Bump version for 4.2rc1

Bug 711714: (CVE-2011-3667) [SECURITY] The User.offer_account_by_email WebService method lets you create new user accounts independently of the value of Bugzilla::Auth::Verify::*::user_can_create_account
r=dkl a=LpSolit

Bug 697699 - (CVE-2011-3657) [SECURITY] XSS when viewing new charts or tabular and graphical reports in debug mode
r=gerv, a=LpSolit

user_autocompletion -> ajax_user_autocompletion

https://bugzilla.mozilla.org/show_bug.cgi?id=713346

Bug 713346: Release notes for Bugzilla 4.2rc1
r=mkanat a=LpSolit

Bug 713144: The SQL query to remove older searches from the profile_search table should be more robust
r=dkl a=LpSolit

Bug 683644: Foreign keys aren't renamed correctly when DB tables are renamed
r=wicked a=LpSolit

Bug 711925: Update from 4.0 or older to 4.2 or trunk fails when bug_see_also field is populated
r=wicked a=LpSolit

Fix bustage due to bug 705474

Last Comment Bug 685611 - delta_ts is updated even when no changes are made to bugs created via WebServices
r/a=LpSolit

Bug 707428: Custom field values whose visibility depends on another field value do not remain selected after editing a bug
r=wicked a=LpSolit

Bug 705474 - CSRF vulnerability in createaccount.cgi allows possible unauthorized account creation e-mail request
[r=mkanat a=mkanat]

Bug 644281: When the sort order of a buglist is modified, the "Show next bug in my list" user pref still uses the original sort order to decide which bug to display next
r=glob a=LpSolit

Bug 707170: Several features about custom fields are missing in the documentation
r=dkl a=LpSolit

Bug 657290: Bug.add_attachment() stores truncated timestamps in the DB (seconds are missing)
r=dkl a=mkanat

Bug 692354: Incorrect parameter type in WebServices documentation for Bug.add_comment
r/a=mkanat

Bug 422256: email_in.pl should send an email if user matching fails or returns too many results
r/a=mkanat

Bug 577854: URL field header caption does not link to field value description (confusingly links to actual URL)
r/a=mkanat

Forgot to fix all occurences of $cache->{search_columns}->{$user->id}, see bug 550299

Bug 550299: User fields are left blank in buglists and whines when local user accounts are used (i.e. they have no @company.com suffix)
r/a=mkanat

Bug 707594: Fix broken account lockout notifications
r=LpSolit, a=LpSolit

Bug 701350: Oracle crashes if the 'maxattachmentsize' parameter is set to a too small value
r/a=mkanat

Bug 591610: Custom field doc doesn't include 'Bug ID' type
r=timello a=LpSolit

Bug 591636: "is mandatory" is not documented in the Custom Fields section
r=timello a=LpSolit

Bug 692737 - Main page icons are not centered.
r/a=mkanat

Bug 686971: Fix add_see_also to ignore empty values
r/a=LpSolit

Bug 686422: Fix custom search's history interaction on HTML4 browsers
r=mkanat, a=mkanat

Bug 687725: Adding a local bug ID in the See Also field isn't logged in the bug history of that bug
r/a=LpSolit

Bug 705393: Improve the error message thrown by Update.pm when updates.bugzilla.org is unavailable
r=glob a=LpSolit

Redirect the error to STDERR if a query cannot be run, see bug 277073

Bug 368250: collectstats.pl creates files with wrong ownership
r/a=mkanat

Bug 255606: Do not let buglist.cgi return all bugs by default
r/a=mkanat

Bug 703975: CSRF vulnerability in post_bug.cgi allows possible unauthorized bug creation
r=mkanat a=LpSolit

Bug 703983 - CSRF vulnerability in attachment.cgi allows possible unauthorized attachment creation
[r=LpSolit a=LpSolit]

cancelled -> canceled

https://bugzilla.mozilla.org/show_bug.cgi?id=703788

Bug 703788: Improve performance of diff_arrays() with large arrays
r/a=mkanat

Fix bustage due to bug 643411.

Bug 643411: New default bug limit makes time summary results confusing
r/a=mkanat

Make Login/Stack.pm refuse to continue down the stack if an Auth method returns an explicit failure. r=dkl, a=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=698423

Bug 544434: describecomponents.cgi only lists enterable products.
r=Wurblzap, a=LpSolit

Bug 702208: TheSchwartz should not open a new db connection for each email
r=mkanat, a=mkanat

Fix missing-space bugs in error messages. a=LpSolit.

https://bugzilla.mozilla.org/show_bug.cgi?id=698737

Bug 685552 - Email auto-completion causes server to thrash
r/a=mkanat

Bug 690173: Cannot delete user accounts due to FK on audit_log
r/a=mkanat

Bug 686963: Setting the work time using the Bug.update WebService method
requires a comment.
r/a=LpSolit

Bug 689862: Fix Product.get to only return the Classification name,
instead of all the classification info.
r/a=LpSolit

Bug 691243: Fix typo
r/a=LpSolit

Bug 674416: Custom searches in query.cgi are lost when clicking the "Back" button in Firefox when viewing a buglist
r=glob a=mkanat

Bug 620694: MySQL is not 'required' RDBMS for Bugzilla
r=dkl a=LpSolit

Bug 546507: Ensure monospace font is used for textareas
r/a=mkanat

Bug 445804: Suggested crontab configuration opens security hole
r/a=mkanat

Bug 691697: There is no link pointing to the new bug in HTML bugmails
r=pyrzak a=LpSolit

Bug 691845: importxml.pl complains if an open bug has the resolution field set to ''
r=dkl a=LpSolit

$user->is_mover no longer exists, see bug 556422

Bug 615636: Labels are badly aligned when editing versions and milestones in admin pages
r/a=LpSolit

Bug 582529: Ambiguous error message "You did not specify a file to attach" when deleting an existing attachment filename
a=LpSolit

Bug 686786: Decreasing votestoconfirm in editproducts.cgi crashes Bugzilla
r/a=mkanat

Bug 655652: Remove "internals" field from Product.get
r=glob a=LpSolit

Bug 686967: Fix incoherent code in Bugzilla::BugUrl::Bugzilla::Local->should_handle()
r/a=LpSolit

Bug 686904: Removing an invalid URL from the See Also field crashes Bugzilla
r=timello a=LpSolit

Fix one more place about SQLite

https://bugzilla.mozilla.org/show_bug.cgi?id=337776

Documentation for bug 337776: SQLite Support for Bugzilla
r=glob

Bug 687247: Bugzilla crashes when creating a new flagtype on PostgreSQL
a=LpSolit

Fix typo in comments

Bug 686227: Users with editcomponents privs must be able to add products they cannot see to the inclusion and exclusion lists when creating or editing a flagtype
r=dkl a=LpSolit

Fix typo in POD

Bug 686780: Editing votes crashes Bugzilla
r=dkl a=LpSolit

Bug 685316: Change Simple Search template to use field_descs for Status
Product.
r/a=mkanat

Bug 686133: Bugzilla crashes when deleting a bug
r=timello a=LpSolit

Bug 686246: When editing the inclusion and exclusion lists of a flagtype, empty grant and request groups are replaced by "" instead of "(no group)" in the drop-down menu
a=LpSolit

Bug 684744: All fields in the "People" section are reset when clicking "Edit Search"
r=glob a=LpSolit

Fix bustage due to bug 604237

Bug 604237 - Clean up the format of HTML Emails
r=mkanat, a=mkanat

Bug 680729 - Testing suite (runtests.pl) incorrectly plans to do its existence check on referenced templates more than once.
r=dkl; a=mkanat

Bug 682203 - migrate.pl fails at requirements check.
r/a=mkanat

Bug 628806: user selection field in editusers should strip leading and trailing whitespace
r/a=LpSolit

Bug 680780: Advanced Search: help for field Comment is missing a space
r=wicked a=LpSolit

Bug 682747: Wrong check in editusers.cgi
r/a=mkanat

Bug 629529: Make SQLite installs able to use jobqueue.pl
r=glob, a=mkanat

Bug 637648 - Rename the "tags" table to "tag"
r=LpSolit, a=LpSolit

Bug 622487: Product and component mismatch: a product without any component gets components of another product in the Advanced Search page
r=mkanat a=LpSolit

Bug 680594: Remove contrib/yp_nomail.sh
r/a=mkanat

Bug 677522: IssueEmailChangeToken() should get the old login name from the user object
r=timello a=LpSolit

Bug 298268: editparams.cgi should accept urlbase, sslbase, etc.. with or without a trailing slash
r=dkl a=LpSolit

Bug 655472: Print out localconfig as UTF-8 so we don't mangle UTF-8 comments.
r=LpSolit, a=LpSolit

Bug 678357: Fix 'limit' parameter in the saved searches results
r/a=mkanat

Bug 672947: Add 'require Bugzilla::BugMail' in Bugzilla::Bug->_send_bugmail
and remove unnecessary module imports in process_bug.cgi.
r/a=LpSolit

Bug 679449: Add a link to duplicates.cgi from report.cgi
r=dkl a=LpSolit

Bug 678844: When trying to edit a non-existent classification, the error message has missing words
r=glob a=LpSolit

Bug 678772: version.pm 0.92 and newer forbids negative values, making checksetup.pl to fail
r/a=mkanat

Bug 654496: Duplicate bug detection doesn't work when using Oracle
r/a=mkanat

Bug 582209: Bugzilla::DB::Oracle::adjust_statement() LIMIT code corrupts sub-selects
r/a=mkanat

Bug 460074: Make post_bug.cgi use should_set for array fields, so they
are undef in Bugzilla::Bug->create if not passed to post_bug. This fixes
a bug with the guided bug form creating bugs without any groups.
r=LpSolit, a=mkanat

Bug 537759: The "Description" field for attachments should be highlighted as being mandatory
r/a=LpSolit

Bug 678959: Make GenerateUniqueToken work for all tables
r=LpSolit, a=LpSolit

Bug 677187: If the attachment filename contains a newline, an error is thrown when trying to download the attachment
r/a=mkanat

Bump version number post-release.

Bug 676430: When editing a bug, a user not in the timetracking group generates "Use of uninitialized value in abs at Bugzilla/Bug.pm line 2682" in the web server error log
r/a=mkanat

Bump version for 4.1.3.

https://bugzilla.mozilla.org/show_bug.cgi?id=660531

Bug 658407: Make Bugzilla not use Math::Random::Secure anymore, due to the
difficulty of installing its dependencies. Instead move the code directly
into Bugzilla itself.
r=LpSolit, r=glob, a=mkanat