home *** CD-ROM | disk | FTP | other *** search
/ InfoMagic Internet Tools 1995 April / Internet Tools.iso / mail / sendmail / UCB / sendmail.8.6.8.patch.Z / sendmail.8.6.8.patch
Encoding:
Text File  |  1994-03-21  |  3.8 KB  |  154 lines
  1. *** RELEASE_NOTES.OLD    Mon Mar 21 23:34:38 1994
  2. --- RELEASE_NOTES    Mon Mar 21 23:31:59 1994
  3. ***************
  4. *** 1,9 ****
  5.               SENDMAIL RELEASE NOTES
  6. !          @(#)RELEASE_NOTES    8.6.7.1 (Berkeley) 3/14/94
  7.   
  8.   This listing shows the version of the sendmail binary, the version
  9.   of the sendmail configuration files, the date of release, and a
  10.   summary of the changes in that release.
  11.   
  12.   8.6.7/8.6.6    94/03/14
  13.       SECURITY: it was possible to get root access by using wierd
  14. --- 1,14 ----
  15.               SENDMAIL RELEASE NOTES
  16. !          @(#)RELEASE_NOTES    8.6.8.1 (Berkeley) 3/21/94
  17.   
  18.   This listing shows the version of the sendmail binary, the version
  19.   of the sendmail configuration files, the date of release, and a
  20.   summary of the changes in that release.
  21. + 
  22. + 8.6.8/8.6.6    94/03/21
  23. +     SECURITY: it was possible to read any file as root using the
  24. +         E (error message) option.  Reported by Richard Jones;
  25. +         fixed by Michael Corrigan and Christophe Wolfhugel.
  26.   
  27.   8.6.7/8.6.6    94/03/14
  28.       SECURITY: it was possible to get root access by using wierd
  29. *** doc/op/op.me.OLD    Mon Mar 21 23:33:11 1994
  30. --- doc/op/op.me    Mon Mar 21 23:34:05 1994
  31. ***************
  32. *** 30,36 ****
  33.   .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  34.   .\" SUCH DAMAGE.
  35.   .\"
  36. ! .\"    @(#)op.me    8.34 (Berkeley) 3/3/94
  37.   .\"
  38.   .\" eqn op.me | pic | troff -me
  39.   .eh 'SMM:08-%''Sendmail Installation and Operation Guide'
  40. --- 30,36 ----
  41.   .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  42.   .\" SUCH DAMAGE.
  43.   .\"
  44. ! .\"    @(#)op.me    8.35 (Berkeley) 3/21/94
  45.   .\"
  46.   .\" eqn op.me | pic | troff -me
  47.   .eh 'SMM:08-%''Sendmail Installation and Operation Guide'
  48. ***************
  49. *** 69,75 ****
  50.   Mammoth Project
  51.   eric@CS.Berkeley.EDU
  52.   .sp
  53. ! Version 8.34
  54.   .sp
  55.   For Sendmail Version 8.6
  56.   .)l
  57. --- 69,75 ----
  58.   Mammoth Project
  59.   eric@CS.Berkeley.EDU
  60.   .sp
  61. ! Version 8.35
  62.   .sp
  63.   For Sendmail Version 8.6
  64.   .)l
  65. ***************
  66. *** 4103,4109 ****
  67.   .i sendmail
  68.   to relinquish its setuid permissions.
  69.   The options that will not cause this are
  70. ! b, d, e, E, i, L, m, o, p, r, s, v, C, and 7.
  71.   Also, M (define macro) when defining the r or s macros
  72.   is also considered
  73.   .q safe .
  74. --- 4103,4109 ----
  75.   .i sendmail
  76.   to relinquish its setuid permissions.
  77.   The options that will not cause this are
  78. ! b, d, e, i, L, m, o, p, r, s, v, C, and 7.
  79.   Also, M (define macro) when defining the r or s macros
  80.   is also considered
  81.   .q safe .
  82. ***************
  83. *** 6887,6893 ****
  84.   .\"Eric Allman
  85.   .\"Britton-Lee, Inc.
  86.   .\".sp
  87. ! .\"Version 8.34
  88.   .\".ce 0
  89.   .bp 2
  90.   .rs
  91. --- 6887,6893 ----
  92.   .\"Eric Allman
  93.   .\"Britton-Lee, Inc.
  94.   .\".sp
  95. ! .\"Version 8.35
  96.   .\".ce 0
  97.   .bp 2
  98.   .rs
  99. *** src/readcf.c.OLD    Mon Mar 21 23:37:13 1994
  100. --- src/readcf.c    Mon Mar 21 13:05:17 1994
  101. ***************
  102. *** 33,39 ****
  103.    */
  104.   
  105.   #ifndef lint
  106. ! static char sccsid[] = "@(#)readcf.c    8.22 (Berkeley) 3/11/94";
  107.   #endif /* not lint */
  108.   
  109.   # include "sendmail.h"
  110. --- 33,39 ----
  111.    */
  112.   
  113.   #ifndef lint
  114. ! static char sccsid[] = "@(#)readcf.c    8.23 (Berkeley) 3/18/94";
  115.   #endif /* not lint */
  116.   
  117.   # include "sendmail.h"
  118. ***************
  119. *** 1075,1081 ****
  120.   
  121.       if (!safe && RealUid == 0)
  122.           safe = TRUE;
  123. !     if (!safe && strchr("bCdeEijLmoprsvw7", opt) == NULL)
  124.       {
  125.           if (opt != 'M' || (val[0] != 'r' && val[0] != 's'))
  126.           {
  127. --- 1075,1081 ----
  128.   
  129.       if (!safe && RealUid == 0)
  130.           safe = TRUE;
  131. !     if (!safe && strchr("bCdeijLmoprsvw7", opt) == NULL)
  132.       {
  133.           if (opt != 'M' || (val[0] != 'r' && val[0] != 's'))
  134.           {
  135. *** src/version.c.OLD    Mon Mar 21 23:36:17 1994
  136. --- src/version.c    Fri Mar 18 15:36:49 1994
  137. ***************
  138. *** 33,39 ****
  139.    */
  140.   
  141.   #ifndef lint
  142. ! static char sccsid[] = "@(#)version.c    8.6.7.1 (Berkeley) 3/14/94";
  143.   #endif /* not lint */
  144.   
  145. ! char    Version[] = "8.6.7";
  146. --- 33,39 ----
  147.    */
  148.   
  149.   #ifndef lint
  150. ! static char sccsid[] = "@(#)version.c    8.6.8.1 (Berkeley) 3/18/94";
  151.   #endif /* not lint */
  152.   
  153. ! char    Version[] = "8.6.8.1";
  154.