I happen to be looking at this again, so while I am here I'll polish the wording a bit.

Bug fix: Only remember notifications resulting from executed notify
actions to suppress further, identical notification messages.

Bugzilla 663: explain that $spam_score and $spam_score_int may appear to disagree.

Bugzilla 662: Fix stack corruption before exec() in daemon.c.

small fix for spamd_address expansion - thanks to Warren Baker

Refer to the new SIEVE RFCs instead of the drafts.

Fix some comments, no code changes.

Do not log submission mode rewrites if they do not change the address.

Minor fixes to the dovecot authenticator.  Fixes: #646

Removed old documentation source files to prevent confusion.  Fixes: #658

Copied Toms changes to the correct doc source file

add patch to support dccifd directly from ACL system - thanks to Wolfgang Breyha

PCRE documentation changes.  Fixes #657

Initial work removing PCRE from dist.  Documentation needs to be updated.  Related: #657

bugzilla 612 - write recipients list in X-Envelope-To header of MBOX spool file

applied patch to make spamd_address expandable when it starts with a dollar character - thanks to Johannes Berg

add documentation for expanded spamd_servers option - also removed some trailing whitespace

correct SPF references and example (bugzilla 520) - thanks to Robert Millan

add missing dkim variables [bugzilla 656]

Updated versions to 4.69, moved changebars appropriately, added everything target to docs makefile

Preparation for 4.69 release

Updated embedded PCRE to version 7.4 to avoid 2 CVE issues:-
   CVE-2007-1659
   CVE-2007-1660

Fixes: bug # 628

Clarify meaning of "all headers" when rewriting.

Documentation fix for acl_not_smtp.  Fixes bug #613

Defend against bad data from gethostbyaddr().  Fixes bug #619

Process Auto-submitted: in the triggering message and add it to
the generated message in order to prevent loops (conforming to
draft-ietf-sieve-notify-mailto-05).

fix uninitialized options struct

revert bogus checkin 1.6->1.5, resulting in 1.7, sorry

Added missing expansion links for dkim_domain and dkim_selector

added docs for dkim_sign_headers

4.49 - TK/01

add DKIM docs

[Buzilla 376] Preliminary DKIM support

Compile extension "encoded-character" (draft-ietf-sieve-3028bis-12) by default.

Compile extension "enotify" (draft-ietf-sieve-notify-08 and
draft-ietf-sieve-notify-mailto-04) by default and add code to follow
those drafts.

Remove special interpretation of \0, now being RFC compliant, because
there is "encoded-character".

eximstats update.

Added the -bylocaldomain option.

NM/01
--help was not correctly handled if exim was invoked under an alias which
did not expect/require arguments.
Changed handling of --help to counter this.
Moved usage/help messages into exim_usage().
Fixes: bug #592

Update description of how the documentation is created.

Update version for 4.68 (overlooked, sigh).

Update tests for 4.68 (after testing on tahini).

Test update.

Fix quoting problem with errors_copy.

POSIX allows open() to be a macro; guard against it.

Guard against buffer overflow in moan_check_errorcopy().

Allow only accept and warn in the not-QUIT ACL.

Update documentation for 4.68 release.

Added some index entries for the "hide" option (or option prefix). Closes: bug 524.

Add message_body_newlines.

Add "server=" feature to MySQL and PostgreSQL lookups.

Escape funny characters when logging DN=

Fix missing quota message for system quota failure with maildir.

Add the NOTQUIT ACL.

Test suite data file had got accidentally deleted.

Patch from the Sieve maintainer.

Unindent incorrectly indented here document in exinext (closes: bug 416)

Update experimental-spec and comment on the name of the SPF trace header - it's now called Received-SPF (fixes: bug 519)

doc typo in $load_average

Fix small typo: disable_fnync shoudl have been disable_fsync

no_multiline_response should have been no_multiline_responses

This test file was accidentally not committed.

Yet another (hope the last for now) minor test tweak.

Another small test tweak.

Minor fix to one of the tests.

Fix bug in readconf in diagnosing overflowing ints in 64-bit systems.

Remove unwanted (int) case when reading SIZE. Fix runtest for 64-bit
systems. Tidy obsolete stuff in test 46.

Fix stupid oversight in $max_received_linelength.

Fix pcre #include problem; add "-pre" to version.

Add queue_only_load_latch.

NetBSD-specific configuration patches from David Brownlee.

Fix bug introduced with +ignore_defer and +include_defer.

Add warning about missing retry rules to the default configuration.

Installed PCRE 7.2 into Exim.

Add +ignore_defer and +include_defer to host lists.

Added $max_received_linelength.

Note about ratelimit resets.

Add /noupdate as a ratelimit option.

Add -Mvc option.

Fix text type in ACL error message.

Add client_condition to authenticators.

Added $dnslist_matched.

Export body_linecount and body_zerocount in the local_scan API.

Update tests for new prvs format; update version number.

Fix bug 513, seemingly unfinished sentence in chapter 15.

Bug #503: Use Ulstat() instead of Ustat() in dsearch lookup.

TK/02

Bugzilla #502

Fix bug #500, typo (server_setid should be server_set_id) in chapter 37.

The "spam" ACL condition code contained a sscanf() call with a %s
conversion specification without a maximum field width, thereby
enabling a rogue spamd server to cause a buffer overflow. While nobody
in their right mind would setup Exim to query an untrusted spamd
server, an attacker that gains access to a server running spamd could
potentially exploit this vulnerability to run arbitrary code as the
Exim user.

TK/01

Adapt PRVS BATV scheme address format to latest draft version

Use colon, not dot, as IPv6 separator in host-list lookups that use the
iplsearch lookup type.

Update version number; apply new patch from Sieve maintainer.

Final documentation updates for 4.67.

Test suite portability updates.

Do not advertise STARTTLS in response to HELP unless it would be
advertised in response to EHLO.

Fix bug in previous patch: following data is permitted after '.' so it
must not be diagnosed as an error. The check for vanished socket can
only be applied when there is no data pending.

Check for lost connection or unexpected input at end of message.

More documentation updates.

Correct comment.

Another Sieve patch.