sys-file-reader: Fully verify multiple response set names.
[pspp] / NEWS
diff --git a/NEWS b/NEWS
index fc7e597e5105e8c86ca2f1a0cd2a63f8f3e8182c..8ef452009249fdcce98d30c5b42089e111173758 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -4,6 +4,10 @@ See the end for copying conditions.
 
 Please send PSPP bug reports to bug-gnu-pspp@gnu.org.
 
+Changes since 1.0.0:
+
+ * Bug fixes, including fixes for CVE-2017-12958 and CVE-2017-12959.
+
 Changes from 0.11.0 to 1.0.0:
 
  * Translation updates.
@@ -172,7 +176,7 @@ Changes from 0.8.4 to 0.8.5:
  * SYSFILE INFO can now read SPSS/PC+ system files and SPSS portable
    files.
 
- * FREQUENCIES: A bug was fixed where an assertion failure occured
+ * FREQUENCIES: A bug was fixed where an assertion failure occurred
    when an empty dataset was presented.
 
  * The GRAPH command is now available.  Initially it supports