update Changelog about 4.96.2+fixes

Merge branch 'exim-4.96.1+fixes' into exim-4.96.2+fixes

* exim-4.96.1+fixes:
  Fix exit on attempt to rewrite a malformed address.  Bug 2903
  Fix logging of max-size log line
  doc: fixup changelog
  fixup Changelog
  Fix ${tr...} and empty-strings.  Bug 3023
  Fix: 3013 (testsuite, bugfix) ${run...} $recipients expansion
  Fix $reccipients after ${run...}.  Bug 2929
  fix: backported essence of 44b6e099b7: fix run
  docs: update Changelog
  Fix: Build with libopendmarc 1.4.x (fixes 2728)

docs: Changelog

Harden dnsdb against crafted DNS responses.  Bug 3033

(cherry picked from commit 8787c8994f07c23c3664d76926e02f07314d699d)

SPF: harden against crafted DNS responses

(cherry picked from commit 4f07f38374f8662c318699fb30432273ffcfe0d3)

fix: proxy-protocol (CVE-2023-41227) Bug 3031

* fix-CVE-2023-42117:
  fix: string_is_ip_address (CVE-2023-42117) (closes 3031)
  Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

fix: string_is_ip_address (CVE-2023-42117) Bug 3031

Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

Fix exit on attempt to rewrite a malformed address.  Bug 2903

(cherry picked from commit e7ec503729970a03d4509921342bc81313976126)

Fix logging of max-size log line

Broken-by: d12746bc15d8
(cherry picked from commit 1ed24e36e279c922d3366f6c3144570cc5f54d7a)

doc: fixup changelog

credits: Lutz Pressler

fixup Changelog

Fix ${tr...} and empty-strings.  Bug 3023

(cherry picked from commit b015574531cf18b2126edb9da5a99dad659207dd)

Fix: 3013 (testsuite, bugfix) ${run...} $recipients expansion

(cherry picked from commit 8c5ab0901f665bfd16bb0a0e85cef8b26e4e7818)

Fix $recipients expansion when used within ${run...}.  Bug 3013

Broken-by: cfe6acff2ddc
(cherry picked from commit 6707bfa9fb78858de938a1abca2846c820c5ded7)

Fix $reccipients after ${run...}.  Bug 2929

Broken-by: cfe6acff2d
(cherry picked from commit 6b331d5834d12bdda21857cd6fffac17038ce3c7)

fix: backported essence of 44b6e099b7: fix run

docs: update Changelog

Fix: Build with libopendmarc 1.4.x (fixes 2728)

(cherry picked from commit 1561c5d88b3a23a4348d8e3c1ce28554fcbcfe46)

update Changelog about security fixes

Auths: fix possible OOB read in SPA authenticator.  Bug 3001

(cherry picked from commit 04107e98d58efb69f7e2d7b81176e5374c7098a3)

Auths: fix possible OOB write in SPA authenticator.  Bug 3000

(cherry picked from commit e17b8b0f19b25a223b0cc41933b881c3a1073e61)

Auths: use uschar more in spa authenticator

(cherry picked from commit 0519dcfb5f149154a416b54865fd8026abb57791)

Auths: fix possible OOB write in external authenticator.  Bug 2999

(cherry picked from commit 7bb5bc2c6592e062bf0b514cc71afd2d93e2e0dd)

Docs: more indexing

Testsuite: OpenSSL version differences

tidying

SRS: avoid expanding ${srs_encode...} when guarded by ${if...}

Handle a v4mapped sender address given us by a proxy.  Bug 2855

Unbreak DISABLE_PIPE_CONNECT build

Broken-by: b326f3a87a

SRS: fix encode operation for empty sender addresses.

Docs: fix host_require_helo

Broken-by: 2f8e0a5f6b

Fix build with DISABLE_TLS_RESUME

CHUNKING: handle protocol errors during reception

CHUNKING: fix second message on conn when first rejected

DEBUG: clarify multiline smtp responses

TLS resumption: fix for PIPECONNECT

When actively initiating a connection with PIPECONNECT, evaluate
the EHLO response for possible lbserver indication when we do
eventually reap that response, before acting on the STARTTLS response.

typo

Logging: distinguish mem-allocation errors

TLS resumption: disable on continued-connection

When we have an open TCP connection and are start a second TLS session
we do not have the host-lbserver string (being in a freshly exec'd
process) needed for session-cache lookup, so resumptino is not safe.

Docs: more info on PIPECONNECT

Debug: clarify SMTP DATA ops in transport

ARC: reset headers before signing for secondary MX.  Bug 2886

GnuTLS: Do not free the cached creds on transport connection close.  Bug 2886

Debug: pass ACL-initiated debug through spool residency

Testsuite: munge for recent GnuTLS

tidying

Revert "LibreSSL: maintain buildability on versions after 3.5.0"
Breaks Solaris builds.

This reverts commit c0418936da7c7ec6674e6d60dac5fa33a84e0618.

LibreSSL: maintain buildability on versions after 3.5.0

Fix string_copyn() for limit greater than actual string length

Broken-by: a76d120aed

Docs: clarify distinction between config file and Makefile, for log_file_path.  Bug 2825

Docs: clarify $authentication_failed.  Bug 2878

Fix build with Solaris compiler

Fix dbmjz lookup.  Bug 2884

Broken-by: 0cc804c877

Docs: use tables rather than displays

Taint: generate detainted $domain_data & $local_part_data from Rverify callout

Docs: index detaint methods

Docs: more warnings on use of tainted data

Docs: mark up known-tainted variables

Docs: tidy for taint-check of transport process args

Broken-by: cfe6acff2d

Fix DISABLE_EVENT build

Broken-by: ef2e5890df

Copyright updates:

vi $(git log --name-status exim-4.95..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Docs: more resumption notes

exim_dumpdb: keys-only output option

TLS resumption: support Outlook hosts-behind-loadbalancer

Add string-hashing interface

typo

TLS resumption: restrict session re-use

tidying

Docs: fix description of SNI-under-DANE.  Bug 2265

DKIM: clarify debug output

compiler quietening

tidying

Openssl client: ocsp stapling on resumed seesion

tidying

Support PIPECONNECT with helo_data using the local IP, when interface is known.

Testsuite: account for changed feature name

Broken-by: a375c22c1d

CHUNKING: fix availability on continued-transport

Docs: allow for multiple return from dnsdb PTR lookup

Revert "Build: remove hints-DB interface from macro-predef phase"

This reverts commit d518c8b6721ea30a9dc3190e57157edd676234ec.

Build: remove hints-DB interface from macro-predef phase

c99 / non-gcc compatible inlineable functions

designated initializers

Compiler quietening

Tidying: explicit (de)tainting copies

Hints DB interface: convert from macros to inlinable functions.
Testing status: tdb, dbm, gdbm & ndbm build and pass testsuite.

Logging: fix crash on local_part utf8-conversion fail

Broken-by: d2f99aad04

Taintcheck transport-process arguments

Debug: build a summary string tracking transport SMTP commands & responses

BDB: specific build-time error for version 1 library

Broken-by: 990ba85353

constify

tidying

refactor

OpenSSL: track shutdown calls.  Bug 2864

TDB: quieten compiler and testsuite

Set $value for match_<list-type> and inlist

tidying

Fix static address-list lookup return

Add backstop check for taint of executable name when calling exec()

tidying

Docs: markup syntax