Bug 1075578: [SECURITY] Improper filtering of CGI arguments
r=dkl,a=sgreen

Bug 1072494: Release notes for 4.0.15
r=LpSolit,a=sgreen

Bump version post-release

Bump version to 4.0.14 (corrected)

Bug 1036213 - (CVE-2014-1546) add '/**/' before jsonrpc.cgi callback to avoid swf content type sniff vulnerability
r=glob,a=sgreen

Bump version to 4.0.14

Bug 1042091 - Release notes for 4.0.14
r=glob

Bug 1011250 - Updates IRC notification text to include commit message and also send to #bugzilla

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg and Mysql with Perl 5.12 due to interaction bug
in 5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg with Perl 5.12 due to interaction bug in
  5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Added the PostgreSQL webservices/selenium tests

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Updated notification settings

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
- Fixed incorrect package name Apache-SizeLimit

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
r=glob,a=justdave

Bumped version post-release

Bump version to 4.0.13

Bug 998484: Release notes for Bugzilla 4.0.13
r=dkl a=justdave

Bug 998323 - URLs pasted in comments are no longer displayed
r=LpSolit,a=justdave

Bumped version post-release

Bumped version to 4.0.12

Bug 968576: [SECURITY] Dangerous control characters allowed in Bugzilla text
r=glob a=justdave

Fix POD to make tests happy

Bug 996169: Release notes for Bugzilla 4.0.12
r=dkl a=justdave

Copied over .bzrignore to .gitignore

Bug 942599: Documentation about possible_duplicates() lists 'products' as argument instead of 'product'
r=dkl a=justdave

Bump version post-release

Bump version to 4.0.11

Bug 924802: (CVE-2013-1742) [SECURITY] (XSS) "id" and "sortkey" are not sanitized when editing flag types if categoryAction-foo is set
r=dkl a=glob

Bug 913904: (CVE-2013-1734) [SECURITY] CSRF when updating attachments
r=dkl a=sgreen

Bug 906745 - In MySQL, tokens are not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=sgreen

Bug 907438 - In MySQL, login cookie checking is not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=sgreen

Bug 906745 - In MySQL, tokens are not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=glob

Bug 912639: Release notes for Bugzilla 4.0.11
r=dkl a=LpSolit

Bug 902515: Internet Explorer 11 receives multipart/x-mixed-replace content from buglist.cgi
r=dkl a=sgreen

Bug 901620 - Grammar error in the documentation
r=sgreen, a=glob

Bug 880653 - Add POD for Bug.possible_duplicates webservice
r=LpSolit,a=sgreen

Bug 787328 - xmlrpc.cgi doesn't send any security-related headers
r=glob,a=justdave

Bug 861528: $user->can_enter_product() now returns the product object instead of 1
r=glob a=LpSolit

Bug 355620: Lines enclosed in <simplelist> do not wrap in the PDF version of the Bugzilla Guide
r/a=LpSolit

Bug 854074: Remove all references to the uwinnipeg.ca PPM repository as it is no longer available
r=glob a=LpSolit

Bug 852560: Bugzilla cannot be installed with MySQL 5.6, because the have_innodb variable no longer exists
r=glob a=LpSolit

Bump version post-release

Bumped current year

Bump version to 4.0.10

Bug 842038: (CVE-2013-0785) [SECURITY] XSS in show_bug.cgi when using an invalid page format
r=glob a=LpSolit

Bug 824399: (CVE-2013-0786) [SECURITY] build_subselect() leaks the existence of products and components you cannot access
r/a=LpSolit

Bug 832265: Release notes for Bugzilla 4.0.10
r=dkl a=LpSolit

Bug 771100: Attaching a file to a bug with Perl 5.16 fails
r=dkl a=LpSolit

Bug 826678: Disable warnings about the deprecated Return::Value module when loading Email::Send
r=wicked a=LpSolit

Bug 824616: The urlbase field in global/header.html.tmpl must be filtered
r/a=LpSolit

Bug 579189 - New methods added to Bugzilla/User.pm by bug 24896 have no POD
r=dkl, a=LpSolit

Bug 640756 - Make the documentation clearer that attachments created with Bug.add_attachment must by of type 'base64' when non-ASCII
.
r=LpSolit, a=LpSolit

Bump version post-release

https://bugzilla.mozilla.org/show_bug.cgi?id=805644

Bump version to 4.0.9

https://bugzilla.mozilla.org/show_bug.cgi?id=805644

Bug 808845 (CVE-2012-5475): [SECURITY] Security vulnerability in YUI's swfstore.swf in YUI 2.8.2 and 2.9.0
a=LpSolit

Bug 781850 (CVE-2012-4198): [SECURITY] Do not leak the existence of groups when using User.get()
r=dkl a=LpSolit

Bug 802204 (CVE-2012-4197): [SECURITY] Marking an attachment you cannot see as obsolete can disclose its description
r=gerv a=LpSolit

Bug 731178 (CVE-2012-4199): [SECURITY] field-events.js.tmpl discloses product and component names that the user is not allowed to see
r=dkl a=LpSolit

Fix typo

Bug 807937: Fix POD
r/a=LpSolit

Bug 805649: Release notes for Bugzilla 4.0.9
r=dkl

Fix typo

Bug 790909: Editing dependencies from the "Change Several Bugs at Once" page does not work as expected (bug IDs are incorrectly parsed)
r=dkl a=LpSolit

Bug 757935: Bugs with resolution MOVED cannot be edited
r=glob a=LpSolit

Bug 790215 - Flag names are not properly escaped when displayed on confirm user match page
[r=LpSolit a=LpSolit]

Bumped version post-release

Bump version to 4.0.8

Bug 785470: (CVE-2012-3981) [SECURITY] Missing escaping of the username can lead to LDAP injection
r/a=LpSolit

Bug 785522: [SECURITY] Block access to templates in extensions/
r=glob a=LpSolit

Bug 786352: Release notes for Bugzilla 4.0.8
r=dkl a=LpSolit

Bug 785917: Custom field descriptions are not properly escaped when displayed as bug list column headers
r=glob a=LpSolit

Bug 682317 - Bug.create is incorrectly documented as ignoring invalid fields; it should say it produces an error
r=dkl, a=LpSolit

Bumped version post release

Bump version to 4.0.7

Bug 777586: (CVE-2012-1969) [SECURITY] The description of private attachments is still visible to unauthorized users when mentioned in a comment
r=glob a=LpSolit

Bug 777675: Release notes for Bugzilla 4.0.7
r=dkl a=LpSolit

Bug 776103 - Syntax error in Bugzilla::User::Setting API doc
r/a=LpSolit

Bug 768870: The "Un-forget the search" link has no token
r=glob a=LpSolit

Bug 754561 - Escape HTML in keywords in the auto-complete form
[r=LpSolit a=LpSolit]

Bug 756314: Fix dropping of unique matches when the "confirm page" page is display.
r=LpSolit, a=LpSolit

Bumping the version post-release

Bump version to 4.0.6

Bug 745397: (CVE-2012-0466) [SECURITY] The JS template for buglists permits attackers to access all bugs that the victim can see
r=glob a=LpSolit

Bug 728639: (CVE-2012-0465) [SECURITY] User lockout policy can be bypassed by altering the X-FORWARDED-FOR header
r=glob a=LpSolit

Bug 746547: SMALLSERIAL is of type INT2, not INT1
r=timello a=LpSolit

Bug 741077: Update relnotes for 4.0.6

Bug 741077: Release notes for Bugzilla 4.0.6
r=dkl

Bug 733458: The "creator" argument is listed twice for the Bug.search WebService method
r/a=LpSolit

Bug 731725 - In the documentation license,  the address of the FSF is incorrect
r=dkl, a=LpSolit

Bug 731219: Fix XMLRPC breakage when content-type contains a charset
r=dkl, a=LpSolit

Bug 696352: Required fields have broken colors
r/a=LpSolit

Bumped the version number post-release

Bumped version to 4.0.5

Bug 725663 - (CVE-2012-0453) [SECURITY] CSRF vulnerability in the XML-RPC API when using mod_perl
r/a=LpSolit

Bug 727893: Release notes for Bugzilla 4.0.5
r=dkl a=LpSolit

Test 1 fails if PERLLIB contains paths with whitespace.
r=gerv; a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=714074

Bug 727240: The POD for Bug.attachments is wrong about the format of the returned data
r=dkl a=LpSolit

Bug 722161: Clickjacking is possible in "View All" with HTML attachments
r=dkl a=LpSolit