\r\n";

  }



  if(substr($field, -1) == '.' && $area == 'Name'){

@@ -139,8 +136,8 @@
  $weight = $fields[0];

  $port = $fields[1];

  $target = $fields[2];

  if($weight < 0 || $weight > 65535) $error .= $app->tform->wordbook['weight_txt']." (\"<i>" . htmlentities($weight)."</i>\") ".$app->tform->wordbook['error_srv_out_of_range']."<br>\r\n";

  if ($port < 0 || $port > 65535) $error .= $app->tform->wordbook['port_txt']." (\"<i>".htmlentities($port)."</i>\") ".$app->tform->wordbook['error_srv_out_of_range']."<br>\r\n";

  if($weight < 0 || $weight > 65535) $error .= $app->tform->wordbook['weight_txt']." (\"<i>" . htmlentities($weight,ENT_QUOTES,$conf["html_content_encoding"])."</i>\") ".$app->tform->wordbook['error_srv_out_of_range']."<br>\r\n";

  if($port < 0 || $port > 65535) $error .= $app->tform->wordbook['port_txt']." (\"<i>".htmlentities($port,ENT_QUOTES,$conf["html_content_encoding"])."</i>\") ".$app->tform->wordbook['error_srv_out_of_range']."<br>\r\n";



  $error .= $this->validate_field($target, "SRV target", $zoneid, 0);



@@ -275,6 +272,10 @@
  $current_date = date("Ymd");

  if($serial_date >= $current_date){

    $count += 1;

    if ($count > 99) {

        $serial_date += 1;

        $count = 0;

    }

    $count = str_pad($count, 2, "0", STR_PAD_LEFT);

    $new_serial = $serial_date.$count;

  } else {