Update release notes for 3.0.27

Fix for CVE-2007-4572

== Subject:     Stack buffer overflow in nmbd's logon
==              request processing.
==
== CVE ID#:     CVE-2007-4572
==
== Versions:    Samba 3.0.0 - 3.0.26a (inclusive)

...
Samba developers have discovered what is believed to be
a non-exploitable buffer over in nmbd during the processing
of GETDC logon server requests.  This code is only used
when the Samba server is configured as a Primary or Backup
Domain Controller.

Fix for CVE-2007-5398.

== Subject:     Remote code execution in Samba's WINS
==              server daemon (nmbd) when processing name
==              registration followed name query requests.
==
== CVE ID#:     CVE-2007-5398
==
== Versions:    Samba 3.0.0 - 3.0.26a (inclusive)
...
Secunia Research reported a vulnerability that allows for
the execution of arbitrary code in nmbd.  This defect may
only be exploited when the "wins support" parameter has
been enabled in smb.conf.

r25078: Checking in changes for 3.0.26a

r25076: Checking in patches for 3.0.26

r24591: fix annoying typo in changes section for 3.0.25c

r24580: Grab last changes for 3.0.25c (in synjc with 3.0.25 branch svn r24571)

r24530: start updating release notes and set VERSION to 3.0.25c

r24528:  start syncing changes for 3.0.25c

r23617: fix typos

r23615: adding a note about the 'net idmap dump' change

r23613: pull in net idmap change from the 3.0.25 tree

r23603: revert NTSTATUS return from cli_connect() in smbmount.c

r23602: grab final changes for 3.0.25b due out tomorrow

r23580: Merge bug fix for 4720 and Jeremy's winbindd_dual.c changes (still testing these)

r23545: Update release notes for 3.0.25b.

r23544: sync 3.0.25b release with SAMBA_3_0_25 svn r23530.

r23130: merge Derrell's change from SAMBA_3_0_25 svn r23120

r23119: fix release date

r23113: one more rename-on-an-fd fix from Jeremy

r23102: update release notes for jra's changes

r23101: grab remainder of rename fixes

r23092: Merge Herb's changes to tdbtool and Jeremy's fox
for renames with the cifs fs client.

r23084: Merge Jeremy's fix for BUG 4637.  This is now the final
code base for 3.0.25a.

r23079: update commit log in release notes:

r23052: sync with SAMBA_3_0_25 and start updating release notes

r22853: checkin pending security fixes and release notes updates for Samba 3.0.25

r22823: fix a few typos in the release notes and add mention of BUG 4613

r22822: merge vl's fix for BUG 4613

r22817: grab Steve's --with-python fix and update release notes

r22783: this will be 3.0.25

r22782: add commits since 3.0.25rc3 to the release notes

r22781: grab Steve's patch for mount.cifs and sec=none

r22780: start prepping the release notes for 3.0.25

r22776: grab Simo's idmap_ldap fix (current with svn r22771)

r22770: sync with SAMBA_3_0_25 as of svn r22765

r22674: grab jra's samr parsing fix

r22671: merge metze's change in svn r22660

r22657: merge gd netsamlogon talloc fix

r22650: sync up with SMABA_3_0_25 as of svn r22649

r22512: add a note about offline files and "map acl inherit"

r22510: pull patches from SAMBA_3_0_25 and update release notes for 3.0.25rc3

r22473: Correct fix for setting a default compat tdb idmap backend.
Previous code would always fill in "idmap backend = tdb"
even if you defined idmap domains.  My fault.  I should
have tested the original patch more before committing.

r22448: grab idmap compat patch from 3.0.25 (will recur 3.0.25rc2 for this)

r22445: Final touches on release notes

r22444: * Validate a SID before trying to convert it to a uid/gid via the public
  winbindd interface

* Add nss_info/*so files to the RHEL/Fedora packaging

r22435: adding new librepleasce files for release

r22434: sync from the 3.0.25 tree for rc2

r22433: set version to 3.0.25rc2

r22432: release notes for 3.0.25rc2

r22143: Jeremy says to not set the length

r22142: add mention of the Vista performance fixes

r22141: add forgotten vfs_readahead file

r22138: * Sync up with the SAMBA_3_0_25 as of svn r22132.
* Set VERSION to 3.0.25rc1
* Update release notes.

r21920: add idmap man pages to RHEL packaging

r21918: Reverting this change as it is now causing aborts() in
find_builtin_domain().    This all needs more testing
before anyone starts changing these lookup routines again.

r21915: grab the sid_peek_check_rid() fix from 3.0.25 and the release notes

r21907: install smbmount pages now that Lars has fixed 'make install'

r21905: Rename
  idmap expire time  -> idmap cache time
  idmap negative time -> idmap negative cache time

r21895: Updating release notes for 3.0.25pre2.  Feel free to fix error
in the SAMBA_3_0_25 tree and I'll pull the changes across.

r21889: * Pull from SAMBA-3_0_25 svn r21888
* Set version to 3.0.25pre2

r21627: some last minute packaging fixes on RHEL4/Fedora

r21624: Remove stray #endif from bad merge

r21622: Fix bad merge caught by James.

r21621: This is the final draft of the release notes. Time to start testing tarballs to RTTW

r21619: * Pickup latest changes from SAMBA_3_0_25 (this will be it
  for 3.0.25pre1 unless something blows up)
* Update release notes some more

r21598: checkin before I sync to the 3.0.25 so people can fix typos directly

r21597: anotehr safety checkin of the releas notes for review

r21596: safety checking of release notes and give others a chance to start reviewing

r21587: more sync with 3.0.25 tree (remove old directories and copy pcap2nbench)

r21585: Start syncing the monster that will become 3.0.25pre1
Still todo:

* release notes
* few minor outstanding patches
* additional idmap man pages

r21581: Add an error code I just got

r21577: Remove unneeded #define (part of earlier patch that was
removed).
Jeremy.

r21576: Patch based on work from Todd Stecher <todd.stecher@isilon.com>
to allow client to fragment large SPNEGO blobs (large krb5
tickets). Tested against W2K3R2. Should fix bug #4400.
Jeremy.

r21569: Fix bug reported by Martin Zielinski <mz@seh.de>
where return value was incorrectly initialized.
Jeremy.

r21566: If we're going to be broken, at least be *consistently*
broken :-). This will do until Simo fixes the escape
calls properly.
Jeremy.

r21563: Fix a memleak: We only need dispinfo structs for "our" and for the builtin
domain. Without this patch we leaked a DISPINFO for the (NULL) domain per
samr_connect*() call.

Volker

r21561: It makes absolutely no sense to call krb5_kt_resolve() two times
directly after another.

Guenther

r21560: Convert name_to_fqdn to BOOL.

Guenther

r21558: Safe more indent, again no code changes.

Guenther

r21557: indent only fix. No code change.

Guenther

r21556: Remove superfluos return check in ads_keytab_verify_ticket().

Guenther

r21548: prevent segv (reference to -1 element of array)

r21546: remove duplicate lines

r21543: Fix 64bit build warning.

Guenther

r21542: Fix the build with profiling in 3.0.25 (wasn't merged from 3_0 it
seems).

Guenther

r21540: Fix Bug #3713 and readd reporting what the profiles tool does (when
called with the -v option).

Patch from William Jojo <jojowil@hvcc.edu>.

Guenther

r21537: Avoid to trigger the confusing "cached entry differs." warning when
there is just no cache around for a user.

Guenther

r21536: Fix copy/paste typo.

Guenther

r21530: Don't code with jet-lag and Volker looking over your
shoulder.... Correct fix for warning :-)
Jeremy.

r21529: Fix warning from bad cast.
Jeremy.

r21527: Add forgotten notify fam module -- thanks James for the heads-up

r21526: Fix stray character in sys_memalign() that is only
is the case where we don't have memalign() or posix_memalign().

r21525: Go ahead and checkin the mlock() & memalign() fixes so
others don't get stuck with the winbindd hang.
Still waiting on additional confirmation from Guenther
that this fixes thes issues he was observing as well.
But it's been running in my local tree for a day without
problems.

r21517: Fix build warnings.

Guenther

r21509: Merge lp_passdb_backend() from rev 21506 to 3_0_25.

Slightly change the DEBUG 0 message as suggested by Volker on
samba-technical.

r21508: Fix memleak in new idmap_tdb, thanks Herb.

Jerry please check.

Simo.

r21507: Fix some "cannot access LDAP when no root" bugs.
The two culprits were

* pdb_get_account_policy()
* pdb_get_group_sid()

r21505: make sure mlock()'d memory is aligned on a page boundary

r21500: Fix inappropriate creation of a krb5 ticket refreshing event when a user
changed a password via pam_chauthtok. Only do this if

a) a user logs on using an expired password (or a password that needs to
be changed immediately) or

b) the user itself changes his password.

Also make sure to delete the in-memory krb5 credential cache (when a
user did not request a FILE based cred cache).

Finally honor the krb5 settings in the first pam authentication in the
chauthtok block (PAM_PRELIM_CHECK). This circumvents confusion when
NTLM samlogon authentication is still possible with the old password after
the password has been already changed (on w2k3 sp1 dcs).

Guenther