home *** CD-ROM | disk | FTP | other *** search
/ InfoMagic Internet Tools 1995 April / Internet Tools.iso / mail / sendmail / UCB / sendmail.8.6.11.patch.Z / sendmail.8.6.11.patch
Encoding:
Text File  |  1995-03-08  |  24.4 KB  |  1,019 lines
  1. *** RELEASE_NOTES.OLD    Fri Feb 10 09:55:32 1995
  2. --- RELEASE_NOTES    Wed Mar  8 14:25:29 1995
  3. ***************
  4. *** 1,10 ****
  5.               SENDMAIL RELEASE NOTES
  6. !          @(#)RELEASE_NOTES    8.6.10.2 (Berkeley) 2/10/95
  7.   
  8.   This listing shows the version of the sendmail binary, the version
  9.   of the sendmail configuration files, the date of release, and a
  10.   summary of the changes in that release.
  11.   
  12.   8.6.10/8.6.10    95/02/10
  13.       SECURITY: Diagnose bogus values to some command line flags that
  14.           could allow trash to get into headers and qf files.
  15. --- 1,45 ----
  16.               SENDMAIL RELEASE NOTES
  17. !          @(#)RELEASE_NOTES    8.6.11.1 (Berkeley) 3/8/95
  18.   
  19.   This listing shows the version of the sendmail binary, the version
  20.   of the sendmail configuration files, the date of release, and a
  21.   summary of the changes in that release.
  22.   
  23. + 8.6.11/8.6.11    95/03/08
  24. +     The ``possible attack'' message would be logged more often
  25. +         than necessary if you are using Pine as a user agent.
  26. +     The wrong host would be reported in the ``possible attack''
  27. +         message when attempted from IDENT.
  28. +     In some cases the syslog buffer could be overflowed when
  29. +         reporting the ``possible attack'' message.  This can
  30. +         cause denial of service attacks.  Truncate the message
  31. +         to 80 characters to prevent this problem.
  32. +     When reading the IDENT response a loop is needed around the
  33. +         read from the network to ensure that you don't get
  34. +         partial lines.
  35. +     Password entries without any shell listed (that is, a null
  36. +         shell) wouldn't match as "ok".  Problem noted by
  37. +         Rob McMahon.
  38. +     When running BIND 4.9.x a problem could occur because the
  39. +         _res.options field is initialized differently than it
  40. +         was historically -- this requires that sendmail call
  41. +         res_init before it tweaks any bits.
  42. +     Fix an incompatibility in openxscript() between the file open mode
  43. +         and the stdio mode passed to fdopen.  This caused UnixWare
  44. +         2.0 to have conniptions.  Fix from Martin Sohnius of
  45. +         Novell Labs Europe.
  46. +     Fix problem with static linking of local getopt routine when
  47. +         using GNU's ld command.  Fix from John Kennedy of
  48. +         Cal State Chico.
  49. +     It was possible to turn off privacy flags.  Problem noted by
  50. +         *Hobbit*.
  51. +     Be more paranoid about writing files.  Suggestions by *Hobbit*
  52. +         and Liudvikas Bukys.
  53. +     MAKEMAP: fixes for 64 bit machines (DEC Alphas in particular)
  54. +         from Spider Boardman.
  55. +     CONFIG: No changes (version number only, to keep it in sync
  56. +         with the binaries).
  57. + 
  58.   8.6.10/8.6.10    95/02/10
  59.       SECURITY: Diagnose bogus values to some command line flags that
  60.           could allow trash to get into headers and qf files.
  61. ***************
  62. *** 46,51 ****
  63. --- 81,88 ----
  64.           some cases, buffers could get trashed by map lookups
  65.           causing it to do unexpected things.  This also simplifies
  66.           some of the map code.
  67. +     CONFIG: No changes (version number only, to keep it in sync
  68. +         with the binaries).
  69.   
  70.   8.6.9/8.6.9    94/04/19
  71.       Do all mail delivery completely disconnected from any terminal.
  72. *** cf/m4/version.m4.OLD    Fri Feb 10 08:14:41 1995
  73. --- cf/m4/version.m4    Sat Mar  4 08:42:38 1995
  74. ***************
  75. *** 32,39 ****
  76.   # OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  77.   # SUCH DAMAGE.
  78.   #
  79. ! VERSIONID(`@(#)version.m4    8.6.10.1 (Berkeley) 2/10/95')
  80.   #
  81.   divert(0)
  82.   # Configuration version number
  83. ! DZ8.6.10
  84. --- 32,39 ----
  85.   # OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  86.   # SUCH DAMAGE.
  87.   #
  88. ! VERSIONID(`@(#)version.m4    8.6.11.1 (Berkeley) 3/4/95')
  89.   #
  90.   divert(0)
  91.   # Configuration version number
  92. ! DZ8.6.11
  93. *** makemap/makemap.c.OLD    Thu Feb  9 16:54:35 1995
  94. --- makemap/makemap.c    Mon Mar  6 13:26:59 1995
  95. ***************
  96. *** 33,39 ****
  97.    */
  98.   
  99.   #ifndef lint
  100. ! static char sccsid[] = "@(#)makemap.c    8.6 (Berkeley) 11/22/93";
  101.   #endif /* not lint */
  102.   
  103.   #include <stdio.h>
  104. --- 33,39 ----
  105.    */
  106.   
  107.   #ifndef lint
  108. ! static char sccsid[] = "@(#)makemap.c    8.6.1.1 (Berkeley) 3/6/95";
  109.   #endif /* not lint */
  110.   
  111.   #include <stdio.h>
  112. ***************
  113. *** 66,72 ****
  114.       struct
  115.       {
  116.           char    *data;
  117. !         int    size;
  118.       } xx;
  119.   };
  120.   
  121. --- 66,72 ----
  122.       struct
  123.       {
  124.           char    *data;
  125. !         size_t    size;
  126.       } xx;
  127.   };
  128.   
  129. ***************
  130. *** 226,235 ****
  131. --- 226,239 ----
  132.   #ifdef NEWDB
  133.         case T_HASH:
  134.           dbp.db = dbopen(mapname, mode, 0644, DB_HASH, NULL);
  135. +         if (dbp.db != NULL)
  136. +             (void) (*dbp.db->sync)(dbp.db, 0);
  137.           break;
  138.   
  139.         case T_BTREE:
  140.           dbp.db = dbopen(mapname, mode, 0644, DB_BTREE, NULL);
  141. +         if (dbp.db != NULL)
  142. +             (void) (*dbp.db->sync)(dbp.db, 0);
  143.           break;
  144.   #endif
  145.   
  146. *** src/READ_ME.OLD    Thu Feb  9 12:21:39 1995
  147. --- src/READ_ME    Sun Mar  5 12:52:35 1995
  148. ***************
  149. *** 30,36 ****
  150.   # OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  151.   # SUCH DAMAGE.
  152.   #
  153. ! #    @(#)READ_ME    8.61 (Berkeley) 4/17/94
  154.   #
  155.   
  156.   This directory contains the source files for sendmail.
  157. --- 30,36 ----
  158.   # OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  159.   # SUCH DAMAGE.
  160.   #
  161. ! #    @(#)READ_ME    8.61.1.1 (Berkeley) 3/5/95
  162.   #
  163.   
  164.   This directory contains the source files for sendmail.
  165. ***************
  166. *** 666,671 ****
  167. --- 666,682 ----
  168.       the flock() system call gives errors.  If you are running .14,
  169.       you must not use flock.  You can do this with -DHASFLOCK=0.
  170.   
  171. +     Around the inclusion of bind-4.9.3 & linux libc-4.6.20, the
  172. +     initialization of the _res structure changed.  If /etc/hosts.conf
  173. +     was configured as "hosts, bind" the resolver code could return
  174. +     "Name server failure" errors.  This is supposedly fixed in
  175. +     later versions of libc (>= 4.6.29?), and later versions of
  176. +     sendmail (> 8.6.10) try to work around the problem.
  177. + 
  178. +     Some older versions (< 4.6.20?) of the libc/include files conflict
  179. +     with sendmail's version of cdefs.h.  Deleting sendmail's version
  180. +     on those systems should be non-harmful, and new versions don't care.
  181. + 
  182.   AIX
  183.       This version of sendmail does not support MB, MG, and MR resource
  184.       records, which are supported by AIX sendmail.
  185. ***************
  186. *** 869,872 ****
  187.   
  188.   Eric Allman
  189.   
  190. ! (Version 8.61, last update 4/17/94 07:05:32)
  191. --- 880,883 ----
  192.   
  193.   Eric Allman
  194.   
  195. ! (Version 8.61.1.1, last update 3/5/95 12:52:16)
  196. *** src/conf.c.OLD    Thu Feb  9 12:21:59 1995
  197. --- src/conf.c    Tue Mar  7 09:49:01 1995
  198. ***************
  199. *** 33,39 ****
  200.    */
  201.   
  202.   #ifndef lint
  203. ! static char sccsid[] = "@(#)conf.c    8.89 (Berkeley) 4/18/94";
  204.   #endif /* not lint */
  205.   
  206.   # include "sendmail.h"
  207. --- 33,39 ----
  208.    */
  209.   
  210.   #ifndef lint
  211. ! static char sccsid[] = "@(#)conf.c    8.89.1.3 (Berkeley) 3/7/95";
  212.   #endif /* not lint */
  213.   
  214.   # include "sendmail.h"
  215. ***************
  216. *** 1402,1409 ****
  217.   int    opterr = 1;        /* if error message should be printed */
  218.   int    optind = 1;        /* index into parent argv vector */
  219.   #endif
  220. ! int    optopt;            /* character checked for validity */
  221. ! char    *optarg;        /* argument associated with option */
  222.   
  223.   #define BADCH    (int)'?'
  224.   #define EMSG    ""
  225. --- 1402,1409 ----
  226.   int    opterr = 1;        /* if error message should be printed */
  227.   int    optind = 1;        /* index into parent argv vector */
  228.   #endif
  229. ! int    optopt = 0;        /* character checked for validity */
  230. ! char    *optarg = NULL;        /* argument associated with option */
  231.   
  232.   #define BADCH    (int)'?'
  233.   #define EMSG    ""
  234. ***************
  235. *** 1543,1548 ****
  236. --- 1543,1551 ----
  237.       register char *p;
  238.       extern char *getusershell();
  239.   
  240. +     if (shell == NULL || shell[0] == '\0')
  241. +         return TRUE;
  242. + 
  243.       setusershell();
  244.       while ((p = getusershell()) != NULL)
  245.           if (strcmp(p, shell) == 0 || strcmp(p, WILDCARD_SHELL) == 0)
  246. ***************
  247. *** 1553,1558 ****
  248. --- 1556,1564 ----
  249.       register FILE *shellf;
  250.       char buf[MAXLINE];
  251.   
  252. +     if (shell == NULL || shell[0] == '\0')
  253. +         return TRUE;
  254. + 
  255.       shellf = fopen(_PATH_SHELLS, "r");
  256.       if (shellf == NULL)
  257.       {
  258. ***************
  259. *** 2190,2195 ****
  260. --- 2196,2203 ----
  261.   */
  262.   
  263.   #ifdef SOLARIS
  264. + 
  265. + extern int    h_errno;
  266.   
  267.   struct hostent *
  268.   solaris_gethostbyname(name)
  269. *** src/daemon.c.OLD    Thu Feb  9 17:28:51 1995
  270. --- src/daemon.c    Tue Feb 28 15:40:25 1995
  271. ***************
  272. *** 37,45 ****
  273.   
  274.   #ifndef lint
  275.   #ifdef DAEMON
  276. ! static char sccsid[] = "@(#)daemon.c    8.48.1.2 (Berkeley) 2/9/95 (with daemon mode)";
  277.   #else
  278. ! static char sccsid[] = "@(#)daemon.c    8.48.1.2 (Berkeley) 2/9/95 (without daemon mode)";
  279.   #endif
  280.   #endif /* not lint */
  281.   
  282. --- 37,45 ----
  283.   
  284.   #ifndef lint
  285.   #ifdef DAEMON
  286. ! static char sccsid[] = "@(#)daemon.c    8.48.1.4 (Berkeley) 2/28/95 (with daemon mode)";
  287.   #else
  288. ! static char sccsid[] = "@(#)daemon.c    8.48.1.4 (Berkeley) 2/28/95 (without daemon mode)";
  289.   #endif
  290.   #endif /* not lint */
  291.   
  292. ***************
  293. *** 995,1000 ****
  294. --- 995,1002 ----
  295.       int s;
  296.       int i;
  297.       EVENT *ev;
  298. +     int nleft;
  299. +     char ibuf[MAXNAME + 1];
  300.   #endif
  301.       static char hbuf[MAXNAME * 2 + 2];
  302.       extern char *hostnamebyanyaddr();
  303. ***************
  304. *** 1030,1036 ****
  305.       }
  306.   
  307.       /* create ident query */
  308. !     (void) sprintf(hbuf, "%d,%d\r\n",
  309.           ntohs(RealHostAddr.sin.sin_port), ntohs(la.sin.sin_port));
  310.   
  311.       /* create local address */
  312. --- 1032,1038 ----
  313.       }
  314.   
  315.       /* create ident query */
  316. !     (void) sprintf(ibuf, "%d,%d\r\n",
  317.           ntohs(RealHostAddr.sin.sin_port), ntohs(la.sin.sin_port));
  318.   
  319.       /* create local address */
  320. ***************
  321. *** 1068,1094 ****
  322.       }
  323.   
  324.       if (tTd(9, 10))
  325. !         printf("getauthinfo: sent %s", hbuf);
  326.   
  327.       /* send query */
  328. !     if (write(s, hbuf, strlen(hbuf)) < 0)
  329.           goto closeident;
  330.   
  331.       /* get result */
  332. !     i = read(s, hbuf, sizeof hbuf);
  333.       (void) close(s);
  334.       clrevent(ev);
  335. !     if (i <= 0)
  336.           goto noident;
  337. -     if (hbuf[--i] == '\n' && hbuf[--i] == '\r')
  338. -         i--;
  339. -     hbuf[++i] = '\0';
  340.   
  341.       if (tTd(9, 3))
  342. !         printf("getauthinfo:  got %s\n", hbuf);
  343.   
  344.       /* parse result */
  345. !     p = strchr(hbuf, ':');
  346.       if (p == NULL)
  347.       {
  348.           /* malformed response */
  349. --- 1070,1103 ----
  350.       }
  351.   
  352.       if (tTd(9, 10))
  353. !         printf("getauthinfo: sent %s", ibuf);
  354.   
  355.       /* send query */
  356. !     if (write(s, ibuf, strlen(ibuf)) < 0)
  357.           goto closeident;
  358.   
  359.       /* get result */
  360. !     p = &ibuf[0];
  361. !     nleft = sizeof(ibuf - 1);
  362. !     while ((i = read(s, p, nleft)) > 0)
  363. !     {
  364. !         p += i;
  365. !         nleft -= i;
  366. !     }
  367.       (void) close(s);
  368.       clrevent(ev);
  369. !     if (i < 0 || p == &ibuf[0])
  370.           goto noident;
  371.   
  372. +     if (*--p == '\n' && *--p == '\r')
  373. +         p--;
  374. +     *++p = '\0';
  375. + 
  376.       if (tTd(9, 3))
  377. !         printf("getauthinfo:  got %s\n", ibuf);
  378.   
  379.       /* parse result */
  380. !     p = strchr(ibuf, ':');
  381.       if (p == NULL)
  382.       {
  383.           /* malformed response */
  384. *** src/deliver.c.OLD    Sun Mar  5 08:28:25 1995
  385. --- src/deliver.c    Sun Mar  5 14:55:38 1995
  386. ***************
  387. *** 33,39 ****
  388.    */
  389.   
  390.   #ifndef lint
  391. ! static char sccsid[] = "@(#)deliver.c    8.84.1.1 (Berkeley) 2/10/95";
  392.   #endif /* not lint */
  393.   
  394.   #include "sendmail.h"
  395. --- 33,39 ----
  396.    */
  397.   
  398.   #ifndef lint
  399. ! static char sccsid[] = "@(#)deliver.c    8.84.1.3 (Berkeley) 3/5/95";
  400.   #endif /* not lint */
  401.   
  402.   #include "sendmail.h"
  403. ***************
  404. *** 1181,1186 ****
  405. --- 1181,1192 ----
  406.               extern char **environ;
  407.               extern int DtableSize;
  408.   
  409. +             if (e->e_lockfp != NULL)
  410. +             {
  411. +                 fclose(e->e_lockfp);
  412. +                 e->e_lockfp = NULL;
  413. +             }
  414. + 
  415.               /* child -- set up input & exec mailer */
  416.               (void) setsignal(SIGINT, SIG_IGN);
  417.               (void) setsignal(SIGHUP, SIG_IGN);
  418. ***************
  419. *** 2176,2183 ****
  420. --- 2182,2197 ----
  421.       {
  422.           /* child -- actually write to file */
  423.           struct stat stb;
  424. +         struct stat fsb;
  425.           MCI mcibuf;
  426. +         int oflags = O_WRONLY|O_APPEND;
  427.   
  428. +         if (e->e_lockfp != NULL)
  429. +         {
  430. +             fclose(e->e_lockfp);
  431. +             e->e_lockfp = NULL;
  432. +         }
  433. + 
  434.           (void) setsignal(SIGINT, SIG_DFL);
  435.           (void) setsignal(SIGHUP, SIG_DFL);
  436.           (void) setsignal(SIGTERM, SIG_DFL);
  437. ***************
  438. *** 2184,2190 ****
  439. --- 2198,2209 ----
  440.           (void) umask(OldUmask);
  441.   
  442.           if (stat(filename, &stb) < 0)
  443. +         {
  444.               stb.st_mode = FileMode;
  445. +             oflags |= O_CREAT|O_EXCL;
  446. +         }
  447. +         else if (bitset(0111, stb.st_mode))
  448. +             exit(EX_CANTCREAT);
  449.           mode = stb.st_mode;
  450.   
  451.           /* limit the errors to those actually caused in the child */
  452. ***************
  453. *** 2191,2198 ****
  454.           errno = 0;
  455.           ExitStat = EX_OK;
  456.   
  457. -         if (bitset(0111, stb.st_mode))
  458. -             exit(EX_CANTCREAT);
  459.           if (ctladdr != NULL)
  460.           {
  461.               /* ignore setuid and setgid bits */
  462. --- 2210,2215 ----
  463. ***************
  464. *** 2232,2241 ****
  465.           }
  466.           FileName = filename;
  467.           LineNumber = 0;
  468. !         f = dfopen(filename, O_WRONLY|O_CREAT|O_APPEND, FileMode);
  469.           if (f == NULL)
  470.           {
  471.               message("554 cannot open: %s", errstring(errno));
  472.               exit(EX_CANTCREAT);
  473.           }
  474.   
  475. --- 2249,2268 ----
  476.           }
  477.           FileName = filename;
  478.           LineNumber = 0;
  479. !         f = dfopen(filename, oflags, FileMode);
  480.           if (f == NULL)
  481.           {
  482.               message("554 cannot open: %s", errstring(errno));
  483. +             exit(EX_CANTCREAT);
  484. +         }
  485. +         if (fstat(fileno(f), &fsb) < 0 ||
  486. +             !bitset(O_CREAT, oflags) &&
  487. +              (stb.st_nlink != fsb.st_nlink ||
  488. +               stb.st_dev != fsb.st_dev ||
  489. +               stb.st_ino != fsb.st_ino ||
  490. +               stb.st_uid != fsb.st_uid))
  491. +         {
  492. +             message("554 cannot write: file changed after open");
  493.               exit(EX_CANTCREAT);
  494.           }
  495.   
  496. *** src/domain.c.OLD    Thu Feb  9 12:21:48 1995
  497. --- src/domain.c    Mon Mar  6 16:03:01 1995
  498. ***************
  499. *** 36,44 ****
  500.   
  501.   #ifndef lint
  502.   #if NAMED_BIND
  503. ! static char sccsid[] = "@(#)domain.c    8.19 (Berkeley) 3/11/94 (with name server)";
  504.   #else
  505. ! static char sccsid[] = "@(#)domain.c    8.19 (Berkeley) 3/11/94 (without name server)";
  506.   #endif
  507.   #endif /* not lint */
  508.   
  509. --- 36,44 ----
  510.   
  511.   #ifndef lint
  512.   #if NAMED_BIND
  513. ! static char sccsid[] = "@(#)domain.c    8.19.1.1 (Berkeley) 3/6/95 (with name server)";
  514.   #else
  515. ! static char sccsid[] = "@(#)domain.c    8.19.1.1 (Berkeley) 3/6/95 (without name server)";
  516.   #endif
  517.   #endif /* not lint */
  518.   
  519. ***************
  520. *** 709,714 ****
  521. --- 709,715 ----
  522.       fname = getenv("HOSTALIASES");
  523.       if (fname == NULL || (fp = fopen(fname, "r")) == NULL)
  524.           return NULL;
  525. +     setbuf(fp, NULL);
  526.       while (fgets(buf, sizeof buf, fp) != NULL)
  527.       {
  528.           for (p = buf; p != '\0' && !(isascii(*p) && isspace(*p)); p++)
  529. *** src/envelope.c.OLD    Thu Feb  9 12:21:46 1995
  530. --- src/envelope.c    Tue Feb 28 13:25:41 1995
  531. ***************
  532. *** 33,39 ****
  533.    */
  534.   
  535.   #ifndef lint
  536. ! static char sccsid[] = "@(#)envelope.c    8.34 (Berkeley) 4/14/94";
  537.   #endif /* not lint */
  538.   
  539.   #include "sendmail.h"
  540. --- 33,39 ----
  541.    */
  542.   
  543.   #ifndef lint
  544. ! static char sccsid[] = "@(#)envelope.c    8.34.1.1 (Berkeley) 2/28/95";
  545.   #endif /* not lint */
  546.   
  547.   #include "sendmail.h"
  548. ***************
  549. *** 489,495 ****
  550.           if (fd < 0)
  551.               syserr("!Can't open /dev/null");
  552.       }
  553. !     e->e_xfp = fdopen(fd, "w");
  554.       if (e->e_xfp == NULL)
  555.       {
  556.           syserr("!Can't create transcript stream %s", p);
  557. --- 489,495 ----
  558.           if (fd < 0)
  559.               syserr("!Can't open /dev/null");
  560.       }
  561. !     e->e_xfp = fdopen(fd, "a");
  562.       if (e->e_xfp == NULL)
  563.       {
  564.           syserr("!Can't create transcript stream %s", p);
  565. *** src/main.c.OLD    Fri Feb 10 09:40:49 1995
  566. --- src/main.c    Sun Mar  5 10:10:07 1995
  567. ***************
  568. *** 39,45 ****
  569.   #endif /* not lint */
  570.   
  571.   #ifndef lint
  572. ! static char sccsid[] = "@(#)main.c    8.55.1.3 (Berkeley) 2/10/95";
  573.   #endif /* not lint */
  574.   
  575.   #define    _DEFINE
  576. --- 39,45 ----
  577.   #endif /* not lint */
  578.   
  579.   #ifndef lint
  580. ! static char sccsid[] = "@(#)main.c    8.55.1.7 (Berkeley) 3/5/95";
  581.   #endif /* not lint */
  582.   
  583.   #define    _DEFINE
  584. ***************
  585. *** 293,299 ****
  586.   
  587.       for (i = j = 0; j < MAXUSERENVIRON && (p = envp[i]) != NULL; i++)
  588.       {
  589. !         if (strncmp(p, "FS=", 3) == 0 || strncmp(p, "LD_", 3) == 0)
  590.               continue;
  591.           UserEnviron[j++] = newstr(p);
  592.       }
  593. --- 293,299 ----
  594.   
  595.       for (i = j = 0; j < MAXUSERENVIRON && (p = envp[i]) != NULL; i++)
  596.       {
  597. !         if (strncmp(p, "IFS=", 4) == 0 || strncmp(p, "LD_", 3) == 0)
  598.               continue;
  599.           UserEnviron[j++] = newstr(p);
  600.       }
  601. ***************
  602. *** 324,330 ****
  603. --- 324,333 ----
  604.   
  605.   #if NAMED_BIND
  606.       if (tTd(8, 8))
  607. +     {
  608. +         res_init();
  609.           _res.options |= RES_DEBUG;
  610. +     }
  611.   #endif
  612.   
  613.       errno = 0;
  614. ***************
  615. *** 490,496 ****
  616.                   ExitStat = EX_USAGE;
  617.                   break;
  618.               }
  619. !             from = newstr(denlstring(optarg));
  620.               if (strcmp(RealUserName, from) != 0)
  621.                   warn_f_flag = j;
  622.               break;
  623. --- 493,499 ----
  624.                   ExitStat = EX_USAGE;
  625.                   break;
  626.               }
  627. !             from = newstr(denlstring(optarg, TRUE, TRUE));
  628.               if (strcmp(RealUserName, from) != 0)
  629.                   warn_f_flag = j;
  630.               break;
  631. ***************
  632. *** 571,576 ****
  633. --- 574,580 ----
  634.               break;
  635.   
  636.             case 'X':    /* traffic log file */
  637. +             setgid(RealGid);
  638.               setuid(RealUid);
  639.               TrafficLogFile = fopen(optarg, "a");
  640.               if (TrafficLogFile == NULL)
  641. ***************
  642. *** 654,659 ****
  643. --- 658,672 ----
  644.       }
  645.   
  646.       /*
  647. +     **  Initialize name server if it is going to be used.
  648. +     */
  649. + 
  650. + #if NAMED_BIND
  651. +     if (!bitset(RES_INIT, _res.options))
  652. +         res_init();
  653. + #endif
  654. + 
  655. +     /*
  656.       **  Process authorization warnings from command line.
  657.       */
  658.   
  659. ***************
  660. *** 730,736 ****
  661.   
  662.       /* full names can't have newlines */
  663.       if (FullName != NULL && strchr(FullName, '\n') != NULL)
  664. !         FullName = newstr(denlstring(FullName));
  665.   
  666.       /* do heuristic mode adjustment */
  667.       if (Verbose)
  668. --- 743,749 ----
  669.   
  670.       /* full names can't have newlines */
  671.       if (FullName != NULL && strchr(FullName, '\n') != NULL)
  672. !         FullName = newstr(denlstring(FullName, TRUE, TRUE));
  673.   
  674.       /* do heuristic mode adjustment */
  675.       if (Verbose)
  676. *** src/queue.c.OLD    Fri Feb 10 07:38:11 1995
  677. --- src/queue.c    Sun Mar  5 10:10:09 1995
  678. ***************
  679. *** 36,44 ****
  680.   
  681.   #ifndef lint
  682.   #ifdef QUEUE
  683. ! static char sccsid[] = "@(#)queue.c    8.41.1.1 (Berkeley) 2/10/95 (with queueing)";
  684.   #else
  685. ! static char sccsid[] = "@(#)queue.c    8.41.1.1 (Berkeley) 2/10/95 (without queueing)";
  686.   #endif
  687.   #endif /* not lint */
  688.   
  689. --- 36,44 ----
  690.   
  691.   #ifndef lint
  692.   #ifdef QUEUE
  693. ! static char sccsid[] = "@(#)queue.c    8.41.1.3 (Berkeley) 3/5/95 (with queueing)";
  694.   #else
  695. ! static char sccsid[] = "@(#)queue.c    8.41.1.3 (Berkeley) 3/5/95 (without queueing)";
  696.   #endif
  697.   #endif /* not lint */
  698.   
  699. ***************
  700. *** 210,216 ****
  701.   
  702.       /* message from envelope, if it exists */
  703.       if (e->e_message != NULL)
  704. !         fprintf(tfp, "M%s\n", denlstring(e->e_message));
  705.   
  706.       /* send various flag bits through */
  707.       p = buf;
  708. --- 210,216 ----
  709.   
  710.       /* message from envelope, if it exists */
  711.       if (e->e_message != NULL)
  712. !         fprintf(tfp, "M%s\n", denlstring(e->e_message, TRUE, FALSE));
  713.   
  714.       /* send various flag bits through */
  715.       p = buf;
  716. ***************
  717. *** 224,237 ****
  718.   
  719.       /* $r and $s and $_ macro values */
  720.       if ((p = macvalue('r', e)) != NULL)
  721. !         fprintf(tfp, "$r%s\n", denlstring(p));
  722.       if ((p = macvalue('s', e)) != NULL)
  723. !         fprintf(tfp, "$s%s\n", denlstring(p));
  724.       if ((p = macvalue('_', e)) != NULL)
  725. !         fprintf(tfp, "$_%s\n", denlstring(p));
  726.   
  727.       /* output name of sender */
  728. !     fprintf(tfp, "S%s\n", denlstring(e->e_from.q_paddr));
  729.   
  730.       /* output list of error recipients */
  731.       printctladdr(NULL, NULL);
  732. --- 224,237 ----
  733.   
  734.       /* $r and $s and $_ macro values */
  735.       if ((p = macvalue('r', e)) != NULL)
  736. !         fprintf(tfp, "$r%s\n", denlstring(p, TRUE, FALSE));
  737.       if ((p = macvalue('s', e)) != NULL)
  738. !         fprintf(tfp, "$s%s\n", denlstring(p, TRUE, FALSE));
  739.       if ((p = macvalue('_', e)) != NULL)
  740. !         fprintf(tfp, "$_%s\n", denlstring(p, TRUE, FALSE));
  741.   
  742.       /* output name of sender */
  743. !     fprintf(tfp, "S%s\n", denlstring(e->e_from.q_paddr, TRUE, FALSE));
  744.   
  745.       /* output list of error recipients */
  746.       printctladdr(NULL, NULL);
  747. ***************
  748. *** 240,246 ****
  749.           if (!bitset(QDONTSEND|QBADADDR, q->q_flags))
  750.           {
  751.               printctladdr(q, tfp);
  752. !             fprintf(tfp, "E%s\n", denlstring(q->q_paddr));
  753.           }
  754.       }
  755.   
  756. --- 240,246 ----
  757.           if (!bitset(QDONTSEND|QBADADDR, q->q_flags))
  758.           {
  759.               printctladdr(q, tfp);
  760. !             fprintf(tfp, "E%s\n", denlstring(q->q_paddr, TRUE, FALSE));
  761.           }
  762.       }
  763.   
  764. ***************
  765. *** 251,257 ****
  766.               (queueall && !bitset(QDONTSEND|QBADADDR|QSENT, q->q_flags)))
  767.           {
  768.               printctladdr(q, tfp);
  769. !             fprintf(tfp, "R%s\n", denlstring(q->q_paddr));
  770.               if (announce)
  771.               {
  772.                   e->e_to = q->q_paddr;
  773. --- 251,257 ----
  774.               (queueall && !bitset(QDONTSEND|QBADADDR|QSENT, q->q_flags)))
  775.           {
  776.               printctladdr(q, tfp);
  777. !             fprintf(tfp, "R%s\n", denlstring(q->q_paddr, TRUE, FALSE));
  778.               if (announce)
  779.               {
  780.                   e->e_to = q->q_paddr;
  781. ***************
  782. *** 427,433 ****
  783.       else
  784.           uname = pw->pw_name;
  785.   
  786. !     fprintf(tfp, "C%s:%s\n", uname, denlstring(a->q_paddr));
  787.   }
  788.   
  789.    /*
  790. --- 427,433 ----
  791.       else
  792.           uname = pw->pw_name;
  793.   
  794. !     fprintf(tfp, "C%s:%s\n", uname, denlstring(a->q_paddr, TRUE, FALSE));
  795.   }
  796.   
  797.    /*
  798. *** src/recipient.c.OLD    Mon Feb 20 17:31:39 1995
  799. --- src/recipient.c    Sun Mar  5 10:10:06 1995
  800. ***************
  801. *** 33,39 ****
  802.    */
  803.   
  804.   #ifndef lint
  805. ! static char sccsid[] = "@(#)recipient.c    8.44.1.4 (Berkeley) 2/20/95";
  806.   #endif /* not lint */
  807.   
  808.   # include "sendmail.h"
  809. --- 33,39 ----
  810.    */
  811.   
  812.   #ifndef lint
  813. ! static char sccsid[] = "@(#)recipient.c    8.44.1.6 (Berkeley) 3/5/95";
  814.   #endif /* not lint */
  815.   
  816.   # include "sendmail.h"
  817. ***************
  818. *** 111,117 ****
  819.           bufp = buf;
  820.       else
  821.           bufp = xalloc(i);
  822. !     strcpy(bufp, denlstring(list));
  823.   
  824.       for (p = bufp; *p != '\0'; )
  825.       {
  826. --- 111,117 ----
  827.           bufp = buf;
  828.       else
  829.           bufp = xalloc(i);
  830. !     strcpy(bufp, denlstring(list, FALSE, TRUE));
  831.   
  832.       for (p = bufp; *p != '\0'; )
  833.       {
  834. *** src/sendmail.h.OLD    Tue Mar  7 16:22:14 1995
  835. --- src/sendmail.h    Sun Mar  5 09:58:06 1995
  836. ***************
  837. *** 31,37 ****
  838.    * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  839.    * SUCH DAMAGE.
  840.    *
  841. !  *    @(#)sendmail.h    8.43.1.1 (Berkeley) 2/10/95
  842.    */
  843.   
  844.   /*
  845. --- 31,37 ----
  846.    * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  847.    * SUCH DAMAGE.
  848.    *
  849. !  *    @(#)sendmail.h    8.43.1.3 (Berkeley) 3/5/95
  850.    */
  851.   
  852.   /*
  853. ***************
  854. *** 41,47 ****
  855.   # ifdef _DEFINE
  856.   # define EXTERN
  857.   # ifndef lint
  858. ! static char SmailSccsId[] =    "@(#)sendmail.h    8.43.1.1        2/10/95";
  859.   # endif
  860.   # else /*  _DEFINE */
  861.   # define EXTERN extern
  862. --- 41,47 ----
  863.   # ifdef _DEFINE
  864.   # define EXTERN
  865.   # ifndef lint
  866. ! static char SmailSccsId[] =    "@(#)sendmail.h    8.43.1.3        3/5/95";
  867.   # endif
  868.   # else /*  _DEFINE */
  869.   # define EXTERN extern
  870. ***************
  871. *** 956,962 ****
  872.   extern char        *shortenstring __P((char *, int));
  873.   extern bool        usershellok __P((char *));
  874.   extern void        commaize __P((HDR *, char *, int, MCI *, ENVELOPE *));
  875. ! extern char        *denlstring __P((char *));
  876.   
  877.   /* ellipsis is a different case though */
  878.   #ifdef __STDC__
  879. --- 956,962 ----
  880.   extern char        *shortenstring __P((char *, int));
  881.   extern bool        usershellok __P((char *));
  882.   extern void        commaize __P((HDR *, char *, int, MCI *, ENVELOPE *));
  883. ! extern char        *denlstring __P((char *, int, int));
  884.   
  885.   /* ellipsis is a different case though */
  886.   #ifdef __STDC__
  887. *** src/util.c.OLD    Tue Feb 28 08:11:27 1995
  888. --- src/util.c    Sun Mar  5 10:10:07 1995
  889. ***************
  890. *** 33,39 ****
  891.    */
  892.   
  893.   #ifndef lint
  894. ! static char sccsid[] = "@(#)util.c    8.39.1.2 (Berkeley) 2/10/95";
  895.   #endif /* not lint */
  896.   
  897.   # include "sendmail.h"
  898. --- 33,39 ----
  899.    */
  900.   
  901.   #ifndef lint
  902. ! static char sccsid[] = "@(#)util.c    8.39.1.5 (Berkeley) 3/5/95";
  903.   #endif /* not lint */
  904.   
  905.   # include "sendmail.h"
  906. ***************
  907. *** 1485,1491 ****
  908.   {
  909.   #ifdef LOG
  910.       /* check for newlines and log if necessary */
  911. !     (void) denlstring(f);
  912.   #endif
  913.   
  914.       l--;
  915. --- 1485,1491 ----
  916.   {
  917.   #ifdef LOG
  918.       /* check for newlines and log if necessary */
  919. !     (void) denlstring(f, TRUE, TRUE);
  920.   #endif
  921.   
  922.       l--;
  923. ***************
  924. *** 1506,1511 ****
  925. --- 1506,1513 ----
  926.   **
  927.   **    Parameters:
  928.   **        s -- the input string
  929. + **        strict -- if set, don't permit continuation lines.
  930. + **        logattacks -- if set, log attempted attacks.
  931.   **
  932.   **    Returns:
  933.   **        A pointer to a version of the string with newlines
  934. ***************
  935. *** 1513,1520 ****
  936.   */
  937.   
  938.   char *
  939. ! denlstring(s)
  940.       char *s;
  941.   {
  942.       register char *p;
  943.       int l;
  944. --- 1515,1524 ----
  945.   */
  946.   
  947.   char *
  948. ! denlstring(s, strict, logattacks)
  949.       char *s;
  950. +     int strict;
  951. +     int logattacks;
  952.   {
  953.       register char *p;
  954.       int l;
  955. ***************
  956. *** 1521,1527 ****
  957.       static char *bp = NULL;
  958.       static int bl = 0;
  959.   
  960. !     if (strchr(s, '\n') == NULL)
  961.           return s;
  962.   
  963.       l = strlen(s) + 1;
  964. --- 1525,1535 ----
  965.       static char *bp = NULL;
  966.       static int bl = 0;
  967.   
  968. !     p = s;
  969. !     while ((p = strchr(p, '\n')) != NULL)
  970. !         if (strict || (*++p != ' ' && *p != '\t'))
  971. !             break;
  972. !     if (p == NULL)
  973.           return s;
  974.   
  975.       l = strlen(s) + 1;
  976. ***************
  977. *** 1538,1546 ****
  978.           *p++ = ' ';
  979.   
  980.   #ifdef LOG
  981. !     p = macvalue('_', CurEnv);
  982. !     syslog(LOG_ALERT, "POSSIBLE ATTACK from %s: newline in string \"%s\"",
  983. !         p == NULL ? "[UNKNOWN]" : p, bp);
  984.   #endif
  985.   
  986.       return bp;
  987. --- 1546,1557 ----
  988.           *p++ = ' ';
  989.   
  990.   #ifdef LOG
  991. !     if (logattacks)
  992. !     {
  993. !         syslog(LOG_NOTICE, "POSSIBLE ATTACK from %s: newline in string \"%s\"",
  994. !             RealHostName == NULL ? "[UNKNOWN]" : RealHostName,
  995. !             shortenstring(bp, 80));
  996. !     }
  997.   #endif
  998.   
  999.       return bp;
  1000. *** src/version.c.OLD    Tue Feb 28 08:35:57 1995
  1001. --- src/version.c    Tue Feb 28 11:11:00 1995
  1002. ***************
  1003. *** 33,39 ****
  1004.    */
  1005.   
  1006.   #ifndef lint
  1007. ! static char sccsid[] = "@(#)version.c    8.6.10.1 (Berkeley) 2/7/95";
  1008.   #endif /* not lint */
  1009.   
  1010. ! char    Version[] = "8.6.10";
  1011. --- 33,39 ----
  1012.    */
  1013.   
  1014.   #ifndef lint
  1015. ! static char sccsid[] = "@(#)version.c    8.6.11.1 (Berkeley) 2/28/95";
  1016.   #endif /* not lint */
  1017.   
  1018. ! char    Version[] = "8.6.11";
  1019.