]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Merge tag 'v9_19_1'
authorMichal Nowak <mnowak@isc.org>
Thu, 19 May 2022 08:55:42 +0000 (10:55 +0200)
committerMichal Nowak <mnowak@isc.org>
Thu, 19 May 2022 08:55:42 +0000 (10:55 +0200)
BIND 9.19.1

1  2 
CHANGES
doc/arm/notes.rst
lib/isc/netmgr/netmgr-int.h

diff --cc CHANGES
index 692ed6e742538c72d77ce123d604144dc1809913,e804edbb95533f978e2e4e98ce678637f5ba0993..94794987ed08812e1230e57e4b35dfd99a953a91
+++ b/CHANGES
@@@ -1,29 -1,8 +1,33 @@@
- 5886. [placeholder]
 +5892. [cleanup]       Refactored the the hash tables in resolver.c to
 +                      use the isc_ht API. [GL !6271]
 +
 +5891. [func]          Key timing options for `dnssec-settime` and related
 +                      utilities now accept "UNSET" times as printed by
 +                      `dnssec-settime -p`. [GL #3361]
 +
 +5890. [bug]           When the fetches-per-server quota was adjusted
 +                      because of an authoritative server timing out more
 +                      or less frequently, it was incorrectly set to 1
 +                      rather than the intended value.  This has been
 +                      fixed. [GL #3327]
 +
 +5889. [cleanup]       Refactored and simplified the shutdown processes in
 +                      dns_view, dns_resolver, dns_requestmgr, and dns_adb
 +                      by reducing interdependencies between the objects.
 +                      [GL !6278]
 +
 +5888. [bug]           Only write key files if the dnssec-policy keymgr has
 +                      changed the metadata. [GL #3302]
 +
 +5887. [cleanup]       Remove the on-shutdown mechanics from isc_task API.
 +                      Replace it by isc_task_send() when we are shutting
 +                      down. [GL !6275]
 +
+       --- 9.19.1 released ---
+ 5886. [security]      Fix a crash in DNS-over-HTTPS (DoH) code caused by
+                       premature TLS stream socket object deletion.
+                       (CVE-2022-1183) [GL #3216]
  
  5885. [bug]           RPZ NSIP and NSDNAME rule processing didn't handle stub
                        and static-stub zones at or above the query name.  This
index 5673978a165291cdf77c583659812271033d8d69,59b037dd4529d220b34a00bb9e2d355ed69ff33f..ede9b5a9953cba186c7538fc296db5f7033c7c9e
@@@ -36,7 -36,7 +36,8 @@@ The latest versions of BIND 9 software 
  https://www.isc.org/download/. There you will find additional
  information about each release, and source code.
  
 +.. include:: ../notes/notes-current.rst
+ .. include:: ../notes/notes-9.19.1.rst
  .. include:: ../notes/notes-9.19.0.rst
  
  .. _relnotes_license:
Simple merge