Updated embedded PCRE to version 7.4 to avoid 2 CVE issues:-
   CVE-2007-1659
   CVE-2007-1660

Fixes: bug # 628

Clarify meaning of "all headers" when rewriting.

Documentation fix for acl_not_smtp.  Fixes bug #613

Defend against bad data from gethostbyaddr().  Fixes bug #619

Process Auto-submitted: in the triggering message and add it to
the generated message in order to prevent loops (conforming to
draft-ietf-sieve-notify-mailto-05).

fix uninitialized options struct

revert bogus checkin 1.6->1.5, resulting in 1.7, sorry

Added missing expansion links for dkim_domain and dkim_selector

added docs for dkim_sign_headers

4.49 - TK/01

add DKIM docs

[Buzilla 376] Preliminary DKIM support

Compile extension "encoded-character" (draft-ietf-sieve-3028bis-12) by default.

Compile extension "enotify" (draft-ietf-sieve-notify-08 and
draft-ietf-sieve-notify-mailto-04) by default and add code to follow
those drafts.

Remove special interpretation of \0, now being RFC compliant, because
there is "encoded-character".

eximstats update.

Added the -bylocaldomain option.

NM/01
--help was not correctly handled if exim was invoked under an alias which
did not expect/require arguments.
Changed handling of --help to counter this.
Moved usage/help messages into exim_usage().
Fixes: bug #592

Update description of how the documentation is created.

Update version for 4.68 (overlooked, sigh).

Update tests for 4.68 (after testing on tahini).

Test update.

Fix quoting problem with errors_copy.

POSIX allows open() to be a macro; guard against it.

Guard against buffer overflow in moan_check_errorcopy().

Allow only accept and warn in the not-QUIT ACL.

Update documentation for 4.68 release.

Added some index entries for the "hide" option (or option prefix). Closes: bug 524.

Add message_body_newlines.

Add "server=" feature to MySQL and PostgreSQL lookups.

Escape funny characters when logging DN=

Fix missing quota message for system quota failure with maildir.

Add the NOTQUIT ACL.

Test suite data file had got accidentally deleted.

Patch from the Sieve maintainer.

Unindent incorrectly indented here document in exinext (closes: bug 416)

Update experimental-spec and comment on the name of the SPF trace header - it's now called Received-SPF (fixes: bug 519)

doc typo in $load_average

Fix small typo: disable_fnync shoudl have been disable_fsync

no_multiline_response should have been no_multiline_responses

This test file was accidentally not committed.

Yet another (hope the last for now) minor test tweak.

Another small test tweak.

Minor fix to one of the tests.

Fix bug in readconf in diagnosing overflowing ints in 64-bit systems.

Remove unwanted (int) case when reading SIZE. Fix runtest for 64-bit
systems. Tidy obsolete stuff in test 46.

Fix stupid oversight in $max_received_linelength.

Fix pcre #include problem; add "-pre" to version.

Add queue_only_load_latch.

NetBSD-specific configuration patches from David Brownlee.

Fix bug introduced with +ignore_defer and +include_defer.

Add warning about missing retry rules to the default configuration.

Installed PCRE 7.2 into Exim.

Add +ignore_defer and +include_defer to host lists.

Added $max_received_linelength.

Note about ratelimit resets.

Add /noupdate as a ratelimit option.

Add -Mvc option.

Fix text type in ACL error message.

Add client_condition to authenticators.

Added $dnslist_matched.

Export body_linecount and body_zerocount in the local_scan API.

Update tests for new prvs format; update version number.

Fix bug 513, seemingly unfinished sentence in chapter 15.

Bug #503: Use Ulstat() instead of Ustat() in dsearch lookup.

TK/02

Bugzilla #502

Fix bug #500, typo (server_setid should be server_set_id) in chapter 37.

The "spam" ACL condition code contained a sscanf() call with a %s
conversion specification without a maximum field width, thereby
enabling a rogue spamd server to cause a buffer overflow. While nobody
in their right mind would setup Exim to query an untrusted spamd
server, an attacker that gains access to a server running spamd could
potentially exploit this vulnerability to run arbitrary code as the
Exim user.

TK/01

Adapt PRVS BATV scheme address format to latest draft version

Use colon, not dot, as IPv6 separator in host-list lookups that use the
iplsearch lookup type.

Update version number; apply new patch from Sieve maintainer.

Final documentation updates for 4.67.

Test suite portability updates.

Do not advertise STARTTLS in response to HELP unless it would be
advertised in response to EHLO.

Fix bug in previous patch: following data is permitted after '.' so it
must not be diagnosed as an error. The check for vanished socket can
only be applied when there is no data pending.

Check for lost connection or unexpected input at end of message.

More documentation updates.

Correct comment.

Another Sieve patch.

Updated documentation for 4.67.

Update for eximstats 1.58

V1.58 Fix to get <> and blackhole to show in edomain tables..

Updates for eximstats 1.57

2007-03-19  V1.55 Steve Campbell
            Differentiate between permanent and temporary rejects.

2007-03-29  V1.56a Jez Hancock
            Fixed some broken HTML links and added missing column headers.

2007-03-30  V1.57a Steve Campbell
            Fixed Grand Total Summary Domains, Edomains, and Email columns
            for Rejects, Temp Rejects, Ham, and Spam rows.

Patch from the Sieve maintainer.

Add RCPT error text to unexpected DATA error.

Change originator_xxx fields in the daemon when it gives up root so that
the -H files are always consistent.

Fix manualroute bug for localhost following multihomed host.

Previous exigrep patch was rubbish. Re-fix.

Add host_find_failed=ignore and host_all_ignored to manualroute.

Use "not accepted" rather than "not completed" for non-accepted messages
shown by exigrep.

Add -v functionality to exigrep.

Applied a patch from the Sieve maintainer to fix a bug in "notify".

Change HDA_SIZE in oracle.c from 256 to 512. This is needed for 64-bit
cpus.

Fix compiling problems with OpenSSL 0.9.8e.

Change dovecot authenticator to use read/write instead of fgets/fprint
to avoid buffering problems that show on Solaris.

A :defer: message was being suppressed unless smtp_error_details was
set, unlike :fail:. This is wrong, so has been fixed.

Put a note in the WishList file that it is now obsolete and that
everything is now in the Bugzilla.

MH's patch for allowing control characters as list separators.

Tweak for new processing method.