Changes

   1 NOTE: We are looking for help with a few things:
   2       https://github.com/libexpat/libexpat/labels/help%20wanted
   3       If you can help, please get in touch.  Thanks!
   4
   5 Release 2.2.3 Wed August 2 2017
   6         Security fixes:
   7              #82  CVE-2017-11742 -- Windows: Fix DLL hijacking vulnerability
   8                     using Steve Holme's LoadLibrary wrapper for/of cURL
   9
  10         Bug fixes:
  11              #85  Fix a dangling pointer issue related to realloc
  12
  13         Other changes:
  14                   Increase code coverage
  15              #91  Linux: Allow getrandom to fail if nonblocking pool has not
  16                     yet been initialized and read /dev/urandom then, instead.
  17                     This is in line with what recent Python does.
  18              #81  Pre-10.7/Lion macOS: Support entropy from arc4random
  19              #86  Check that a UTF-16 encoding in an XML declaration has the
  20                     right endianness
  21         #4 #5 #7  Recover correctly when some reallocations fail
  22                   Repair "./configure && make" for systems without any
  23                     provider of high quality entropy
  24                     and try reading /dev/urandom on those
  25                   Ensure that user-defined character encodings have converter
  26                     functions when they are needed
  27                   Fix mis-leading description of argument -c in xmlwf.1
  28                   Rely on macro HAVE_ARC4RANDOM_BUF (rather than __CloudABI__)
  29                     for CloudABI
  30             #100  Fix use of SIPHASH_MAIN in siphash.h
  31              #23  Test suite: Fix memory leaks
  32                   Version info bumped from 7:4:6 to 7:5:6
  33
  34         Special thanks to:
  35             Chanho Park
  36             Joe Orton
  37             Pascal Cuoq
  38             Rhodri James
  39             Simon McVittie
  40             Vadim Zeitlin
  41             Viktor Szakats
  42                  and
  43             Core Infrastructure Initiative
  44
  45 Release 2.2.2 Wed July 12 2017
  46         Security fixes:
  47              #43  Protect against compilation without any source of high
  48                     quality entropy enabled, e.g. with CMake build system;
  49                     commit ff0207e6076e9828e536b8d9cd45c9c92069b895
  50              #60  Windows with _UNICODE:
  51                     Unintended use of LoadLibraryW with a non-wide string
  52                     resulted in failure to load advapi32.dll and degradation
  53                     in quality of used entropy when compiled with _UNICODE for
  54                     Windows; you can launch existing binaries with
  55                     EXPAT_ENTROPY_DEBUG=1 in the environment to inspect the
  56                     quality of entropy used during runtime; commits
  57                     * 95b95032f907ef1cd17ee7a9a1768010a825d61d
  58                     * 73a5a2e9c081f49f2d775cf7ced864158b68dc80
  59    [MOX-006]      Fix non-NULL parser parameter validation in XML_Parse;
  60                     resulted in NULL dereference, previously;
  61                     commit ac256dafdffc9622ab0dc2c62fcecb0dfcfa71fe
  62
  63         Bug fixes:
  64              #69  Fix improper use of unsigned long long integer literals
  65
  66         Other changes:
  67              #73  Start requiring a C99 compiler
  68              #49  Fix "==" Bashism in configure script
  69              #50  Fix too eager getrandom detection for Debian GNU/kFreeBSD
  70              #52    and macOS
  71              #51  Address lack of stdint.h in Visual Studio 2003 to 2008
  72              #58  Address compile warnings
  73              #68  Fix "./buildconf.sh && ./configure" for some versions
  74                     of Dash for /bin/sh
  75              #72  CMake: Ease use of Expat in context of a parent project
  76                     with multipe CMakeLists.txt files
  77              #72  CMake: Resolve mistaken executable permissions
  78              #76  Address compile warning with -DNDEBUG (not recommended!)
  79              #77  Address compile warning about macro redefinition
  80
  81         Special thanks to:
  82             Alexander Bluhm
  83             Ben Boeckel
  84             Cătălin Răceanu
  85             Kerin Millar
  86             László Böszörményi
  87             S. P. Zeidler
  88             Segev Finer
  89             Václav Slavík
  90             Victor Stinner
  91             Viktor Szakats
  92                  and
  93             Radically Open Security
  94
  95 Release 2.2.1 Sat June 17 2017
  96         Security fixes:
  97                   CVE-2017-9233 -- External entity infinite loop DoS
  98                     Details: https://libexpat.github.io/doc/cve-2017-9233/
  99                     Commit c4bf96bb51dd2a1b0e185374362ee136fe2c9d7f
 100    [MOX-002]      CVE-2016-9063 -- Detect integer overflow; commit
 101                     d4f735b88d9932bd5039df2335eefdd0723dbe20
 102                     (Fixed version of existing downstream patches!)
 103    (SF.net) #539  Fix regression from fix to CVE-2016-0718 cutting off
 104                     longer tag names; commits
 105                     * 896b6c1fd3b842f377d1b62135dccf0a579cf65d
 106                     * af507cef2c93cb8d40062a0abe43a4f4e9158fb2
 107              #16    * 0dbbf43fdb20f593ddf4fa1ff67288000dd4a7fd
 108              #25  More integer overflow detection (function poolGrow); commits
 109                     * 810b74e4703dcfdd8f404e3cb177d44684775143
 110                     * 44178553f3539ce69d34abee77a05e879a7982ac
 111    [MOX-002]      Detect overflow from len=INT_MAX call to XML_Parse; commits
 112                     * 4be2cb5afcc018d996f34bbbce6374b7befad47f
 113                     * 7e5b71b748491b6e459e5c9a1d090820f94544d8
 114    [MOX-005] #30  Use high quality entropy for hash initialization:
 115                     * arc4random_buf on BSD, systems with libbsd
 116                       (when configured with --with-libbsd), CloudABI
 117                     * RtlGenRandom on Windows XP / Server 2003 and later
 118                     * getrandom on Linux 3.17+
 119                     In a way, that's still part of CVE-2016-5300.
 120                     https://github.com/libexpat/libexpat/pull/30/commits
 121    [MOX-005]      For the low quality entropy extraction fallback code,
 122                     the parser instance address can no longer leak, commit
 123                     04ad658bd3079dd15cb60fc67087900f0ff4b083
 124    [MOX-003]      Prevent use of uninitialised variable; commit
 125    [MOX-004]        a4dc944f37b664a3ca7199c624a98ee37babdb4b
 126                   Add missing parameter validation to public API functions
 127                     and dedicated error code XML_ERROR_INVALID_ARGUMENT:
 128    [MOX-006]        * NULL checks; commits
 129                       * d37f74b2b7149a3a95a680c4c4cd2a451a51d60a (merge/many)
 130                       * 9ed727064b675b7180c98cb3d4f75efba6966681
 131                       * 6a747c837c50114dfa413994e07c0ba477be4534
 132                     * Negative length (XML_Parse); commit
 133    [MOX-002]          70db8d2538a10f4c022655d6895e4c3e78692e7f
 134    [MOX-001] #35  Change hash algorithm to William Ahern's version of SipHash
 135                     to go further with fixing CVE-2012-0876.
 136                     https://github.com/libexpat/libexpat/pull/39/commits
 137
 138         Bug fixes:
 139              #32  Fix sharing of hash salt across parsers;
 140                     relevant where XML_ExternalEntityParserCreate is called
 141                     prior to XML_Parse, in particular (e.g. FBReader)
 142              #28  xmlwf: Auto-disable use of memory-mapping (and parsing
 143                     as a single chunk) for files larger than ~1 GB (2^30 bytes)
 144                     rather than failing with error "out of memory"
 145               #3  Fix double free after malloc failure in DTD code; commit
 146                     7ae9c3d3af433cd4defe95234eae7dc8ed15637f
 147              #17  Fix memory leak on parser error for unbound XML attribute
 148                     prefix with new namespaces defined in the same tag;
 149                     found by Google's OSS-Fuzz; commits
 150                     * 16f87daae5a16132e479e4f71862128c7a915c73
 151                     * b47dbc9745932c160893d433220e462bd605f8cd
 152                   xmlwf on Windows: Add missing calls to CloseHandle
 153
 154         New features:
 155              #30  Introduced environment switch EXPAT_ENTROPY_DEBUG=1
 156                     for runtime debugging of entropy extraction
 157
 158         Other changes:
 159                   Increase code coverage
 160              #33  Reject use of XML_UNICODE_WCHAR_T with sizeof(wchar_t) != 2;
 161                     XML_UNICODE_WCHAR_T was never meant to be used outside
 162                     of Windows; 4-byte wchar_t is common on Linux
 163    (SF.net) #538  Start using -fno-strict-aliasing
 164    (SF.net) #540  Support compilation against cloudlibc of CloudABI
 165                   Allow MinGW cross-compilation
 166    (SF.net) #534  CMake: Introduce option "BUILD_doc" (enabled by default)
 167                     to bypass compilation of the xmlwf.1 man page
 168    (SF.net)  pr2  CMake: Introduce option "INSTALL" (enabled by default)
 169                     to bypass installation of expat files
 170                   CMake: Fix ninja support
 171                   Autotools: Add parameters --enable-xml-context [COUNT]
 172                     and --disable-xml-context; default of context of 1024
 173                     bytes enabled unchanged
 174              #14  Drop AmigaOS 4.x code and includes
 175              #14  Drop ancient build systems:
 176                     * Borland C++ Builder
 177                     * OpenVMS
 178                     * Open Watcom
 179                     * Visual Studio 6.0
 180                     * Pre-X Mac OS (MPW Makefile)
 181                     If you happen to rely on some of these, please get in
 182                     touch for joining with maintenance.
 183              #10  Move from WIN32 to _WIN32
 184              #13  Fix "make run-xmltest" order instability
 185                   Address compile warnings
 186                   Bump version info from 7:2:6 to 7:3:6
 187                   Add AUTHORS file
 188
 189         Infrastructure:
 190               #1  Migrate from SourceForge to GitHub (except downloads):
 191                     https://github.com/libexpat/
 192               #1  Re-create http://libexpat.org/ project website
 193                   Start utilizing Travis CI
 194
 195         Special thanks to:
 196             Andy Wang
 197             Don Lewis
 198             Ed Schouten
 199             Karl Waclawek
 200             Pascal Cuoq
 201             Rhodri James
 202             Sergei Nikulov
 203             Tobias Taschner
 204             Viktor Szakats
 205                  and
 206             Core Infrastructure Initiative
 207             Mozilla Foundation (MOSS Track 3: Secure Open Source)
 208             Radically Open Security
 209
 210 Release 2.2.0 Tue June 21 2016
 211         Security fixes:
 212             #537  CVE-2016-0718 -- Fix crash on malformed input
 213                   CVE-2016-4472 -- Improve insufficient fix to CVE-2015-1283 /
 214                                    CVE-2015-2716 introduced with Expat 2.1.1
 215             #499  CVE-2016-5300 -- Use more entropy for hash initialization
 216                                    than the original fix to CVE-2012-0876
 217             #519  CVE-2012-6702 -- Resolve troublesome internal call to srand
 218                                    that was introduced with Expat 2.1.0
 219                                    when addressing CVE-2012-0876 (issue #496)
 220
 221         Bug fixes:
 222                   Fix uninitialized reads of size 1
 223                     (e.g. in little2_updatePosition)
 224                   Fix detection of UTF-8 character boundaries
 225
 226         Other changes:
 227             #532  Fix compilation for Visual Studio 2010 (keyword "C99")
 228                   Autotools: Resolve use of "$<" to better support bmake
 229                   Autotools: Add QA script "qa.sh" (and make target "qa")
 230                   Autotools: Respect CXXFLAGS if given
 231                   Autotools: Fix "make run-xmltest"
 232                   Autotools: Have "make run-xmltest" check for expected output
 233              p90  CMake: Fix static build (BUILD_shared=OFF) on Windows
 234             #536  CMake: Add soversion, support -DNO_SONAME=yes to bypass
 235             #323  CMake: Add suffix "d" to differentiate debug from release
 236                   CMake: Define WIN32 with CMake on Windows
 237                   Annotate memory allocators for GCC
 238                   Address all currently known compile warnings
 239                   Make sure that API symbols remain visible despite
 240                     -fvisibility=hidden
 241                   Remove executable flag from source files
 242                   Resolve COMPILED_FROM_DSP in favor of WIN32
 243
 244         Special thanks to:
 245             Björn Lindahl
 246             Christian Heimes
 247             Cristian Rodríguez
 248             Daniel Krügler
 249             Gustavo Grieco
 250             Karl Waclawek
 251             László Böszörményi
 252             Marco Grassi
 253             Pascal Cuoq
 254             Sergei Nikulov
 255             Thomas Beutlich
 256             Warren Young
 257             Yann Droneaud
 258
 259 Release 2.1.1 Sat March 12 2016
 260         Security fixes:
 261             #582: CVE-2015-1283 - Multiple integer overflows in XML_GetBuffer
 262
 263         Bug fixes:
 264             #502: Fix potential null pointer dereference
 265             #520: Symbol XML_SetHashSalt was not exported
 266             Output of "xmlwf -h" was incomplete
 267
 268         Other changes:
 269             #503: Document behavior of calling XML_SetHashSalt with salt 0
 270             Minor improvements to man page xmlwf(1)
 271             Improvements to the experimental CMake build system
 272             libtool now invoked with --verbose
 273
 274 Release 2.1.0 Sat March 24 2012
 275         - Security fixes:
 276           #2958794: CVE-2012-1148 - Memory leak in poolGrow.
 277           #2895533: CVE-2012-1147 - Resource leak in readfilemap.c.
 278           #3496608: CVE-2012-0876 - Hash DOS attack.
 279           #2894085: CVE-2009-3560 - Buffer over-read and crash in big2_toUtf8().
 280           #1990430: CVE-2009-3720 - Parser crash with special UTF-8 sequences.
 281         - Bug Fixes:
 282           #1742315: Harmful XML_ParserCreateNS suggestion.
 283           #1785430: Expat build fails on linux-amd64 with gcc version>=4.1 -O3.
 284           #1983953, 2517952, 2517962, 2649838:
 285                 Build modifications using autoreconf instead of buildconf.sh.
 286           #2815947, #2884086: OBJEXT and EXEEXT support while building.
 287           #2517938: xmlwf should return non-zero exit status if not well-formed.
 288           #2517946: Wrong statement about XMLDecl in xmlwf.1 and xmlwf.sgml.
 289           #2855609: Dangling positionPtr after error.
 290           #2990652: CMake support.
 291           #3010819: UNEXPECTED_STATE with a trailing "%" in entity value.
 292           #3206497: Unitialized memory returned from XML_Parse.
 293           #3287849: make check fails on mingw-w64.
 294         - Patches:
 295           #1749198: pkg-config support.
 296           #3010222: Fix for bug #3010819.
 297           #3312568: CMake support.
 298           #3446384: Report byte offsets for attr names and values.
 299         - New Features / API changes:
 300           Added new API member XML_SetHashSalt() that allows setting an initial
 301                 value (salt) for hash calculations. This is part of the fix for
 302                 bug #3496608 to randomize hash parameters.
 303           When compiled with XML_ATTR_INFO defined, adds new API member
 304                 XML_GetAttributeInfo() that allows retrieving the byte
 305                 offsets for attribute names and values (patch #3446384).
 306           Added CMake build system.
 307                 See bug #2990652 and patch #3312568.
 308           Added run-benchmark target to Makefile.in - relies on testdata module
 309                 present in the same relative location as in the repository.
 310
 311 Release 2.0.1 Tue June 5 2007
 312         - Fixed bugs #1515266, #1515600: The character data handler's calling
 313           of XML_StopParser() was not handled properly; if the parser was
 314           stopped and the handler set to NULL, the parser would segfault.
 315         - Fixed bug #1690883: Expat failed on EBCDIC systems as it assumed
 316           some character constants to be ASCII encoded.
 317         - Minor cleanups of the test harness.
 318         - Fixed xmlwf bug #1513566: "out of memory" error on file size zero.
 319         - Fixed outline.c bug #1543233: missing a final XML_ParserFree() call.
 320         - Fixes and improvements for Windows platform:
 321           bugs #1409451, #1476160, #1548182, #1602769, #1717322.
 322         - Build fixes for various platforms:
 323           HP-UX, Tru64, Solaris 9: patch #1437840, bug #1196180.
 324           All Unix: #1554618 (refreshed config.sub/config.guess).
 325                     #1490371, #1613457: support both, DESTDIR and INSTALL_ROOT,
 326                     without relying on GNU-Make specific features.
 327           #1647805: Patched configure.in to work better with Intel compiler.
 328         - Fixes to Makefile.in to have make check work correctly:
 329           bugs #1408143, #1535603, #1536684.
 330         - Added Open Watcom support: patch #1523242.
 331
 332 Release 2.0.0 Wed Jan 11 2006
 333         - We no longer use the "check" library for C unit testing; we
 334           always use the (partial) internal implementation of the API.
 335         - Report XML_NS setting via XML_GetFeatureList().
 336         - Fixed headers for use from C++.
 337         - XML_GetCurrentLineNumber() and  XML_GetCurrentColumnNumber()
 338           now return unsigned integers.
 339         - Added XML_LARGE_SIZE switch to enable 64-bit integers for
 340           byte indexes and line/column numbers.
 341         - Updated to use libtool 1.5.22 (the most recent).
 342         - Added support for AmigaOS.
 343         - Some mostly minor bug fixes. SF issues include: #1006708,
 344           #1021776, #1023646, #1114960, #1156398, #1221160, #1271642.
 345
 346 Release 1.95.8 Fri Jul 23 2004
 347         - Major new feature: suspend/resume.  Handlers can now request
 348           that a parse be suspended for later resumption or aborted
 349           altogether.  See "Temporarily Stopping Parsing" in the
 350           documentation for more details.
 351         - Some mostly minor bug fixes, but compilation should no
 352           longer generate warnings on most platforms.  SF issues
 353           include: #827319, #840173, #846309, #888329, #896188, #923913,
 354           #928113, #961698, #985192.
 355
 356 Release 1.95.7 Mon Oct 20 2003
 357         - Fixed enum XML_Status issue (reported on SourceForge many
 358           times), so compilers that are properly picky will be happy.
 359         - Introduced an XMLCALL macro to control the calling
 360           convention used by the Expat API; this macro should be used
 361           to annotate prototypes and definitions of callback
 362           implementations in code compiled with a calling convention
 363           other than the default convention for the host platform.
 364         - Improved ability to build without the configure-generated
 365           expat_config.h header.  This is useful for applications
 366           which embed Expat rather than linking in the library.
 367         - Fixed a variety of bugs: see SF issues #458907, #609603,
 368           #676844, #679754, #692878, #692964, #695401, #699323, #699487,
 369           #820946.
 370         - Improved hash table lookups.
 371         - Added more regression tests and improved documentation.
 372
 373 Release 1.95.6 Tue Jan 28 2003
 374         - Added XML_FreeContentModel().
 375         - Added XML_MemMalloc(), XML_MemRealloc(), XML_MemFree().
 376         - Fixed a variety of bugs: see SF issues #615606, #616863,
 377           #618199, #653180, #673791.
 378         - Enhanced the regression test suite.
 379         - Man page improvements: includes SF issue #632146.
 380
 381 Release 1.95.5 Fri Sep 6 2002
 382         - Added XML_UseForeignDTD() for improved SAX2 support.
 383         - Added XML_GetFeatureList().
 384         - Defined XML_Bool type and the values XML_TRUE and XML_FALSE.
 385         - Use an incomplete struct instead of a void* for the parser
 386           (may not retain).
 387         - Fixed UTF-8 decoding bug that caused legal UTF-8 to be rejected.
 388         - Finally fixed bug where default handler would report DTD
 389           events that were already handled by another handler.
 390           Initial patch contributed by Darryl Miles.
 391         - Removed unnecessary DllMain() function that caused static
 392           linking into a DLL to be difficult.
 393         - Added VC++ projects for building static libraries.
 394         - Reduced line-length for all source code and headers to be
 395           no longer than 80 characters, to help with AS/400 support.
 396         - Reduced memory copying during parsing (SF patch #600964).
 397         - Fixed a variety of bugs: see SF issues #580793, #434664,
 398           #483514, #580503, #581069, #584041, #584183, #584832, #585537,
 399           #596555, #596678, #598352, #598944, #599715, #600479, #600971.
 400
 401 Release 1.95.4 Fri Jul 12 2002
 402         - Added support for VMS, contributed by Craig Berry.  See
 403           vms/README.vms for more information.
 404         - Added Mac OS (classic) support, with a makefile for MPW,
 405           contributed by Thomas Wegner and Daryle Walker.
 406         - Added Borland C++ Builder 5 / BCC 5.5 support, contributed
 407           by Patrick McConnell (SF patch #538032).
 408         - Fixed a variety of bugs: see SF issues #441449, #563184,
 409           #564342, #566334, #566901, #569461, #570263, #575168, #579196.
 410         - Made skippedEntityHandler conform to SAX2 (see source comment)
 411         - Re-implemented WFC: Entity Declared from XML 1.0 spec and
 412           added a new error "entity declared in parameter entity":
 413           see SF bug report #569461 and SF patch #578161
 414         - Re-implemented section 5.1 from XML 1.0 spec:
 415           see SF bug report #570263 and SF patch #578161
 416
 417 Release 1.95.3 Mon Jun 3 2002
 418         - Added a project to the MSVC workspace to create a wchar_t
 419           version of the library; the DLLs are named libexpatw.dll.
 420         - Changed the name of the Windows DLLs from expat.dll to
 421           libexpat.dll; this fixes SF bug #432456.
 422         - Added the XML_ParserReset() API function.
 423         - Fixed XML_SetReturnNSTriplet() to work for element names.
 424         - Made the XML_UNICODE builds usable (thanks, Karl!).
 425         - Allow xmlwf to read from standard input.
 426         - Install a man page for xmlwf on Unix systems.
 427         - Fixed many bugs; see SF bug reports #231864, #461380, #464837,
 428           #466885, #469226, #477667, #484419, #487840, #494749, #496505,
 429           #547350.  Other bugs which we can't test as easily may also
 430           have been fixed, especially in the area of build support.
 431
 432 Release 1.95.2 Fri Jul 27 2001
 433         - More changes to make MSVC happy with the build; add a single
 434           workspace to support both the library and xmlwf application.
 435         - Added a Windows installer for Windows users; includes
 436           xmlwf.exe.
 437         - Added compile-time constants that can be used to determine the
 438           Expat version
 439         - Removed a lot of GNU-specific dependencies to aide portability
 440           among the various Unix flavors.
 441         - Fix the UTF-8 BOM bug.
 442         - Cleaned up warning messages for several compilers.
 443         - Added the -Wall, -Wstrict-prototypes options for GCC.
 444
 445 Release 1.95.1 Sun Oct 22 15:11:36 EDT 2000
 446         - Changes to get expat to build under Microsoft compiler
 447         - Removed all aborts and instead return an UNEXPECTED_STATE error.
 448         - Fixed a bug where a stray '%' in an entity value would cause an
 449           abort.
 450         - Defined XML_SetEndNamespaceDeclHandler. Thanks to Darryl Miles for
 451           finding this oversight.
 452         - Changed default patterns in lib/Makefile.in to fit non-GNU makes
 453           Thanks to robin@unrated.net for reporting and providing an
 454           account to test on.
 455         - The reference had the wrong label for XML_SetStartNamespaceDecl.
 456           Reported by an anonymous user.
 457
 458 Release 1.95.0 Fri Sep 29 2000
 459         - XML_ParserCreate_MM
 460                 Allows you to set a memory management suite to replace the
 461                 standard malloc,realloc, and free.
 462         - XML_SetReturnNSTriplet
 463                 If you turn this feature on when namespace processing is in
 464                 effect, then qualified, prefixed element and attribute names
 465                 are returned as "uri|name|prefix" where '|' is whatever
 466                 separator character is used in namespace processing.
 467         - Merged in features from perl-expat
 468                 o XML_SetElementDeclHandler
 469                 o XML_SetAttlistDeclHandler
 470                 o XML_SetXmlDeclHandler
 471                 o XML_SetEntityDeclHandler
 472                 o StartDoctypeDeclHandler takes 3 additional parameters:
 473                         sysid, pubid, has_internal_subset
 474                 o Many paired handler setters (like XML_SetElementHandler)
 475                   now have corresponding individual handler setters
 476                 o XML_GetInputContext for getting the input context of
 477                   the current parse position.
 478         - Added reference material
 479         - Packaged into a distribution that builds a sharable library