Fix vulnerability in handling _session argument of utils/save-prefs (#1489382)

Aleksander Machniak

2013-10-17 037af6890fe6fdb84a08d3c86083e847c90ec0ad

 skins/larry/mail.css

@@ -2,7 +2,7 @@
 * Roundcube webmail styles for the Email section
 *
 * Copyright (c) 2012, The Roundcube Dev Team
 * Screendesign by FLINT / Büro für Gestaltung, bueroflint.com
 * Screendesign by FLINT / B�ro f�r Gestaltung, bueroflint.com
 *
 * The contents are subject to the Creative Commons Attribution-ShareAlike
 * License. It is allowed to copy, distribute, transmit and to adapt the work
@@ -141,7 +141,7 @@
   background-position: 6px 2px;
}

#mailboxlist li:first-child {
#mailboxlist > li:first-child {
   border-radius: 4px 4px 0 0;
   border-top: 0;
}
@@ -156,7 +156,7 @@
   background-position: 6px 3px;
}

#mailboxlist li.mailbox.unread a {
#mailboxlist li.mailbox.unread > a {
   padding-right: 36px;
}

@@ -224,6 +224,17 @@
   color: #017cb4;
}

#mailboxlist li.mailbox div.treetoggle {
   top: 13px;
   left: 19px;
}

#mailboxlist li.mailbox ul li:last-child {
   border-bottom: 0;
}

/* nested mailboxes */

#mailboxlist li.mailbox ul {
   list-style: none;
   margin: 0;
@@ -231,50 +242,57 @@
   border-top: 1px solid #bbd3da;
}

#mailboxlist li.mailbox ul li {
   padding-left: 26px;
}

#mailboxlist li.mailbox ul li a {
   background-position: 6px -93px;
   padding-left: 52px;  /* 36 + 1 x 16 */
   background-position: 22px -93px;  /* 6 + 1 x 16 */
}

#mailboxlist li.mailbox ul li.selected > a {
   background-position: 6px -117px;
   background-position: 22px -117px;
}

#mailboxlist li.mailbox ul li:last-child {
   border-bottom: 0;
}

#mailboxlist li.mailbox div.collapsed,
#mailboxlist li.mailbox div.expanded {
   position: absolute;
   top: 13px;
   left: 19px;
   width: 13px;
   height: 13px;
   background: url(images/listicons.png) -3px -144px no-repeat;
   cursor: pointer;
}

#mailboxlist li.mailbox div.expanded {
   background-position: -3px -168px;
}

#mailboxlist li.mailbox.selected > div.collapsed {
   background-position: -23px -144px;
}

#mailboxlist li.mailbox.selected > div.expanded {
   background-position: -23px -168px;
}


#mailboxlist li.mailbox ul li div.collapsed,
#mailboxlist li.mailbox ul li div.expanded {
   left: 43px;
#mailboxlist li.mailbox ul li div.treetoggle {
   left: 33px;
   top: 14px;
}

#mailboxlist li.mailbox ul ul li.mailbox a {
   padding-left: 68px;  /* 2x */
   background-position: 38px -93px;
}
#mailboxlist li.mailbox ul ul li.selected > a {
   background-position: 38px -117px;
}
#mailboxlist li.mailbox ul ul li div.treetoggle {
   left: 48px;
}

#mailboxlist li.mailbox ul ul ul li.mailbox a {
   padding-left: 84px;  /* 3x */
   background-position: 54px -93px;
}
#mailboxlist li.mailbox ul ul ul li.selected > a {
   background-position: 54px -117px;
}
#mailboxlist li.mailbox ul ul ul li div.treetoggle {
   left: 64px;
}

#mailboxlist li.mailbox ul ul ul ul li.mailbox a {
   padding-left: 100px;  /* 4x */
   background-position: 70px -93px;
}
#mailboxlist li.mailbox ul ul ul ul li.selected > a {
   background-position: 70px -117px;
}
#mailboxlist li.mailbox ul ul ul ul li div.treetoggle {
   left: 80px;
}

/* indent folders on levels > 4 */
#mailboxlist li.mailbox ul ul ul ul ul li {
   padding-left: 16px;
}
#mailboxlist li.mailbox ul ul ul ul ul li div.treetoggle {
   left: 96px;
}

#mailboxlist li.mailbox .unreadcount {
@@ -913,6 +931,10 @@
   border-radius: 3px;
}

#messageheader .message-headers {
   min-height: 60px;
}

#messageheader #contactphoto {
   display: block;
   position: absolute;
@@ -1160,15 +1182,11 @@
   background: #c7e3ef;
}

#composequicksearch .searchbox {
   height: 26px;
}

#composequicksearch .searchbox input {
   width: auto;
   position: absolute;
   left: 0px;
   right: 0px;
   width: 100%;
   height: 26px;
   -moz-box-sizing: border-box;
   box-sizing: border-box;
}

#composequicksearch #searchmenulink {
@@ -1210,6 +1228,19 @@
   text-overflow: ellipsis;
}

#contacts-table td.contactgroup a {
   color: #376572;
   text-decoration: none;
}

#contacts-table td.contactgroup a span {
   display: inline-block;
   font-size: 16px;
   font-weight: bold;
   line-height: 11px;
   margin-left: 0.3em;
}

#contacts-table tr:first-child td {
   border-top: 0;
}