Fix XSS vulnerability using Flash files (#1488828) by comparing mimetypes a...

Thomas Bruederli

2012-11-27 c14b337450bb546f5c1b18b1a66481844a3e79d0

 program/steps/mail/func.inc

@@ -1664,7 +1664,7 @@
  $part = $MESSAGE->mime_parts[asciiwords(get_input_value('_part', RCUBE_INPUT_GPC))];
  $ctype_primary = strtolower($part->ctype_primary);

  $attrib['src'] = './?' . str_replace('_frame=', ($ctype_primary=='text' ? '_show=' : '_preload='), $_SERVER['QUERY_STRING']);
  $attrib['src'] = './?' . str_replace('_frame=', ($ctype_primary=='text' ? '_embed=' : '_preload='), $_SERVER['QUERY_STRING']);

  return html::iframe($attrib);
}