TK/02

Bugzilla #502

Fix bug #500, typo (server_setid should be server_set_id) in chapter 37.

The "spam" ACL condition code contained a sscanf() call with a %s
conversion specification without a maximum field width, thereby
enabling a rogue spamd server to cause a buffer overflow. While nobody
in their right mind would setup Exim to query an untrusted spamd
server, an attacker that gains access to a server running spamd could
potentially exploit this vulnerability to run arbitrary code as the
Exim user.

TK/01

Adapt PRVS BATV scheme address format to latest draft version

Use colon, not dot, as IPv6 separator in host-list lookups that use the
iplsearch lookup type.

Update version number; apply new patch from Sieve maintainer.

Final documentation updates for 4.67.

Test suite portability updates.

Do not advertise STARTTLS in response to HELP unless it would be
advertised in response to EHLO.

Fix bug in previous patch: following data is permitted after '.' so it
must not be diagnosed as an error. The check for vanished socket can
only be applied when there is no data pending.

Check for lost connection or unexpected input at end of message.

More documentation updates.

Correct comment.

Another Sieve patch.

Updated documentation for 4.67.

Update for eximstats 1.58

V1.58 Fix to get <> and blackhole to show in edomain tables..

Updates for eximstats 1.57

2007-03-19  V1.55 Steve Campbell
            Differentiate between permanent and temporary rejects.

2007-03-29  V1.56a Jez Hancock
            Fixed some broken HTML links and added missing column headers.

2007-03-30  V1.57a Steve Campbell
            Fixed Grand Total Summary Domains, Edomains, and Email columns
            for Rejects, Temp Rejects, Ham, and Spam rows.

Patch from the Sieve maintainer.

Add RCPT error text to unexpected DATA error.

Change originator_xxx fields in the daemon when it gives up root so that
the -H files are always consistent.

Fix manualroute bug for localhost following multihomed host.

Previous exigrep patch was rubbish. Re-fix.

Add host_find_failed=ignore and host_all_ignored to manualroute.

Use "not accepted" rather than "not completed" for non-accepted messages
shown by exigrep.

Add -v functionality to exigrep.

Applied a patch from the Sieve maintainer to fix a bug in "notify".

Change HDA_SIZE in oracle.c from 256 to 512. This is needed for 64-bit
cpus.

Fix compiling problems with OpenSSL 0.9.8e.

Change dovecot authenticator to use read/write instead of fgets/fprint
to avoid buffering problems that show on Solaris.

A :defer: message was being suppressed unless smtp_error_details was
set, unlike :fail:. This is wrong, so has been fixed.

Put a note in the WishList file that it is now obsolete and that
everything is now in the Bugzilla.

MH's patch for allowing control characters as list separators.

Tweak for new processing method.

Not correctly resetting $item and $value after an expansion error inside
a list processing item.

Add extra sync checks after ACLs that might delay.

$smtp_command and $smtp_command_argument were incomplete for MAIL
commands with extra options such as SIZE.

Make bounce for system quota error the same as for Exim quota.

I took action and made $recipients available in local_scan(),
something I asked about a while ago and was told that the only
reason it was not available is that nobody asked for it yet.

Exigrep update to allow for pids in log lines had somehow got lost.

Add "continue" modifier.

Added expansion items addresses, filter, map, reduce.

Eximstats 1.54

Improved the '($parent) =' pattern match (Daniel Tiefnig)

s/iterate_item_save/save_iterate_item/ to be consistent with other save_* variables.

Fix bad outgoing_port in log line for delivery of a re-used connection.

Apply latest Sieve patches.

Jori Hamalainen's patch to speed up exigrep, and fix two typos.

Split long fakereject and fakedefer messages.

Update some tests for latest changes.

Implemented hosts_avoid_pipelining in the smtp transport.

Retry items for address errors that included the sender address (a
feature added to Exim 4.64) were not being deleted if an address was
subsequently successfully delivered.

Flush SMTP before callout (unless control=no_callout_flush).

Forgot about TLS when adding the delay autoflush.

Added dsn_from to vary the contents of From: in DSNs

Add forany/forall (Marcus Holmgren's patch, basically).

Flush SMTP output buffer before "delay" in an ACL; add control =
no_delay_flush to disable this behaviour.

Heiko Schlitterman's patch for log_selector=+pid, plus appropriate
patches for eximstats and eximon (his patch dealt with exigrep).

Add ${rfc2047d: expansion.

Magnus' patch for $sending_ip_address and $sending_port.

Add control=no_pipelining.

Turn MH's patch into my standard style. (Explicit != NULL in test).

Ensure acl_not_smtp_start is called for -bS input.

I think the actual fix to bug #448 got lost somehow...

Installed PCRE release 7.0.

Add some tolerance for QT= value in tests.

Add $smtp_count_at_connection_start.

Fix for bug #451: set deliver_freeze = FALSE after unlinking the spool files in order not to trigger spool_move_message() near the bottom.

Fix $auth1 problem in dovecot authenticator.

Avoid use of .br when creating exim.8, use .nf/.fi instead.

Tidies to the test-suite infrastructure for compiling auxiliary
programs.

Cautiously added ENABLE_DISABLE_FSYNC and disable_fsync, hedged about
with much warning text.

Updated for eximstats 1.52

Additional tests - didn't show any problems.

SpamAssassin rejects are now collated in the reject messages.

Add gnutls_require_{kx,mac,protocols}.

Try to make test 0461 less unreliable.

Add comments as to why smtp_log_no_mail() is not called when
smtp_start_session() fails - and arrange not to do so in the -bh case.

Fix negated dnslists item bug; add == and =& features, courtesy Brad
Jorsch.

Fix bug #448

Added log selector +smtp_no_mail to log when no MAIL is issued (for
Tony).

Spec update.

Cast empty string to zero for numerical comparions and treat all numbers
as decimal.

Update version number and copyright year.

Panic-die if a system filter or router generates more then 32767 child
addresses.

Don't check that the operands of numeric comparison operators are integers when yield == NULL

Update version number for next release.

TK/01

BugZilla 438

Reduce NewStuff 4.64 to a short list after full doc update.

Update tests for portability.

Check for a ridiculously long filename in exim_dbmbuild.

Robert Bannocks' patch for an LDAP problem on Solaris LDAP.

#include <time.h> in pcretest.c (a PCRE bug, fixed in later PCRE
releases).

Update documentation and associated files for 4.64.

Apply John Jetmore's patch to allow tls-on-connect and STARTTLS to be
tested/used via the -bh/-bhc/-bs options.

Buglet in error handling for expansion of helo_data in callouts.