release 1.0.3 v1.0.3
authorRich Felker <dalias@aerifal.cx>
Fri, 6 Jun 2014 22:45:24 +0000 (18:45 -0400)
committerRich Felker <dalias@aerifal.cx>
Fri, 6 Jun 2014 22:45:24 +0000 (18:45 -0400)
VERSION
WHATSNEW

diff --git a/VERSION b/VERSION
index 6d7de6e6abef13b18021a3591debc53ac00616d4..21e8796a09d4f26935ffc4879147879a153f0193 100644 (file)
--- a/VERSION
+++ b/VERSION
@@ -1 +1 @@
-1.0.2
+1.0.3
index 89ab5c09e8d5d194e05f84fe5c68bcf0e26fc52c..c071bb3161c49696fa9e2d83e6df31d57d3cfc34 100644 (file)
--- a/WHATSNEW
+++ b/WHATSNEW
@@ -1221,3 +1221,19 @@ compatibility:
 arch-specific bugs fixed:
 - misdetection of superh ABI variant by configure on gcc 3.x
 - missing SO_RCVBUFFORCE and SO_SNDBUFFORCE in mips socket.h
+
+
+
+1.0.3 release notes
+
+bugs fixed:
+- buffer overflow in dns response parsing (CVE-2014-3484)
+- possible infinite loop in dns response parsing
+- fix multiple validation issues in dns response label parsing
+- sendfile off_t 32/64-bit size mismatch
+- incorrect end pointer in some cases when wcsrtombs stops early
+- incorrect if_nametoindex return value when interface does not exist
+- dummy "ent" function aliases that possibly shadowed real ones
+
+arch-specific bugs fixed:
+- broken kernel side RLIM_INFINITY on mips