Bump version post-release

Bump version to 4.0.17

Bug 1090275 - WebServices modules should maintain a whitelist of methods that are allowed instead of allowing access to any function imported into its namespace
- Fixed regression from erroneous cut and paste

Bug 1125189: Release notes for 4.0.16
r=justdave,a=dkl

Bug 1124716: regression caused by bug 1090275 to whitelist webservice methods causes test failures with t/012throwables.t
r=dylan,a=glob

Bump version post-release

Bumped version to 4.0.16

Bug 1090275: WebServices modules should maintain a whitelist of methods that are allowed instead of allowing access to any function imported into its namespace
r=dylan,a=glob

Bug 1079065: [SECURITY] Always use the 3 arguments form for open() to prevent shell code injection
r=dylan,a=simon

Fix typo

Bug 1118988: Release notes for 4.0.16
r=LpSolit,a=glob

Bug 1085182: Bugzilla::Bug->check must check that a bug ID is defined when it gets a hashref
r=dkl a=glob

Bug 1097798: Do not display the resolution in the dependency tree for open bugs, nor the target milestone if usetargetmilestone is off
r=dkl a=glob

Bug 1082887: comments made when setting a flag from the attachment details page are not included in the "flag updated" email
r=dkl,a=glob

Bump version post-release

Bump version to 4.0.15

Bug 1054702: CSV export vulnerable to formulae injection
r=glob,a=glob

Bug 1064140: [SECURITY] Private comments can be shown to flagmail recipients who aren't in the insider group
r=glob,a=glob

Bug 1074980: Forbid the { foo => $cgi->param() } syntax to prevent data override
r=dkl,a=sgreen

Bug 1075578: [SECURITY] Improper filtering of CGI arguments
r=dkl,a=sgreen

Bug 1072494: Release notes for 4.0.15
r=LpSolit,a=sgreen

Bump version post-release

Bump version to 4.0.14 (corrected)

Bug 1036213 - (CVE-2014-1546) add '/**/' before jsonrpc.cgi callback to avoid swf content type sniff vulnerability
r=glob,a=sgreen

Bump version to 4.0.14

Bug 1042091 - Release notes for 4.0.14
r=glob

Bug 1011250 - Updates IRC notification text to include commit message and also send to #bugzilla

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg and Mysql with Perl 5.12 due to interaction bug
in 5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg with Perl 5.12 due to interaction bug in
  5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Added the PostgreSQL webservices/selenium tests

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Updated notification settings

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
- Fixed incorrect package name Apache-SizeLimit

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
r=glob,a=justdave

Bumped version post-release

Bump version to 4.0.13

Bug 998484: Release notes for Bugzilla 4.0.13
r=dkl a=justdave

Bug 998323 - URLs pasted in comments are no longer displayed
r=LpSolit,a=justdave

Bumped version post-release

Bumped version to 4.0.12

Bug 968576: [SECURITY] Dangerous control characters allowed in Bugzilla text
r=glob a=justdave

Fix POD to make tests happy

Bug 996169: Release notes for Bugzilla 4.0.12
r=dkl a=justdave

Copied over .bzrignore to .gitignore

Bug 942599: Documentation about possible_duplicates() lists 'products' as argument instead of 'product'
r=dkl a=justdave

Bump version post-release

Bump version to 4.0.11

Bug 924802: (CVE-2013-1742) [SECURITY] (XSS) "id" and "sortkey" are not sanitized when editing flag types if categoryAction-foo is set
r=dkl a=glob

Bug 913904: (CVE-2013-1734) [SECURITY] CSRF when updating attachments
r=dkl a=sgreen

Bug 906745 - In MySQL, tokens are not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=sgreen

Bug 907438 - In MySQL, login cookie checking is not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=sgreen

Bug 906745 - In MySQL, tokens are not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=glob

Bug 912639: Release notes for Bugzilla 4.0.11
r=dkl a=LpSolit

Bug 902515: Internet Explorer 11 receives multipart/x-mixed-replace content from buglist.cgi
r=dkl a=sgreen

Bug 901620 - Grammar error in the documentation
r=sgreen, a=glob

Bug 880653 - Add POD for Bug.possible_duplicates webservice
r=LpSolit,a=sgreen

Bug 787328 - xmlrpc.cgi doesn't send any security-related headers
r=glob,a=justdave

Bug 861528: $user->can_enter_product() now returns the product object instead of 1
r=glob a=LpSolit

Bug 355620: Lines enclosed in <simplelist> do not wrap in the PDF version of the Bugzilla Guide
r/a=LpSolit

Bug 854074: Remove all references to the uwinnipeg.ca PPM repository as it is no longer available
r=glob a=LpSolit

Bug 852560: Bugzilla cannot be installed with MySQL 5.6, because the have_innodb variable no longer exists
r=glob a=LpSolit

Bump version post-release

Bumped current year

Bump version to 4.0.10

Bug 842038: (CVE-2013-0785) [SECURITY] XSS in show_bug.cgi when using an invalid page format
r=glob a=LpSolit

Bug 824399: (CVE-2013-0786) [SECURITY] build_subselect() leaks the existence of products and components you cannot access
r/a=LpSolit

Bug 832265: Release notes for Bugzilla 4.0.10
r=dkl a=LpSolit

Bug 771100: Attaching a file to a bug with Perl 5.16 fails
r=dkl a=LpSolit

Bug 826678: Disable warnings about the deprecated Return::Value module when loading Email::Send
r=wicked a=LpSolit

Bug 824616: The urlbase field in global/header.html.tmpl must be filtered
r/a=LpSolit

Bug 579189 - New methods added to Bugzilla/User.pm by bug 24896 have no POD
r=dkl, a=LpSolit

Bug 640756 - Make the documentation clearer that attachments created with Bug.add_attachment must by of type 'base64' when non-ASCII
.
r=LpSolit, a=LpSolit

Bump version post-release

https://bugzilla.mozilla.org/show_bug.cgi?id=805644

Bump version to 4.0.9

https://bugzilla.mozilla.org/show_bug.cgi?id=805644

Bug 808845 (CVE-2012-5475): [SECURITY] Security vulnerability in YUI's swfstore.swf in YUI 2.8.2 and 2.9.0
a=LpSolit

Bug 781850 (CVE-2012-4198): [SECURITY] Do not leak the existence of groups when using User.get()
r=dkl a=LpSolit

Bug 802204 (CVE-2012-4197): [SECURITY] Marking an attachment you cannot see as obsolete can disclose its description
r=gerv a=LpSolit

Bug 731178 (CVE-2012-4199): [SECURITY] field-events.js.tmpl discloses product and component names that the user is not allowed to see
r=dkl a=LpSolit

Fix typo

Bug 807937: Fix POD
r/a=LpSolit

Bug 805649: Release notes for Bugzilla 4.0.9
r=dkl

Fix typo

Bug 790909: Editing dependencies from the "Change Several Bugs at Once" page does not work as expected (bug IDs are incorrectly parsed)
r=dkl a=LpSolit

Bug 757935: Bugs with resolution MOVED cannot be edited
r=glob a=LpSolit

Bug 790215 - Flag names are not properly escaped when displayed on confirm user match page
[r=LpSolit a=LpSolit]

Bumped version post-release

Bump version to 4.0.8

Bug 785470: (CVE-2012-3981) [SECURITY] Missing escaping of the username can lead to LDAP injection
r/a=LpSolit

Bug 785522: [SECURITY] Block access to templates in extensions/
r=glob a=LpSolit

Bug 786352: Release notes for Bugzilla 4.0.8
r=dkl a=LpSolit

Bug 785917: Custom field descriptions are not properly escaped when displayed as bug list column headers
r=glob a=LpSolit

Bug 682317 - Bug.create is incorrectly documented as ignoring invalid fields; it should say it produces an error
r=dkl, a=LpSolit

Bumped version post release

Bump version to 4.0.7

Bug 777586: (CVE-2012-1969) [SECURITY] The description of private attachments is still visible to unauthorized users when mentioned in a comment
r=glob a=LpSolit

Bug 777675: Release notes for Bugzilla 4.0.7
r=dkl a=LpSolit

Bug 776103 - Syntax error in Bugzilla::User::Setting API doc
r/a=LpSolit

Bug 768870: The "Un-forget the search" link has no token
r=glob a=LpSolit

Bug 754561 - Escape HTML in keywords in the auto-complete form
[r=LpSolit a=LpSolit]