Bug 1001846: When editing cc_accessible using Bug.update, the method sometimes returns is_cc_accessible and sometimes cc_accessible as being changed
r=dkl a=justdave

Bug 1151290: It is possible to tell if someone made a private comment on a bug even if you are not an 'insider'
r=dkl,a=glob

Bug 1137669: 003safesys.t doesn't test any file due to a missing -T argument
r=dylan a=glob

(TaskCluster) Allow retrieval of the selenium.log for Selenium tests

Intial checking of taskgraph.json for TaskCluster CI

- Force use of PostgreSQL 9.1
- Configure DB users in travis.yml

Fix typo

Bump version post-release

Bump version to 4.2.13

Bug 1125188: Release notes for 4.2.13
r=justdave,a=dkl

Bug 1124716: regression caused by bug 1090275 to whitelist webservice methods causes test failures with t/012throwables.t
r=dylan,a=glob

Bump version post-release

Bumped version to 4.2.12

Bug 1090275: WebServices modules should maintain a whitelist of methods that are allowed instead of allowing access to any function imported into its namespace
r=dylan,a=glob

Bug 1079065: [SECURITY] Always use the 3 arguments form for open() to prevent shell code injection
r=dylan,a=simon

Bug 1118985: Release notes for 4.2.12
r=LpSolit,a=glob

Bug 1085182: Bugzilla::Bug->check must check that a bug ID is defined when it gets a hashref
r=dkl a=glob

Revert "Bug 1082106 - avoid problem where ->bz_add_columns creates a foreign key constraint causing failure in checksetup.pl when it tries to re-add it later. r,a=glob"

This reverts commit 3c0c6a5b72e342e79b99fc2f33b4b14dd3a3caec.

Bug 1082106 - avoid problem where ->bz_add_columns creates a foreign key constraint causing failure in checksetup.pl when it tries to re-add it later. r,a=glob

Bug 1097798: Do not display the resolution in the dependency tree for open bugs, nor the target milestone if usetargetmilestone is off
r=dkl a=glob

Bug 1082887: comments made when setting a flag from the attachment details page are not included in the "flag updated" email
r=dkl,a=glob

Bump version post-release

Bump version to 4.2.11

Bug 1054702: CSV export vulnerable to formulae injection
r=glob,a=glob

Bug 1064140: [SECURITY] Private comments can be shown to flagmail recipients who aren't in the insider group
r=glob,a=glob

Bug 1074980: Forbid the { foo => $cgi->param() } syntax to prevent data override
r=dkl,a=sgreen

Bug 1075578: [SECURITY] Improper filtering of CGI arguments
r=dkl,a=sgreen

Bug 1072492: Release notes for 4.2.11
r=LpSolit,a=sgreen

Bump version post-release

Bump to version 4.2.10 (corrected)

Bug 1036213 - (CVE-2014-1546) add '/**/' before jsonrpc.cgi callback to avoid swf content type sniff vulnerability
r=glob,a=sgreen

Bump version to 4.2.10

Bug 1042088 - Release notes for 4.2.10
r=glob

Bug 1011250 - Updates IRC notification text to include commit message and also send to #bugzilla

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg and MySQL with Perl 5.12 due to interaction bug
in 5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Only run webservices for Pg with Perl 5.12 due to interaction bug in
  5.10

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci
- Added the PostgreSQL webservices/selenium tests

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
- Fixed incorrect package name Apache-SizeLimit

Bug 983275 - Switch Bugzilla's CI testing from Tinderbox to travis-ci

Bug 995209 - Create a Build.PL script using Module::Build for testing/installing/packaging of Bugzilla code
r=glob,a=justdave

Bumped version post-release

Bump version to 4.2.9

Bug 998484: Release notes for Bugzilla 4.2.9
r=dkl a=justdave

Bug 998323 - URLs pasted in comments are no longer displayed
r=LpSolit,a=justdave

Bumped version post-release

Bump version to 4.2.8

Bug 968576: [SECURITY] Dangerous control characters allowed in Bugzilla text
r=glob a=justdave

Bug 996168: Release notes for Bugzilla 4.2.8
r=dkl a=justdave

Copied over .bzrignore to .gitignore

Bug 748095: Bugzilla crashes when the shutdownhtml parameter is set and using a non-cookie based authentication method
r=dkl a=justdave

Bug 942599: Documentation about possible_duplicates() lists 'products' as argument instead of 'product'
r=dkl a=justdave

Bug 938300: vers_cmp() incorrectly compares module versions
r=sgreen a=justdave

Bug 781672: checksetup.pl fails to check the version of the latest Apache2::SizeLimit release (it throws "Invalid version format (non-numeric data)")
r=dkl a=justdave

Bug 938161: sql_date_format() method for SQLite has an incorrect default format
r/a=glob

Bug 843457: PROJECT environment variable is not honored when mod_perl is enabled
r/a=glob

Bump version post-release

Bump version to 4.2.7

Bug 924932: (CVE-2013-1743) [SECURITY] Field values are (still) not escaped correctly in tabular reports
r=dkl a=glob

Bug 924802: (CVE-2013-1742) [SECURITY] (XSS) "id" and "sortkey" are not sanitized when editing flag types if categoryAction-foo is set
r=dkl a=glob

Bug 913904: (CVE-2013-1734) [SECURITY] CSRF when updating attachments
r=dkl a=sgreen

Bug 906745 - In MySQL, tokens are not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=sgreen

Bug 907438 - In MySQL, login cookie checking is not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=sgreen

Bug 906745 - In MySQL, tokens are not case-sensitive, reducing total entropy and allowing easier brute force
r=LpSolit,a=glob

Bug 912640: Release notes for Bugzilla 4.2.7
r=dkl a=LpSolit

Bug 914262: KHTML-based browsers such as Konqueror do not support the Server-Push technology
r=dkl a=justdave

Bug 919475: [Oracle] Crash when non-mandatory free text custom fields are left empty on bug creation
r=LpSolit a=justdave

Bug 848063: [Oracle] importxml.pl fails with ORA-01830: comment timestamps are not correctly formatted
r=LpSolit a=sgreen

Back out bug 868330 for the 4.2 branch. This is not a security fix

Bug 902515: Internet Explorer 11 receives multipart/x-mixed-replace content from buglist.cgi
r=dkl a=sgreen

Bug 868330 - Password creation directions incomplete
r=sgreen, a=sgreen

Bug 897264 - letters_numbers_specialchars password restriction is incorrect
r=LpSolit, a=sgreen

Bug 901620 - Grammar error in the documentation
r=sgreen, a=glob

Bug 880653 - Add POD for Bug.possible_duplicates webservice
r=LpSolit,a=sgreen

Bug 787328 - xmlrpc.cgi doesn't send any security-related headers
r=glob,a=justdave

Bump version post-release

Bump  version to 4.2.6

Bug 828344: add missing xt broken tests

Bug 828344: "contains all of the words" no longer looks for all words within the same comment or flag
r=LpSolit, a=LpSolit

Bug 870701: Release notes for Bugzilla 4.2.6
r=dkl a=LpSolit

Bug 212471: Tabular reports do not link bug counts involving the empty resolution correctly
r=dkl a=LpSolit

Bug 859118 - Bug.search called with no arguments returns all visible bugs, ignoring max_search_results and search_allow_no_criteria
r/a=LpSolit

Bug 848635: Old queries based on tags are no longer listed in the page footer by default when upgrading from 4.0 or older to 4.2
r=glob a=LpSolit

Bug 858909: When running checksetup.pl for the first time using Oracle as DB server, you get an "uninitialized value" warning
r=dkl a=LpSolit

Bug 858911: Oracle fails with "ORA-04043: object T_GROUP_CONCAT does not exist" when installing Bugzilla for the first time
r=dkl a=LpSolit

revert commit for bug 828344

Bug 828344: Make "contains all of the words" look for all words within the same comment or flag
r=LpSolit, a=LpSolit

Bug 782210:  If a custom field depends on a product, component or classification, the "mandatory" bit is ignored on bug creation
r/a=LpSolit

Bug 861528: $user->can_enter_product() now returns the product object instead of 1
r=glob a=LpSolit

Bug 860723: Custom fields are shown twice in report axis selectors
r/a=LpSolit

Bug 355620: Lines enclosed in <simplelist> do not wrap in the PDF version of the Bugzilla Guide
r/a=LpSolit

Bug 857562: ajax_user_autocompletion param ignored on Search by People fields
r=dkl a=LpSolit

Bug 855258: The dependency graph always uses urlbase, even when sslbase is in use
r=glob a=LpSolit

Bug 854074: Remove all references to the uwinnipeg.ca PPM repository as it is no longer available
r=glob a=LpSolit

Bug 852560: Bugzilla cannot be installed with MySQL 5.6, because the have_innodb variable no longer exists
r=glob a=LpSolit

Bug 827983: "[reply]" link besides the original description will insert ("in reply to comment #N+1") when the comments order is "Newest to Oldest, but keep Descritption at the top"
r/a=LpSolit

Bug 850126 - 'token' id defined twice on logged-out pages (in header and footer)
[r=LpSolit a=LpSolit]

Bug 848250: Bug summary tooltip now includes "---" for unresolved bugs
r=dkl a=LpSolit

Bump version post-release

Bumped current year