Test 1 fails if PERLLIB contains paths with whitespace.
r=gerv; a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=714074

Bug 727240: The POD for Bug.attachments is wrong about the format of the returned data
r=dkl a=LpSolit

Bug 722161: Clickjacking is possible in "View All" with HTML attachments
r=dkl a=LpSolit

Bump the version number post-release

Bumped to correct date

Bumped to version 4.0.4

Bug 718319: (CVE-2012-0440) [SECURITY] JSON-RPC permits to bypass token checks and can lead to CSRF (no victim's action required)
r=mkanat a=LpSolit

Bug 714472: (CVE-2012-0448) [SECURITY] utf8 homoglyphs are allowed in email addresses, which could allow an attacker to be CC'ed to private bugs by accident
r=glob a=LpSolit

Bug 720752 - Release notes for Bugzilla 4.0.4
r/a=LpSolit

Bug 469068: SMTP parameters not documented
r/a=LpSolit

Bug 715733 - When deleting a user account, related data in the profile_search table is not removed
r/a=LpSolit

Bug 591638: In the admin page, the link to edit field values is named 'Field Values', not 'Legal Values'
r/a=LpSolit

Bug 715650 - User auto-completion does not work in request.cgi for requester and requestee as expected
r=timello, a=LpSolit

Bug 716283: Clickjacking in the attachment "Details" page allows to bypass token checks
r=dkl a=LpSolit

Bug 319684: The documentation is unclear about how to disable quips
r/a=LpSolit

Bug 641957: The documentation should mention that the voting system is now an extension
r/a=LpSolit

Bug 715705: User auto-completion doesn't work for watched users in the email prefs tab
r=timello a=LpSolit

Bug 714664: The content of the "emailregexpdesc" parameter is not escaped when displayed to the user
r=dkl a=LpSolit

Bug 706753: Bugzilla will not work with newest version of JSON::RPC 1.01 due to non-backward compatibility
r=dkl r=mkanat a=LpSolit

Bump the version number post-release

Bump version for 4.0.3

Bug 711714: (CVE-2011-3667) [SECURITY] The User.offer_account_by_email WebService method lets you create new user accounts independently of the value of Bugzilla::Auth::Verify::*::user_can_create_account
r=dkl a=LpSolit

Bug 697699 - (CVE-2011-3657) [SECURITY] XSS when viewing new charts or tabular and graphical reports in debug mode
r=gerv, a=LpSolit

Bug 713345: Release notes for Bugzilla 4.0.3
r=dkl a=LpSolit

Bug 707428: Custom field values whose visibility depends on another field value do not remain selected after editing a bug
r=wicked a=LpSolit

Bug 644281: When the sort order of a buglist is modified, the "Show next bug in my list" user pref still uses the original sort order to decide which bug to display next
r=glob a=LpSolit

Bug 707170: Several features about custom fields are missing in the documentation
r=dkl a=LpSolit

Bug 657290: Bug.add_attachment() stores truncated timestamps in the DB (seconds are missing)
r=dkl a=mkanat

Bug 550299: User fields are left blank in buglists and whines when local user accounts are used (i.e. they have no @company.com suffix)
r=mkanat a=LpSolit

Bug 692354: Incorrect parameter type in WebServices documentation for Bug.add_comment
r/a=mkanat

Bug 707594: Fix broken account lockout notifications
r=LpSolit, a=LpSolit

Bug 701350: Oracle crashes if the 'maxattachmentsize' parameter is set to a too small value
r/a=mkanat

Bug 591610: Custom field doc doesn't include 'Bug ID' type
r=timello a=LpSolit

Bug 591636: "is mandatory" is not documented in the Custom Fields section
r=timello a=LpSolit

Bug 706118: Session token not deleted during a bug mass-change
r=glob a=LpSolit

Bug 277073: Make whining trap errors thrown by Search.pm
r=wicked a=LpSolit

Fix missing-space bugs in error messages. a=LpSolit.

https://bugzilla.mozilla.org/show_bug.cgi?id=698737

Bug 685552 - Email auto-completion causes server to thrash
r/a=mkanat

Bug 686860: Correctly calculate Hours Worked in buglists
r/a=mkanat

Bug 691243: Fix typo
r/a=LpSolit

Bug 620694: MySQL is not 'required' RDBMS for Bugzilla
r=dkl a=LpSolit

Bug 445804: Suggested crontab configuration opens security hole
r/a=mkanat

Bug 691845: importxml.pl complains if an open bug has the resolution field set to ''
r=dkl a=LpSolit

$user->is_mover no longer exists, see bug 556422

Bug 682203 - migrate.pl fails at requirements check.
r/a=mkanat

Bug 680780: Advanced Search: help for field Comment is missing a space
r=wicked a=LpSolit

Bug 682747: Wrong check in editusers.cgi
r/a=mkanat

Bug 622487: Product and component mismatch: a product without any component gets components of another product in the Advanced Search page
r=mkanat a=LpSolit

Bug 678844: When trying to edit a non-existent classification, the error message has missing words
r=glob a=LpSolit

Bug 678772: version.pm 0.92 and newer forbids negative values, making checksetup.pl to fail
r/a=mkanat

Bug 654496: Duplicate bug detection doesn't work when using Oracle
r/a=mkanat

Bug 582209: Bugzilla::DB::Oracle::adjust_statement() LIMIT code corrupts sub-selects
r/a=mkanat

Bug 460074: Make post_bug.cgi use should_set for the group field, so it
are undef in Bugzilla::Bug->create if not passed to post_bug. This fixes
a bug with the guided bug form creating bugs without any groups.
r=LpSolit, a=mkanat

Bug 677187: If the attachment filename contains a newline, an error is thrown when trying to download the attachment
r=mkanat a=LpSolit

Bump version number post-release.

Bump version number for 4.0.2.

https://bugzilla.mozilla.org/show_bug.cgi?id=660531

Bug 670868: (CVE-2011-2978) [SECURITY] Account preferences page trusts user-modifiable field for obtaining current e-mail address
r/a=LpSolit

Bug 637981: (CVE-2011-2379) [SECURITY] "Raw Unified" patch diffs can cause XSS on this domain in IE 6-8 and Safari
r/a=LpSolit

Bug 660502: (CVE-2011-2977) [SECURITY] Temporary files for uploaded attachments are not deleted on Windows
r=glob a=LpSolit

Bug 653477: (CVE-2011-2380) [SECURITY] Group names can be guessed when creating or editing a bug
r=mkanat a=LpSolit

Bug 657158 - (CVE-2011-2381) [SECURITY] Request email headers for attachment containing newline are corrupt
[r=LpSolit a=LpSolit]

Bug 676237: The traceback in code-error.html.tmpl is displayed on a single line
r=glob a=LpSolit

Bug 655910: When calling ./install-module.pl --all, install LWP before XML::Twig, else arguments passed to build XML::Twig are propagated to Net::HTTP which then fails
r/a=mkanat

Bug 675754: Release notes for Bugzilla 4.0.2
r/a=mkanat

Bug 634812: Having a very large number of custom fields can make displaying show_bug.cgi slow
r=glob a=LpSolit

Bug 673702: Undefined get_add_fk_sql in Bugzilla/DB/Schema.pm
r=mkanat a=LpSolit

Bug 655912: install-module.pl is unable to install LWP::UserAgent on Perl <5.8.8, because LWP 6.0 now requires 5.8.8 as a minimum
r/a=mkanat

Bug 673976: Style for #somebugs is duplicated in create-guided.html.tmpl
r=glob a=LpSolit

Bug 647158: The Error Console in Firefox reports
"unbalanced tree was written using document.write()"
when reporting a new bug or when visiting the "User Authentication" panel in the Parameters page
r=glob a=LpSolit

Bug 674089: Add a new hook 'end_object_name' in user-error.html.tmpl template
r/a=mkanat

Bug 674117: Add a new hook 'auth_failure_object' in user-error.html.tmpl template
r/a=mkanat

Remove an extra comma which makes the W3C CSS validator to complain
r=wicked on IRC

Bug 642388: Description of field days_elapsed missing from global/field-descs.none.tmpl
r=wurblzap a=LpSolit

Bug 652663 - When using bug_format_comment hook some replacements can happen more than once causing broken links
r/a=LpSolit

Bug 670670 - New hook for requests.cgi that allows for additional links after attachment descriptions.
r/a=mkanat

Bug 600810: Use XMLRPC::Transport::HTTP:Apache as base class under mod_perl
r/a=mkanat

Bug 669223: Add a new hook 'before_table' in list-classifications.html.tmpl template
r/a=mkanat

Bug 561170: Fix various warnings thrown with Perl 5.12
r=dkl a=LpSolit

Bug 670128: Missing explicit exit after calls to $cgi->redirect(), making the rest of the scripts to be executed
r=dkl a=LpSolit

Bug 657561: Invalid XMLRPC response generated if an optional custom integer field is empty
(we should return undef rather than an empty string when a field is undefined)
r/a=LpSolit

Bug 652410 - 500+ consecutive lines of markup whitespace in show_bug.cgi flags table, depending on flag states
r/a=LpSolit

Bug 658929 - User autocomplete is very slow when there are lots of users in the profiles table
Reverted patch that changed disabledtext = '' to LENGTH(disabledtext) = 0 as gave no real improvement.

Bug 666695 - Voting Extension templates have unfiltered directives
r/a=mkanat

Bug 666699 - Example extension templates have unfiltered directives
r/a=mkanat

Revert wrong indentation, see bug 652427

Bug 652427: Going back to the new bug page loses the description if possible duplicates have been searched for
r=mkanat, a=mkanat

Bug 666781 - t/008filter.t should not require filterexceptions.pl when one does not exist especially with extensions
r/a=mkanat

Bug 658929 - User autocomplete is very slow when there are lots of users in the profiles table
r=glob, a=mkanat

Bug 656769: Fix bz_fireEvent for IE9
r=mkanat, a=mkanat

Bug 663696: Remove 'config' hook example from the Example extension
r/a=mkanat

Bug 663208: Recursive "Verify new product details" page when attempting to move multiple bugs to another product
r/a=mkanat

Bug 649281 - Add ircs:// to url protocols for external links in comment
author=Matt Selsky, r=dkl, a=LpSolit

Bug 659816: Fix url_decoding of utf8 strings
r=mkanat, a=mkanat

Bug 659185: html_quote() escapes @ causing mailto links to not be processed
r/a=mkanat

Bug 659124 - New template hook in bug/show-header.html.tmpl to allow manipulating header information for show_bug.cgi
r/a=mkanat

Bug 658905: flag_handler() gets arguments in the wrong order in importxml.pl
r=glob a=LpSolit

Bug 657707: importxml.pl crashes when importing keywords
r=glob a=LpSolit

Bug 648096: UWinnipeg (theory PPM repo) instructions are not necessary with recent ActiveState releases
r=mkanat a=LpSolit

Bug 658056 - Improper HTML on show_bug.cgi page when user is logged out
r/a=LpSolit

Bug 653659 - Cannot shrink-back attachment description textarea on detailed edit
r/a=mkanat