home *** CD-ROM | disk | FTP | other *** search
/ ftp.f-secure.com / 2014.06.ftp.f-secure.com.tar / ftp.f-secure.com / support / hotfix / fsis / IS-SpamControl.fsfix / iufssc / rules / 20_html_tests.cf < prev    next >
Text File  |  2006-11-29  |  18KB  |  350 lines
  1. # SpamAssassin rules file: HTML tests
  2. #
  3. # Please don't modify this file as your changes will be overwritten with
  4. # the next update. Use @@LOCAL_RULES_DIR@@/local.cf instead.
  5. # See 'perldoc Mail::SpamAssassin::Conf' for details.
  6. #
  7. # <@LICENSE>
  8. # Copyright 2004 Apache Software Foundation
  9. # 
  10. # Licensed under the Apache License, Version 2.0 (the "License");
  11. # you may not use this file except in compliance with the License.
  12. # You may obtain a copy of the License at
  13. # 
  14. #     http://www.apache.org/licenses/LICENSE-2.0
  15. # 
  16. # Unless required by applicable law or agreed to in writing, software
  17. # distributed under the License is distributed on an "AS IS" BASIS,
  18. # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  19. # See the License for the specific language governing permissions and
  20. # limitations under the License.
  21. # </@LICENSE>
  22. #
  23. ###########################################################################
  24.  
  25. #require_version @@VERSION@@
  26.  
  27. # HTML parser tests
  28. #
  29. # please sort these by eval type then name
  30.  
  31. # HTML control test, HTML spam rules should all have better S/O than this
  32. body HTML_MESSAGE        eval:html_test('html')
  33. describe HTML_MESSAGE        HTML included in message
  34.  
  35. # the HTML percentage range
  36. # should really be converted into a numeric function test
  37. body HTML_00_10            eval:html_range('ratio','0.00','0.10')
  38. body HTML_10_20            eval:html_range('ratio','0.10','0.20')
  39. body HTML_20_30            eval:html_range('ratio','0.20','0.30')
  40. body HTML_30_40            eval:html_range('ratio','0.30','0.40')
  41. body HTML_40_50            eval:html_range('ratio','0.40','0.50')
  42. body HTML_50_60            eval:html_range('ratio','0.50','0.60')
  43. body HTML_60_70            eval:html_range('ratio','0.60','0.70')
  44. body HTML_70_80            eval:html_range('ratio','0.70','0.80')
  45. body HTML_80_90            eval:html_range('ratio','0.80','0.90')
  46. body HTML_90_100        eval:html_range('ratio','0.90','1.00')
  47. describe HTML_00_10        Message is 0% to 10% HTML
  48. describe HTML_10_20        Message is 10% to 20% HTML
  49. describe HTML_20_30        Message is 20% to 30% HTML
  50. describe HTML_30_40        Message is 30% to 40% HTML
  51. describe HTML_40_50        Message is 40% to 50% HTML
  52. describe HTML_50_60        Message is 50% to 60% HTML
  53. describe HTML_60_70        Message is 60% to 70% HTML
  54. describe HTML_70_80        Message is 70% to 80% HTML
  55. describe HTML_80_90        Message is 80% to 90% HTML
  56. describe HTML_90_100        Message is 90% to 100% HTML
  57.  
  58. # HTML shouting range
  59. # should really be converted into a numeric function test
  60. body HTML_SHOUTING3        eval:html_range('max_shouting','2','3')
  61. body HTML_SHOUTING4        eval:html_range('max_shouting','3','4')
  62. body HTML_SHOUTING5        eval:html_range('max_shouting','4','5')
  63. body HTML_SHOUTING6        eval:html_range('max_shouting','5','6')
  64. body HTML_SHOUTING7        eval:html_range('max_shouting','6','7')
  65. describe HTML_SHOUTING3        HTML has very strong "shouting" markup
  66. describe HTML_SHOUTING4        HTML has very strong "shouting" markup
  67. describe HTML_SHOUTING5        HTML has very strong "shouting" markup
  68. describe HTML_SHOUTING6        HTML has very strong "shouting" markup
  69. describe HTML_SHOUTING7        HTML has very strong "shouting" markup
  70.  
  71. body HTML_TEXT_AFTER_HTML    eval:html_test('text_after_html')
  72. describe HTML_TEXT_AFTER_HTML    HTML contains text after HTML close tag
  73.  
  74. body HTML_TEXT_AFTER_BODY    eval:html_test('text_after_body')
  75. describe HTML_TEXT_AFTER_BODY    HTML contains text after BODY close tag
  76.  
  77. # HTML comment tests
  78. body HTML_COMMENT_SHORT        eval:html_text_match('comment', '<!(?!-).{0,6}>')
  79. describe HTML_COMMENT_SHORT    HTML comment is very short
  80.  
  81. body HTML_COMMENT_SAVED_URL    eval:html_text_match('comment', '<!-- saved from url=\(\d{4}\)')
  82. describe HTML_COMMENT_SAVED_URL    HTML message is a saved web page
  83.  
  84. body HTML_EMBEDS        eval:html_test('embeds')
  85. describe HTML_EMBEDS        HTML with embedded plugin object
  86.  
  87. body HTML_EVENT_UNSAFE        eval:html_test('html_event_unsafe')
  88. describe HTML_EVENT_UNSAFE    HTML contains unsafe auto-executing code
  89.  
  90. body HTML_EXTRA_CLOSE        eval:html_range('closed_extra_ratio', '0.09', 'inf')
  91. describe HTML_EXTRA_CLOSE    HTML contains far too many close tags
  92.  
  93. body HTML_FONT_SIZE_TINY    eval:html_eval('min_size', '< 1')
  94. describe HTML_FONT_SIZE_TINY    HTML font size is tiny
  95.  
  96. body HTML_FONT_SIZE_NONE    eval:html_eval('min_size', '< 0')
  97. describe HTML_FONT_SIZE_NONE    HTML font size is negative
  98.  
  99. body HTML_FONT_SIZE_LARGE    eval:html_range('max_size', '5', '6')
  100. describe HTML_FONT_SIZE_LARGE    HTML font size is large
  101.  
  102. body HTML_FONT_SIZE_HUGE    eval:html_range('max_size', '6', 'inf')
  103. describe HTML_FONT_SIZE_HUGE    HTML font size is huge
  104.  
  105. body HTML_FONT_BIG        eval:html_test('big_font')
  106. describe HTML_FONT_BIG        HTML tag for a big font size
  107.  
  108. body HTML_FONT_TINY        eval:html_test('tiny_font')
  109. describe HTML_FONT_TINY        HTML tag for a tiny font size
  110.  
  111. body HTML_FONT_INVISIBLE    eval:html_test('font_invisible')
  112. describe HTML_FONT_INVISIBLE    HTML font color is same as background
  113.  
  114. body HTML_FONT_LOW_CONTRAST    eval:html_test('font_low_contrast')
  115. describe HTML_FONT_LOW_CONTRAST    HTML font color similar to background
  116.  
  117. body HTML_FONT_FACE_BAD        eval:html_test('font_face_bad')
  118. describe HTML_FONT_FACE_BAD    HTML font face is not a word
  119.  
  120. body HTML_FONT_FACE_CAPS    eval:html_test('font_face_caps')
  121. describe HTML_FONT_FACE_CAPS    HTML font face has excess capital characters
  122.  
  123. body HTML_FORMACTION_MAILTO    eval:html_test('form_action_mailto')
  124. describe HTML_FORMACTION_MAILTO    HTML includes a form which sends mail
  125.  
  126. # HTML_IMAGE_ONLY - not much raw HTML with images (absolute)
  127. body HTML_IMAGE_ONLY_04        eval:html_image_only('0000','0400')
  128. body HTML_IMAGE_ONLY_08        eval:html_image_only('0400','0800')
  129. body HTML_IMAGE_ONLY_12        eval:html_image_only('0800','1200')
  130. body HTML_IMAGE_ONLY_16        eval:html_image_only('1200','1600')
  131. body HTML_IMAGE_ONLY_20        eval:html_image_only('1600','2000')
  132. body HTML_IMAGE_ONLY_24        eval:html_image_only('2000','2400')
  133. body HTML_IMAGE_ONLY_28        eval:html_image_only('2400','2800')
  134. body HTML_IMAGE_ONLY_32        eval:html_image_only('2800','3200')
  135. describe HTML_IMAGE_ONLY_04    HTML: images with 0-400 bytes of words
  136. describe HTML_IMAGE_ONLY_08    HTML: images with 400-800 bytes of words
  137. describe HTML_IMAGE_ONLY_12    HTML: images with 800-1200 bytes of words
  138. describe HTML_IMAGE_ONLY_16    HTML: images with 1200-1600 bytes of words
  139. describe HTML_IMAGE_ONLY_20    HTML: images with 1600-2000 bytes of words
  140. describe HTML_IMAGE_ONLY_24    HTML: images with 2000-2400 bytes of words
  141. describe HTML_IMAGE_ONLY_28    HTML: images with 2400-2800 bytes of words
  142. describe HTML_IMAGE_ONLY_32    HTML: images with 2800-3200 bytes of words
  143.  
  144. # HTML_IMAGE_RATIO - more image area than text (ratio)
  145. body HTML_IMAGE_RATIO_02    eval:html_image_ratio('0.000','0.002')
  146. body HTML_IMAGE_RATIO_04    eval:html_image_ratio('0.002','0.004')
  147. body HTML_IMAGE_RATIO_06    eval:html_image_ratio('0.004','0.006')
  148. body HTML_IMAGE_RATIO_08    eval:html_image_ratio('0.006','0.008')
  149. describe HTML_IMAGE_RATIO_02    HTML has a low ratio of text to image area
  150. describe HTML_IMAGE_RATIO_04    HTML has a low ratio of text to image area
  151. describe HTML_IMAGE_RATIO_06    HTML has a low ratio of text to image area
  152. describe HTML_IMAGE_RATIO_08    HTML has a low ratio of text to image area
  153.  
  154. body HTML_LINK_IMAGE_BUG    eval:html_test('anchor_image_bug')
  155. describe HTML_LINK_IMAGE_BUG    HTML link plus image plus web bug
  156.  
  157. body HTML_LINK_PUSH_HERE    eval:html_text_match('anchor', '(?i)(?:push|go|cl[1l]ck)\s*(?:here|this)')
  158. describe HTML_LINK_PUSH_HERE    HTML link text says "push here" or similar
  159.  
  160. body HTML_LINK_OPT_OUT        eval:html_text_match('anchor', '(?i)opt.?out')
  161. describe HTML_LINK_OPT_OUT    HTML link text says "opt out" or similar
  162.  
  163. # HTML obfuscation
  164. body HTML_OBFUSCATE_05_10    eval:html_range('obfuscation_ratio','.05','.1')
  165. body HTML_OBFUSCATE_10_20    eval:html_range('obfuscation_ratio','.1','.2')
  166. body HTML_OBFUSCATE_20_30    eval:html_range('obfuscation_ratio','.2','.3')
  167. body HTML_OBFUSCATE_30_40    eval:html_range('obfuscation_ratio','.3','.4')
  168. body HTML_OBFUSCATE_40_50    eval:html_range('obfuscation_ratio','.4','.5')
  169. body HTML_OBFUSCATE_50_60    eval:html_range('obfuscation_ratio','.5','.6')
  170. body HTML_OBFUSCATE_60_70    eval:html_range('obfuscation_ratio','.6','.7')
  171. body HTML_OBFUSCATE_70_80    eval:html_range('obfuscation_ratio','.7','.8')
  172. body HTML_OBFUSCATE_80_90    eval:html_range('obfuscation_ratio','.8','.9')
  173. body HTML_OBFUSCATE_90_100    eval:html_range('obfuscation_ratio','.9','1.0')
  174. describe HTML_OBFUSCATE_05_10    Message is 5% to 10% HTML obfuscation
  175. describe HTML_OBFUSCATE_10_20    Message is 10% to 20% HTML obfuscation
  176. describe HTML_OBFUSCATE_20_30    Message is 20% to 30% HTML obfuscation
  177. describe HTML_OBFUSCATE_30_40    Message is 30% to 40% HTML obfuscation
  178. describe HTML_OBFUSCATE_40_50    Message is 40% to 50% HTML obfuscation
  179. describe HTML_OBFUSCATE_50_60    Message is 50% to 60% HTML obfuscation
  180. describe HTML_OBFUSCATE_60_70    Message is 60% to 70% HTML obfuscation
  181. describe HTML_OBFUSCATE_70_80    Message is 70% to 80% HTML obfuscation
  182. describe HTML_OBFUSCATE_80_90    Message is 80% to 90% HTML obfuscation
  183. describe HTML_OBFUSCATE_90_100    Message is 90% to 100% HTML obfuscation
  184.  
  185. # backhair - idea from backhair set by Jennifer Wheeler and Adam Lopresto.
  186. body HTML_BACKHAIR_2        eval:html_range('backhair_count', '1', '4')
  187. body HTML_BACKHAIR_4        eval:html_range('backhair_count', '4', '8')
  188. body HTML_BACKHAIR_8        eval:html_range('backhair_count', '8', 'inf')
  189. describe HTML_BACKHAIR_2    HTML tags used to obfuscate words
  190. describe HTML_BACKHAIR_4    HTML tags used to obfuscate words
  191. describe HTML_BACKHAIR_8    HTML tags used to obfuscate words
  192.  
  193. # HTML attribute testing
  194. body HTML_ATTR_BAD        eval:html_range('attr_bad','0.75','1.0')
  195. describe HTML_ATTR_BAD        HTML has many bad attributes in tags
  196. body HTML_ATTR_UNIQUE        eval:html_range('attr_unique_bad','0.5','1.0')
  197. describe HTML_ATTR_UNIQUE    HTML appears to have random attributes in tags
  198.  
  199. body HTML_WEB_BUGS        eval:html_test('web_bugs')
  200. describe HTML_WEB_BUGS        Image tag intended to identify you
  201.  
  202. body HTML_TAG_BALANCE_BODY    eval:html_tag_balance('body', '!= 0')
  203. describe HTML_TAG_BALANCE_BODY    HTML has unbalanced "body" tags
  204.  
  205. body HTML_TAG_BALANCE_HEAD    eval:html_tag_balance('head', '!= 0')
  206. describe HTML_TAG_BALANCE_HEAD    HTML has unbalanced "head" tags
  207.  
  208. body HTML_TAG_EXIST_BGSOUND    eval:html_tag_exists('bgsound')
  209. describe HTML_TAG_EXIST_BGSOUND    HTML has "bgsound" tag
  210.  
  211. body HTML_TAG_EXIST_MARQUEE    eval:html_tag_exists('marquee')
  212. describe HTML_TAG_EXIST_MARQUEE    HTML has "marquee" tag
  213.  
  214. body HTML_TAG_EXIST_TBODY    eval:html_tag_exists('tbody')
  215. describe HTML_TAG_EXIST_TBODY    HTML has "tbody" tag
  216.  
  217. # percentage of tags that are not legal elements in HTML
  218. body HTML_BADTAG_00_10    eval:html_range('bad_tag_ratio','0.00','0.10')
  219. body HTML_BADTAG_10_20    eval:html_range('bad_tag_ratio','0.10','0.20')
  220. body HTML_BADTAG_20_30    eval:html_range('bad_tag_ratio','0.20','0.30')
  221. body HTML_BADTAG_30_40    eval:html_range('bad_tag_ratio','0.30','0.40')
  222. body HTML_BADTAG_40_50    eval:html_range('bad_tag_ratio','0.40','0.50')
  223. body HTML_BADTAG_50_60    eval:html_range('bad_tag_ratio','0.50','0.60')
  224. body HTML_BADTAG_60_70    eval:html_range('bad_tag_ratio','0.60','0.70')
  225. body HTML_BADTAG_70_80    eval:html_range('bad_tag_ratio','0.70','0.80')
  226. body HTML_BADTAG_80_90    eval:html_range('bad_tag_ratio','0.80','0.90')
  227. body HTML_BADTAG_90_100    eval:html_range('bad_tag_ratio','0.90','1.00')
  228. describe HTML_BADTAG_00_10    HTML message is 0% to 10% bad tags
  229. describe HTML_BADTAG_10_20    HTML message is 10% to 20% bad tags
  230. describe HTML_BADTAG_20_30    HTML message is 20% to 30% bad tags
  231. describe HTML_BADTAG_30_40    HTML message is 30% to 40% bad tags
  232. describe HTML_BADTAG_40_50    HTML message is 40% to 50% bad tags
  233. describe HTML_BADTAG_50_60    HTML message is 50% to 60% bad tags
  234. describe HTML_BADTAG_60_70    HTML message is 60% to 70% bad tags
  235. describe HTML_BADTAG_70_80    HTML message is 70% to 80% bad tags
  236. describe HTML_BADTAG_80_90    HTML message is 80% to 90% bad tags
  237. describe HTML_BADTAG_90_100    HTML message is 90% to 100% bad tags
  238.  
  239. # percentage of unique non-elements in HTML
  240. body HTML_NONELEMENT_00_10    eval:html_range('non_element_ratio','0.00','0.10')
  241. body HTML_NONELEMENT_10_20    eval:html_range('non_element_ratio','0.10','0.20')
  242. body HTML_NONELEMENT_20_30    eval:html_range('non_element_ratio','0.20','0.30')
  243. body HTML_NONELEMENT_30_40    eval:html_range('non_element_ratio','0.30','0.40')
  244. body HTML_NONELEMENT_40_50    eval:html_range('non_element_ratio','0.40','0.50')
  245. body HTML_NONELEMENT_50_60    eval:html_range('non_element_ratio','0.50','0.60')
  246. body HTML_NONELEMENT_60_70    eval:html_range('non_element_ratio','0.60','0.70')
  247. body HTML_NONELEMENT_70_80    eval:html_range('non_element_ratio','0.70','0.80')
  248. body HTML_NONELEMENT_80_90    eval:html_range('non_element_ratio','0.80','0.90')
  249. body HTML_NONELEMENT_90_100    eval:html_range('non_element_ratio','0.90','1.00')
  250. describe HTML_NONELEMENT_00_10    0% to 10% of HTML elements are non-standard
  251. describe HTML_NONELEMENT_10_20    10% to 20% of HTML elements are non-standard
  252. describe HTML_NONELEMENT_20_30    20% to 30% of HTML elements are non-standard
  253. describe HTML_NONELEMENT_30_40    30% to 40% of HTML elements are non-standard
  254. describe HTML_NONELEMENT_40_50    40% to 50% of HTML elements are non-standard
  255. describe HTML_NONELEMENT_50_60    50% to 60% of HTML elements are non-standard
  256. describe HTML_NONELEMENT_60_70    60% to 70% of HTML elements are non-standard
  257. describe HTML_NONELEMENT_70_80    70% to 80% of HTML elements are non-standard
  258. describe HTML_NONELEMENT_80_90    80% to 90% of HTML elements are non-standard
  259. describe HTML_NONELEMENT_90_100    90% to 100% of HTML elements are non-standard
  260.  
  261. # short HTML messages with certain attributes
  262. body __HTML_LINK_IMAGE        eval:html_text_match('anchor', '<img>')
  263. body __HTML_LENGTH_0000_1024    eval:html_range('length', '0', '1024')
  264. body __HTML_LENGTH_1024_1536    eval:html_range('length', '1024', '1536')
  265. body __HTML_LENGTH_1536_2048    eval:html_range('length', '1536', '2048')
  266. meta HTML_SHORT_LINK_IMG_1    __HTML_LENGTH_0000_1024 && __HTML_LINK_IMAGE
  267. meta HTML_SHORT_LINK_IMG_2    __HTML_LENGTH_1024_1536 && __HTML_LINK_IMAGE
  268. meta HTML_SHORT_LINK_IMG_3    __HTML_LENGTH_1536_2048 && __HTML_LINK_IMAGE
  269. describe HTML_SHORT_LINK_IMG_1    HTML is very short with a linked image
  270. describe HTML_SHORT_LINK_IMG_2    HTML is very short with a linked image
  271. describe HTML_SHORT_LINK_IMG_3    HTML is very short with a linked image
  272.  
  273. body HTML_SHORT_LENGTH        eval:html_eval('length', '< 170')
  274. describe HTML_SHORT_LENGTH    HTML is extremely short
  275.  
  276. body __HTML_LENGTH_512        eval:html_eval('length', '< 512')
  277. body __COMMENT_EXISTS        eval:html_text_match('comment', '<!.*?>')
  278. meta HTML_SHORT_COMMENT        (__HTML_LENGTH_512 && __COMMENT_EXISTS)
  279. describe HTML_SHORT_COMMENT    HTML is very short with HTML comments
  280.  
  281. body __HTML_LENGTH_384        eval:html_eval('length', '< 384')
  282. body __TAG_EXISTS_CENTER    eval:html_tag_exists('center')
  283. meta HTML_SHORT_CENTER        (__HTML_LENGTH_384 && __TAG_EXISTS_CENTER)
  284. describe HTML_SHORT_CENTER    HTML is very short with CENTER tag
  285.  
  286. body HTML_TITLE_EMPTY        eval:html_text_not_match('title', '(?s)\S')
  287. describe HTML_TITLE_EMPTY    HTML title contains no text
  288.  
  289. # __MIME_ATTACHMENT also used in 20_meta_tests.cf
  290. body __MIME_ATTACHMENT        eval:check_for_mime('mime_attachment')
  291.  
  292. body __HTML_TITLE_120        eval:html_text_match('title', '.{120}')
  293. meta HTML_TITLE_LONG        __HTML_TITLE_120 && !__MIME_ATTACHMENT
  294. describe HTML_TITLE_LONG    HTML title is very long
  295.  
  296. body __HTML_TITLE_SUBJ_DIFF    eval:html_title_subject_ratio('3.5')
  297. meta HTML_TITLE_SUBJ_DIFF    __HTML_TITLE_SUBJ_DIFF && !__MIME_ATTACHMENT
  298.  
  299. body HTML_TITLE_UNTITLED    eval:html_text_match('title', '(?i)(?:untitled|new page \d+)')
  300. describe HTML_TITLE_UNTITLED    HTML title contains "Untitled"
  301.  
  302. ###########################################################################
  303. # meta tests
  304.  
  305. body __HTML_CHARSET_FARAWAY    eval:html_charset_faraway()
  306. meta HTML_CHARSET_FARAWAY    (__HTML_CHARSET_FARAWAY && __HIGHBITS)
  307. describe HTML_CHARSET_FARAWAY    A foreign language charset used in HTML markup
  308. tflags HTML_CHARSET_FARAWAY    userconf
  309.  
  310. meta HTML_MIME_NO_HTML_TAG    MIME_HTML_ONLY && !__TAG_EXISTS_HTML
  311. describe HTML_MIME_NO_HTML_TAG    HTML-only message, but there is no HTML tag
  312.  
  313. meta HTML_MISSING_CTYPE        (!__MIME_HTML && HTML_MESSAGE)
  314. describe HTML_MISSING_CTYPE    Message is HTML without HTML Content-Type
  315.  
  316. ###########################################################################
  317. # rawbody HTML tests
  318.  
  319. rawbody HIDE_WIN_STATUS        /<[^>]+onMouseOver=[^>]+window\.status=/i
  320. describe HIDE_WIN_STATUS    Javascript to hide URLs in browser
  321.  
  322. rawbody __OBFUSCATING_COMMENT_A    /\w(?:<![^>]*>)+\w/
  323. rawbody __OBFUSCATING_COMMENT_B    /[^\s>](?:<![^>]*>)+[^\s<]/
  324. meta OBFUSCATING_COMMENT    ((__OBFUSCATING_COMMENT_A && HTML_MESSAGE) || (__OBFUSCATING_COMMENT_B && MIME_HTML_ONLY))
  325. describe OBFUSCATING_COMMENT    HTML comments which obfuscate text
  326.  
  327. # spams that are assembled from a Javascript array
  328. # look for the XOR op
  329. rawbody __JS_FROMCHARCODE       /String\.fromCharCode\s*\(\s*\S+\s*\[\s*\S+\s*\]\s*\^/
  330. rawbody __JS_DOCWRITE           /document\.write/
  331. meta JS_FROMCHARCODE            (__JS_FROMCHARCODE && __JS_DOCWRITE)
  332. describe JS_FROMCHARCODE        Document is built from a Javascript charcode array
  333.  
  334. # A-Z, a-z, 0-9
  335. rawbody ENTITY_DEC_ALPHANUM    /\&\#0*(?:4[89]|5[0-7]|6[5-9][78]\d|9[0789]|1[01]\d|12[012])\;/
  336. describe ENTITY_DEC_ALPHANUM    HTML contains needlessly encoded characters
  337.  
  338. # ! $ % ' ( ) , - . / : ; = ? @ _
  339. # a good possible rule that may resurface
  340. #rawbody ENTITY_DEC_OTHER    /\&\#0*(?:3[3679]|4[014567]|5[89]|6[134]|95)\;/
  341. #describe ENTITY_DEC_OTHER    HTML contains needlessly encoded punctuation
  342.  
  343. # thanks to Bob Menschel for this one; bug 4116
  344. rawbody   HTML_EHTML2         m'</html></html>'i
  345. describe  HTML_EHTML2         HTML has doubled end HTML tag
  346.  
  347. # bug 3070
  348. rawbody HTML_TINY_FONT    /\<.*font\-size\:[ \"]*[01][^0-9]+.*\>/i
  349. describe HTML_TINY_FONT    body contains 1 or 0-point font
  350.