radsecproxy-1.6.5.
[radsecproxy.git] / ChangeLog
index 739f0b6..f01767e 100644 (file)
--- a/ChangeLog
+++ b/ChangeLog
@@ -1,8 +1,47 @@
+2013-09-06 1.6.5
+       Bug fixes:
+       - Fix a crash bug introduced in 1.6.4. Fixes RADSECPROXY-53,
+       bugfix on 1.6.4.
+
+2013-09-05 1.6.4
+       Bug fixes:
+       - Keeping Proxy-State attributes in all replies to clients
+       (RADSECPROXY-52). Reported by Stefan Winter.
+
+2013-09-05 1.6.3
+       Enhancements:
+       - Threads are allocated with a 32 KB stack rather than what
+       happens to be the default. Patch by Fabian Mauchle.
+       - On systems with mallopt(3), freed memory is returned to the
+       system more aggressively. Patch by Fabian Mauchle.
+
+       Bug fixes:
+       - radsecproxy-hash(1) no longer prints the hash four times.
+       Reported by Simon Lundström and jocar.
+       - Escaped slashes in regular expressions now works. Reported by
+       Duarte Fonseca. (RADSECPROXY-51)
+       - The duplication cache is purged properly. Patch by Fabian
+       Mauchle.
+       - Stop freeing a shared piece of memory manifesting itself as a
+       crash when using dynamic discovery. Patch by Fabian Mauchle.
+       - Closing and freeing TLS clients properly. Patch by Fabian
+       Mauchle.
+       - Timing out on TLS clients not closing the connection properly.
+       Patch by Fabian Mauchle.
+
+2012-10-25 1.6.2
+       Bug fixes (security):
+       - Fix the issue with verification of clients when using multiple
+       'tls' config blocks (RADSECPROXY-43) for DTLS too. Fixes
+       CVE-2012-4566 (CVE id corrected 2012-11-01, after the release of
+       1.6.2). Reported by Raphael Geissert.
+
 2012-09-14 1.6.1
        Bug fixes (security):
        - When verifying clients, don't consider config blocks with CA
        settings ('tls') which differ from the one used for verifying the
-       certificate chain. Reported by Ralf Paffrath. (RADSECPROXY-43)
+       certificate chain. Reported by Ralf Paffrath. (RADSECPROXY-43,
+       CVE-2012-4523).
 
        Bug fixes:
        - Make naptr-eduroam.sh check NAPTR type case insensitively.