Bug 637981: (CVE-2011-2379) [SECURITY] "Raw Unified" patch diffs can cause XSS on this domain in IE 6-8 and Safari
r/a=LpSolit

Bug 660502: (CVE-2011-2977) [SECURITY] Temporary files for uploaded attachments are not deleted on Windows
r=glob a=LpSolit

Bug 653477: (CVE-2011-2380) [SECURITY] Group names can be guessed when creating or editing a bug
r=mkanat a=LpSolit

Bug 657158 - (CVE-2011-2381) [SECURITY] Request email headers for attachment containing newline are corrupt
[r=LpSolit a=LpSolit]

Bug 676237: The traceback in code-error.html.tmpl is displayed on a single line
r=glob a=LpSolit

Bug 655910: When calling ./install-module.pl --all, install LWP before XML::Twig, else arguments passed to build XML::Twig are propagated to Net::HTTP which then fails
r/a=mkanat

Bug 675754: Release notes for Bugzilla 4.0.2
r/a=mkanat

Bug 634812: Having a very large number of custom fields can make displaying show_bug.cgi slow
r=glob a=LpSolit

Bug 673702: Undefined get_add_fk_sql in Bugzilla/DB/Schema.pm
r=mkanat a=LpSolit

Bug 655912: install-module.pl is unable to install LWP::UserAgent on Perl <5.8.8, because LWP 6.0 now requires 5.8.8 as a minimum
r/a=mkanat

Bug 673976: Style for #somebugs is duplicated in create-guided.html.tmpl
r=glob a=LpSolit

Bug 647158: The Error Console in Firefox reports
"unbalanced tree was written using document.write()"
when reporting a new bug or when visiting the "User Authentication" panel in the Parameters page
r=glob a=LpSolit

Bug 674089: Add a new hook 'end_object_name' in user-error.html.tmpl template
r/a=mkanat

Bug 674117: Add a new hook 'auth_failure_object' in user-error.html.tmpl template
r/a=mkanat

Remove an extra comma which makes the W3C CSS validator to complain
r=wicked on IRC

Bug 642388: Description of field days_elapsed missing from global/field-descs.none.tmpl
r=wurblzap a=LpSolit

Bug 652663 - When using bug_format_comment hook some replacements can happen more than once causing broken links
r/a=LpSolit

Bug 670670 - New hook for requests.cgi that allows for additional links after attachment descriptions.
r/a=mkanat

Bug 600810: Use XMLRPC::Transport::HTTP:Apache as base class under mod_perl
r/a=mkanat

Bug 669223: Add a new hook 'before_table' in list-classifications.html.tmpl template
r/a=mkanat

Bug 561170: Fix various warnings thrown with Perl 5.12
r=dkl a=LpSolit

Bug 670128: Missing explicit exit after calls to $cgi->redirect(), making the rest of the scripts to be executed
r=dkl a=LpSolit

Bug 657561: Invalid XMLRPC response generated if an optional custom integer field is empty
(we should return undef rather than an empty string when a field is undefined)
r/a=LpSolit

Bug 652410 - 500+ consecutive lines of markup whitespace in show_bug.cgi flags table, depending on flag states
r/a=LpSolit

Bug 658929 - User autocomplete is very slow when there are lots of users in the profiles table
Reverted patch that changed disabledtext = '' to LENGTH(disabledtext) = 0 as gave no real improvement.

Bug 666695 - Voting Extension templates have unfiltered directives
r/a=mkanat

Bug 666699 - Example extension templates have unfiltered directives
r/a=mkanat

Revert wrong indentation, see bug 652427

Bug 652427: Going back to the new bug page loses the description if possible duplicates have been searched for
r=mkanat, a=mkanat

Bug 666781 - t/008filter.t should not require filterexceptions.pl when one does not exist especially with extensions
r/a=mkanat

Bug 658929 - User autocomplete is very slow when there are lots of users in the profiles table
r=glob, a=mkanat

Bug 656769: Fix bz_fireEvent for IE9
r=mkanat, a=mkanat

Bug 663696: Remove 'config' hook example from the Example extension
r/a=mkanat

Bug 663208: Recursive "Verify new product details" page when attempting to move multiple bugs to another product
r/a=mkanat

Bug 649281 - Add ircs:// to url protocols for external links in comment
author=Matt Selsky, r=dkl, a=LpSolit

Bug 659816: Fix url_decoding of utf8 strings
r=mkanat, a=mkanat

Bug 659185: html_quote() escapes @ causing mailto links to not be processed
r/a=mkanat

Bug 659124 - New template hook in bug/show-header.html.tmpl to allow manipulating header information for show_bug.cgi
r/a=mkanat

Bug 658905: flag_handler() gets arguments in the wrong order in importxml.pl
r=glob a=LpSolit

Bug 657707: importxml.pl crashes when importing keywords
r=glob a=LpSolit

Bug 648096: UWinnipeg (theory PPM repo) instructions are not necessary with recent ActiveState releases
r=mkanat a=LpSolit

Bug 658056 - Improper HTML on show_bug.cgi page when user is logged out
r/a=LpSolit

Bug 653659 - Cannot shrink-back attachment description textarea on detailed edit
r/a=mkanat

Bug 653341: Bug.create() fails to error out if an invalid group is passed
r/a=mkanat

Bug 654833 - New hook to add additional attachment action links to the attachment details page
r/a=mkanat

Bug 652625 - Empty queries still get run because the list_id parameter is added to them
r/a=mkanat

Bug 653406: fix escaping of url vars in error messages
r=LpSolit, a=LpSolit

Bug 653404: Misleading error message when file to be attached is not readable by browser
r=glob a=LpSolit

Bump the version number post-release.

Bump version number for 4.0.1.

https://bugzilla.mozilla.org/show_bug.cgi?id=652474

Bug 538428: bugzilla.dtd is not valid
r/a=LpSolit

Bug 601524: Linkified bug summaries in buglists look weird
r=pyrzak r=LpSolit a=LpSolit

Comment Bug 653273 - Release Notes for Bugzilla 4.0.1
r=LpSolit, a=mkanat

Bug 653263: XML bug files do not contain fields whose value evaluates to "false"
r/a=mkanat

Bug 581422: Improve the formatting of the attachment detail view.
r=pyrzak, r=mkanat, a=mkanat

Bug 646578: Make Math::Random::Secure fail to install if its dependencies
don't install properly, when using install-module.pl.
r=glob, a=mkanat

Bug 640719: Allow creating bookmarkable templates without passing validation,
on enter_bug.cgi
r=pyrzak, a=mkanat

Bug 643910: Email notifications from a blocked bug have the timestamp from its last change instead of the timestamp of the blocker
r=dkl a=LpSolit

Bug 652338: The "Component" multi-select field in the search page automatically scrolls to the top of the list every time you select a component
r=mkanat a=LpSolit

Bug 562329: importxml.pl shouldn't set the resolution to INVALID when a closed bug has none
r/a=LpSolit

Bug 652405: All user fields (assignee, QA contact, Add CC) have the page title as the "title" attribute
r=dkl a=LpSolit

Bug 650173: Make the Priority column on the buglist wide-enough to fit
the new default priority names
r=wicked, a=mkanat

Bug 652381: The "Show Votes" page is completely broken
r=mkanat a=LpSolit

Bug 652165: Flagmails have a wrong Date: value
r=wicked a=LpSolit

Fix typo in POD

Bug 650593: Bugzilla crashes when the database is gone, even when shutdownhtml is set
r=justdave a=LpSolit

Bug 641519: userAutocomplete is not compatible with Bugzilla configured to use "local" usernames
r/a=mkanat

Bug 646209: Offer "UTC" as a timezone option in General Preferences
r=mkanat, a=mkanat

Bug 468375: Add example code for hooks that were missing it.
r=mkanat, a=mkanat

Bug 644334 - Add hook to Bugzilla::Install::Filesystem to allow extensions to create files/directories/htaccess
r/a=mkanat

Bug 644285: Fix javascript errors while creating data sets
r=dkl, a=mkanat

Bug 311392 - Typos and proper name of Red Hat's stuff
author=Matt Selksy <selsky_at_columbia_dot_edu>, r=dkl, a=mkanat

Bug 586011 - Change references to 'DarwinPorts' to 'MacPorts' (proper project name)
author=Matt Selsky <selsky_at_columbia_dot_edu>, r=dkl,a=mkanat

Bug 640184: Use CSS3 border radius styles
r=glob, a=mkanat

Bug 634144: Make possible_duplicates work on PostgreSQL
r=mkanat, a=mkanat

Bug 621925: Avoid 'used only once' warning when loading extensions
r=mkanat, a=mkanat

Bug 634826: .htaccess file permissions are not set by checksetup.pl
r/a=mkanat

Bump the version number post-release.

Bump version number for 4.0.

https://bugzilla.mozilla.org/show_bug.cgi?id=633902

Bug 634243: Stop confirm-match.html.tmpl from sending extra, empty values for
each field being confirmed. This fixes a bug where confirming would fail,
displaying a value with an extra comma at the end.
r=LpSolit, a=LpSolit

Remove the "unknown_keyword" error, which is no longer used.

https://bugzilla.mozilla.org/show_bug.cgi?id=490322

Bug 490322: Make "allwords" work with the keywords field, again.
r=glob, a=mkanat

Bug 480044: Use dashes instead of colons to separate bug IDs in the BUGLIST cookie, because colons are HTML-escaped, making the cookie bigger than the 4k limit
r=mkanat a=LpSolit

Remove tabs and fix some formatting in Bugzilla::DB::Pg.

https://bugzilla.mozilla.org/show_bug.cgi?id=616981

Bug 633055: Make Bug.legal_values explicitly throw an error if you pass "undef"
for the "field" parameter
r=dkl, a=mkanat

Bug 616981: Make whine.pl work with PostgreSQL 8.4+ by fixing sql_string_until
r=mkanat, a=mkanat

Bug 609538: Make the JSON-RPC interface support UTF-8 when a recent version
of LWP is installed
r=dkl, a=mkanat

Bug 603127: Make checksetup.pl require DBD::Pg 2.17.2 when using Pg 9.0 or
later.
r=dkl, a=mkanat

Bug 633422: Fix the documentation for User.get's include_disabled parameter
and make User.get check that its required parameters are passed.
r=LpSolit, a=mkanat

Bug 633298 - Please add a 'form' hook to attachment/create.html.tmpl and attachment/edit.html.tmpl
r/a=mkanat

Bug 606511 - Bug.search should allow use of include_fields and exclude_fields
r/a=mkanat

Fix a POD compilation error.

https://bugzilla.mozilla.org/show_bug.cgi?id=633041

Fix the POD of Bug.add_attachment to reflect that it now automatically
picks the content_type of text/plain when you set is_patch to true.

https://bugzilla.mozilla.org/show_bug.cgi?id=633041

Bug 633041: Add an error code for zero_length_file and fill in content_type
for patches when content_type is missing in Bug.add_attachment in the
WebService
r=LpSolit, a=LpSolit

Bug 630750: Don't let "." and "lib" get into @INC when running under
mod_perl
r=dkl, a=mkanat

Bug 461014 - How to create a private attachment in enter_bug.cgi not obvious
r=reed,a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=507211

Bug 629007: Example in quicksearch priority shortcut is incorrect
r/a=mkanat

Bug 622679 - Autocomplete suggests inactive/disabled accounts as matches
r/a=mkanat

Allow extensions to alter quicksearch terms and search format. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=621878

Fix missing documentation. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=629321