About to do a new release
[gnupg.git] / NEWS
diff --git a/NEWS b/NEWS
index 9600de8..a458a8f 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,6 +1,9 @@
-Noteworthy changes in version 1.4.4
+Noteworthy changes in version 1.4.4 (2006-06-25)
 ------------------------------------------------
 
+    * User IDs are now capped 2048 byte.  This avoids a memory
+      allocation attack (see CVE-2006-3082).
+
     * Added support for the SHA-224 hash.  Like the SHA-384 hash, it
       is mainly useful when DSS (the US Digital Signature Standard)
       compatibility is desired.