Fix a race condition exists in the OpenSSL TLS server extension code and
a double free in the SSL client ECDH handling code.

Approved by: so (simon)
Security: CVE-2010-2939, CVE-2010-3864
Security: FreeBSD-SA-10:10.openssl

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@216063 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix an integer overflow in RLE length parsing when decompressing
corrupt bzip2 data.

Approved by: so (cperciva)
Security: FreeBSD-SA-10:08.bzip2

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@212901 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Correctly copy the M_RDONLY flag when duplicating a reference
to an mbuf external buffer.

Approved by: so (cperciva)
Approved by: re (kensmith)
Security: FreeBSD-SA-10:07.mbuf

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@209964 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Change the current working directory to be inside the jail created by
the jail(8) command. [10:04]

Fix a one-NUL-byte buffer overflow in libopie. [10:05]

Correctly sanity-check a buffer length in nfs mount. [10:06]

Approved by: so (cperciva)
Approved by: re (kensmith)
Security: FreeBSD-SA-10:04.jail
Security: FreeBSD-SA-10:05.opie
Security: FreeBSD-SA-10:06.nfsclient

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@208586 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix BIND named(8) cache poisoning with DNSSEC validation.
[SA-10:01]

Fix ntpd mode 7 denial of service. [SA-10:02]

Fix ZFS ZIL playback with insecure permissions. [SA-10:03]

Various FreeBSD 8.0-RELEASE improvements. [EN-10:01]

Security: FreeBSD-SA-10:01.bind
Security: FreeBSD-SA-10:02.ntpd
Security: FreeBSD-SA-10:03.zfs
Errata: FreeBSD-EN-10:01.freebsd
Approved by: so (simon)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@201679 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Bump the patch level in the kernel version number, which was
accidentally left out of main commit for SA-09:15, SA-09:15, and
SA-09:17 in r200054.

Approved by: so (simon)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@200057 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Disable SSL renegotiation in order to protect against a serious
protocol flaw. [09:15]

Correctly handle failures from unsetenv resulting from a corrupt
environment in rtld-elf. [09:16]

Fix permissions in freebsd-update in order to prevent leakage of
sensitive files. [09:17]

Approved by: so (cperciva)
Security: FreeBSD-SA-09:15.ssl
Security: FreeBSD-SA-09:16.rtld
Security: FreeBSD-SA-09:17.freebsd-udpate

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@200054 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Predict when 8.0-RELEASE will be announced.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@199595 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Prepare for 8.0-RELEASE builds.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@199591 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Make a few adjustments to say this is 8.0-RELEASE.  Add a warning that
the actual release notes were not available at the time of the release
builds, they are still being assembled.  Remove the existing entries
which are not accurate for 8.0-RELEASE.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@199590 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Remove the warning that all users should subscribe to -current, it
only applies to head.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@199588 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Adjust to reflect 8.0-RELEASE.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/8.0@199586 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f