Fix unaligned access in DNS negative-caching

string.c: do not interpret '\\' before '\0' (CVE-2019-15846)

Add documents about CVE-2019-15846
Add testcase for CVE-2019-15846
Update Changelog
Add Announcements

(cherry picked from commit 2600301ba6dbac5c9d640c87007a07ee6dcea1f4, 6693563381 and cdc7f9a966)

Testsuite: increase RBL record TTL

Testsuite: drop test.ex domain neg-cache ttl to 3000

Support TTL from SOA for NXDOMAIN & NODATA cache entries for dnslists.  Bug 1395

Build: do not override the system "cc", on Linux and OpenBSD

tidying

Fix taint-checking on FreeBSD

tidying

Testsuite: platform differences for resolver flags bits

Build: another go at Solaris workarounds

Testsuite: keep noqualify testcase from using external DNS

Testsuite: platform differences for resolver flags bits

Testsuite: fix non-ipv6 platforms

Broken-by: 7d8d08c484

Support TTL from SOA for NXDOMAIN & NODATA cache entries.  Bug 1395

Always check return from tls_export_cert()

Invert the meaning of the return.

Testcase for handling of -H files for excessive long '-KEY' lines

Thanks to Qualys for their analysis. This bug was fixed independently
by JGH.

Tidy.

Fix ${domain:} for a bare local-part input.  Bug 2375

Broken-by: e2ff8e24f4

typos

Build: workaround inlining problems on Solaris

taint SNI values supplied by client

Build: workaround inlining problems on Solaris

Testsuite: DNS lookup notes

taint nonrcpt names read from spool

inlining

Appendfile: when evaluating quota use attemd to link counts

Testsuite: not all builds include SPF

SPF: split library init from per-connection init

DMARC: Use exim facilities for DNS lookups

This enables teststing with the testsuite

DNS: use tainted memory for all lookups

SPF: use exim facilities for DNS lookups

This enables testing with the testsuite

DKIM: preferences for verify algorithms

Routers: make retry_use_local_part default true when any non-domain condition is present.  Bug 2408

Fix ipv6-less build

Broken-by: de2e5b3dc6

DKIM: use tainted mem for dns lookup

constify

Lookups: support IPv6 addresses in the spf lookup type.  Bug 2378

Callouts: filter smtp response for bad chars before using in our smtp response.  Bug 2409

compiler quietening

Fix bogus taint coding in setenv

This probably only affects Solaris; where it broke the build

Build: workaround inlining problems on Solaris
Also fix for difference in syscall types for munmap()

preallocate store for config

Auth: handle socket read errors in Dovecot authenticator

tidying

Fix build on OpenBSD

Fix taint-checking on OpenBSD

testsuite: interlock callout tests

Fix crash after TLS channel shutdown

Build: workaround inlining problems on Solaris

Testsuite: try to trace intermittent callout fails

Build: workaround inlining problems on Solaris

Testsuite: try to trace intermittent callout fails

Build: workaround inlining problems on Solaris

De-taint library-return string for inet_ntoa() etc

inlining

Fix dkim_strict expansion.  Bug 2413

Broken since the introduction of dkim support.
Testsuite additions by jgh

Track tainted data and refuse to expand it

Avoid re-expansion in ${sort }

Testsuite: Debug: indent lowlevel connect result

Testsuite: better non-TFO-system debug handling

Debug: indent lowlevel connect result

Testsuite: synch log output

Docs: more indexing for sighup

Router variables: change list-separator to semicolon

Docs: add note on unusablility of must-staple certs by clients.  Bug 2350

Router variables: local visibiliity

Keep router-variables separate on addrs, to avoid taint contamination

tidying

Debug: indent lookup operations

Expansions: acl expansion error detail

Routers: named variables

Docs: more indexing

Microfix in SECURITY.md: exim-VERSION+fixes

more function attribute annotation

Add missing feature lines to prototype Makefile

Fix bounce generation under RFC 3461 request.  Bug 2411

Broken-by: ea97267cea

Build: bodge attempt to get Solaris build working

Docs: add note on effects of disabling IPv6 lookups

Compiler quietening

Trying to set an enum (int-sized) with top bit set, needs a cast to (signed) int.
Broken-by: ae8f9024d8

Testsuite: output changes resulting

Broken-by: 436bda2ac0

Fix DSN Final-Recipient: field

tidying

Debug: more gentle line-drawing chars

Add a security page in a place where GitHub will detect it

Inline the smaller string-handling functions

Fix detection of 32b platform at build time.  Bug 2405

Fix smtp response timeout

Use dsn_from for success-DSN messages.  Bug 2404

Unbreak heimdal_gssapi auth driver

Commit 251b9eb46 broke heimdal_gssapi by changing the function
definition in the `.c` without changing the declaration in the `.h`.
Was part of 4.92.

Make corresponding `.h` change to reflect newer internal API.

Testsuite: compat vs. older GnuTLS

Events: avoid evaluating intermediates for unneeded events

Testsuite: platform variances

Testsuite: platform variances

Testsuite: library variances for ARC testcase

PIPE_CONNECT: promote from experimental

PIPE_CONNECT: avoid using when the transport helo_data uses $sending_ip_address

Testsuite: add missing testcase script

Broken-by: c09dbcfb71

TFO: change the default for hosts_try_fastopen, enabling use by default

Testsuite: workaround older kernels

Broken-by: 38da908828

Testsuite: workaround TFO blackhole detection