Change log update exim-4_90_RC3
authorJeremy Harris <jgh146exb@wizmail.org>
Tue, 28 Nov 2017 20:44:14 +0000 (20:44 +0000)
committerJeremy Harris <jgh146exb@wizmail.org>
Tue, 28 Nov 2017 20:44:14 +0000 (20:44 +0000)
doc/doc-txt/ChangeLog

index 0ea49a280132de83a34d923389ad0c31deea3a03..cf104e7f1ceb6ee29b4b9672ef0b1dbab11b9dd9 100644 (file)
@@ -195,7 +195,11 @@ JH/33 Downgrade an unfound-list name (usually a typo in the config file) from
 
 JH/34 Bug 2199: Fix a use-after-free while reading smtp input for header lines.
       A crafted sequence of BDAT commands could result in in-use memory beeing
-      freed.
+      freed.  CVE-2017-16943.
+
+HS/03 Bug 2201: Fix checking for leading-dot on a line during headers reading
+      from SMTP input.  Previously it was always done; now only done for DATA
+      and not BDAT commands.  CVE-2017-16944.
 
 
 Exim version 4.89