Posts by fulltilt

    DESCRIPTION:
    A vulnerability has been reported in RoundCube Webmail, which can be
    exploited by malicious users to manipulate certain data.


    The vulnerability is caused due to an error when handling the
    "_session" parameter (steps/utils/save_pref.inc) during saving
    preferences and can be exploited to overwrite configuration settings
    and subsequently e.g. conduct SQL injection attacks.


    Note: This can be exploited to execute arbitrary code in versions
    prior to 0.8.7.


    The vulnerability is reported in versions prior to 0.8.7 and 0.9.5.


    SOLUTION:
    Update to version 0.8.7 or 0.9.5.


    PROVIDED AND/OR DISCOVERED BY:
    Reported by the vendor.


    ORIGINAL ADVISORY:
    http://roundcube.net/news/2013…rity-updates-095-and-087/

    Hello Nuxwin,
    /etc/php5/conf.d/imap.ini does not exist but php5-imap is installed, this is a standard migration drom ispcp 1.0.7 without any additional packages


    ## edit ##
    I have reinstalled php5-imap now it works ;-)
    apt-get --purge remove php5-imap
    apt-get install php5-imap

    after migration ispcp 1.0.7 to RC 4.4 (vbox test) i get an error in CP email accounts:
    blank page

    Code
    1. Fatal error: Call to undefined function imap_timeout() in /var/www/imscp/gui/public/client/mail_accounts.php on line 167

    hier nochmal der ganze Teil des logfiles ...

    anfangs fing alles mit Facebook Mails an, diese wurden von PW geblockt, habe dann die Mailadresse und Wildcard Domain in die Whitelist gesetzt:


    notification+[email protected] OK
    *@facebook.com OK
    *.facebook.com OK
    mx-out.facebook.com OK
    outmail036.prn2.facebook.com OK


    postmap hash:recipient_access


    steht ganz oben:
    smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access
    ....
    reject_non_fqdn_recipient,
    ....
    das ging auch ein paar Tage gut, dann wurde es wieder blockiert ...
    mitlerweile blockiert es auch meine beiden anderen Server die ebenfalls in der Whitlist stehen (keine sys. mails z.b. von monit usw mehr möglich).


    Es scheint das policyd-weight die whitlist einfach ignoriert ...
    hat noch jemand eine Idee oder bleibt nur PW aus der main.cf rauszunehmen?
    [hr]
    habs hinbekommen, hoffe ich ;-)


    die alte /etc/policyd-weight.conf gelöscht
    policyd-weight defaults > /etc/policyd-weight.conf
    /etc/init.d/policyd-weight restart
    /etc/init.d/postfix reload


    diese configs waren beide gleich ... warum auch immer, jetzt geths wieder

    teste gerade ebenfalls eine ispcp Migration mit dem Master, dabei kommt es nach Schritt 2 zu folgendem Fehler:

    Code
    1. [ERROR]
    2. main::databaseIntegrityTests:
    3. DBI connect('database=;host=localhost','pgk_sql ',...) failed: Access denied
    4. for user 'pgk_sql '@'localhost' (using password: YES) at
    5. /var/www/imscp/engine/setup/../PerlLib/iMSCP/Database/mysql/mysql.pm line 101
    6. iMSCP::Debug::END: Exit code: 1


    ist das Problem bekannt?