Bug 505796 - Bugzilla::Group::grant_direct has refers to $self->{members_direct} instead of $self->{grant_direct}
Patch by Dave Lawrence <dkl@redhat.com> - r/a=LpSolit

Bug 503821: Link in "Delete Tag?" user error triggers "Suspicious action" prompt - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 323606: sanitycheck.cgi should offer a link to fix everconfirmed - Patch by Frédéric Buclin <LpSolit@gmail.com> r=ghendricks a=mkanat

Bug 503290: Email::Send 2.196 has a bug in the SMTP module - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 504418: mod_perl CGI requirement no longer newer than base CGI requirement - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 448690: Changing columns after editing a saved search forgets edits - Patch by Teemu Mannermaa <wicked@sci.fi> r/a=LpSolit

Bug 369139: Add titles to creating and updating a tag messages - Patch by Teemu Mannermaa <wicked@sci.fi> r/a=LpSolit

Bump version number post-release.

Bump version number for 3.2.4.

Bug 495257: [SECURITY] Make check_can_change_field enforce permissions on confirming a bug and on which bug statuses a user can set
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 494038: Release Notes for Bugzilla 3.2.4
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 502950: Unconfirming a bug doesn't reset everconfirmed to 0 - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 502682: CheckIfVotedConfirmed fails to confirm a bug if you don't have the permissions to set status/everconfirmed - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 500900: Confirming bugs requires NEW state to exist - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 498318: Speed up field-descs.none.tmpl
Patch by Bradley Baetz <bbaetz@acm.org> r=mkanat, a=mkanat

Bug 339679: describecomponents.cgi doesn't show components of closed products, even when there are bugs in these products - Patch by Frédéric Buclin <LpSolit@gmail.com> r=ghendricks a=LpSolit

Bug 491679: Do not store the buglist sort order of shared saved searches in cookies - Patch by Frédéric Buclin <LpSolit@gmail.com> r=ghendricks a=LpSolit

Bug 490562: QuickSearch "+" operator adds $qsword over and over for @subWords
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 418672: Make email_in.pl chdir to the abs_path to avoid working from /etc/smrsh with Sendmail
Patch by Marques Johansson <bugzilla@displague.com> r=mkanat, a=mkanat

Bug 483150: Fix Bugzilla JS/CSS for IE8
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=glob, a=mkanat

Bug 486206: Quoted-printable bugmail had a =0D at the end of every line, because
 of a bug in Email::MIME::Encodings
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 486685: MIME type override for attachments lost in HTTP redirect - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 486796: Bareword in 3.2.3 release notes - Patch by Vitaly Fedrushkov <vitaly.fedrushkov@gmail.com> r/a=mkanat

Bump version number post-release.

Bump version number for 3.2.3.

Bug 476603 - "[SECURITY] Editing attachments doesn't have any CSRF protection" [p=reed r=LpSolit a=LpSolit]

Bug 485845: Release Notes for Bugzilla 3.2.3
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 482365: Values displayed in userselect.html.tmpl may be incorrect if "value" is not explicitly set - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 481952 - "Confirm attachment deletion page puts HTML in <title>" [p=reed r=LpSolit a=LpSolit]

2nd fix for bug 105960 (xml.cgi and other future xml pages generate invalid XML). Some illegal characters were still not excluded - Patch by David Marshall <dmarshal@yahoo-inc.com> r=LpSolit

Bug 474779: Quicksearch cannot find mixed/upper case keywords - Patch by Kent Rogers <kar@cray.com> r/a=LpSolit

Bug 480001: MySQL 5.1.31 throws an error when you try to SET SESSION max_allowed_packet (and previous versions of MySQL were just ignoring the SET SESSION), so just warn people if their max_allowed_packet is too small
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 480858: Change Columns fails to escape search name when re-running saved search - Patch by Frédéric Buclin <LpSolit@gmail.com> r=bbaetz a=LpSolit

Bug 479446: email_in.pl wasn't splitting lines properly when they ended with CRL
F (which is the actual RFC standard email line ending).
Patch by Eric Olson <Eric.Olson@adm.com> r=mkanat, a=mkanat

Bug 467920: Remove multiple CRs in a row from the email template and make sure a
ll email lines end in CRLF.
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=glob, a=mkanat

Bug 431201: recode.pl crash when trying to convert 2.16 database to 3.0.3 schema
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 479228: Duplicated words in the error message in importxml.pl when the default product or component doesn't exist - Patch by Frédéric Buclin <LpSolit@gmail.com> r=ghendricks a=LpSolit

Bug 476622: Assure that mod_perl children always receive a different srand() seed
Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=gozer, a=mkanat

Bug 478067: CC's for cloned ticket all on last line of usemenuforusers selection box - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 477513: md5_hex() fails if a saved search has UTF8 characters in it - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 365521: update filterexceptions.pl to avoid bustage.

Bug 365521 and bug 365056 - remove Netscape-specific bits, fix unencoded & and update OS list. r=justdave, a=lpsolit.

 Bug 476678 -  Rich clients unable to update bugs need security token included in bug xml
 patch by ghendricks@novell.com r=LpSolit a=LpSolit

 Bug 476943 -  Edit multiple issues token after switching to shadow DB
 patch by ghendricks@novell.com r=mkanat a=mkanat

Bump version number post-release.

Bump version number for 3.2.2.

Bug 476594: [SECURITY] Calling srand() at startup time in mod_perl makes the same token be generated over and over
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=justdave, a=mkanat

Fix a test failure related to the release notes.

Bug 476612: Release Notes for Bugzilla 3.2.2
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=justdave

Bump version number post-release.

Bump the version number for 3.2.1.

The URL to the Security Advisory in the Release Notes was incorrect.

Bug 472362: [SECURITY] Malicious attachments can change your user settings (user + email prefs, shared searches) - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 472206: [SECURITY] Bugzilla should optionally not allow the user to view possibly harmful attachments - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat r=justdave a=LpSolit

Bug 466692: [SECURITY] keywords and unused flag types can be deleted by bypassing the token check - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 466748: [SECURITY] Shared/saved searches can be deleted without user confirmation using predictable URL - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 26257: [SECURITY] Bugzilla should prevent malicious webpages from making bugzilla users submit changes to bugs - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

file confirm-action.html.tmpl was added on branch BUGZILLA-3_2-BRANCH on 2009-02-02 18:42:08 +0000

Bug 38862: [SECURITY] attachments should be at a different hostname - Patch by Byron Jones <bugzilla@glob.com.au> and Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 472078: Release Notes for Bugzilla 3.2.1
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 471523: Cloning a bug copies the newest visible comment for Newest to Oldest comment order - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 467334: Commit button is not spaced the same vertically as the Status drop-down
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=pyrzak, a=mkanat

Bug 473006: welcome-admin page is wrong about visible administrative links - Patch by Frédéric Buclin <LpSolit@gmail.com> r=bbaetz a=LpSolit

Bug 471461: Incorrect text displayed about groups when a bug is in a product which has only one group defined, with settings Mandatory/Mandatory - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 474206: Useless </a> in the component_cc section when deleting a user account - Patch by arbingersys <arbingersys@gmail.com> r/a=LpSolit

Bug 474881: checksetup.pl only creates custom CSS files on the second run - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 134022: PERFORMANCE: deleting old login cookies locks login checks
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 464992: Binary attachments, graphical reports and new charts are not displayed correctly on Windows - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 335762: Move Windows Install Instruction to Wiki - Patch by Frédéric Buclin <LpSolit@gmail.com> r=colin

Bug 472047: Search containing "%Complete" boolean chart fails - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wurblzap a=LpSolit

Bug 471060: The mod_perl CGI requirement isn't necessary anymore
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 455476: clicking "mark as duplicate" should focus the dup_id field - Patch by Guy Pyrzak <guy.pyrzak@gmail.com> r/a=mkanat

Bug 332995: Steps to Reproduce not removed from comment when user leaves default content (steps without blanks) - Patch by Teemu Mannermaa <wicked@sci.fi> r/a=LpSolit

Bug 105960: xml.cgi generates invalid XML - Patch by Kip Hampton <khampton@totalcinema.com> r/a=mkanat

Bug 385163: The guided enter bug form says "Create a new Attachment" link on the bug, but the link is "Add an attachment" - Patch by timeless <timeless@bemail.org> r=wicked a=LpSolit

Bug 468617: OS sniffing doesn't detect OS X 10.5 - Patch by Matt Selsky <selsky@columbia.edu> r=timeless a=LpSolit

Bug 471324: Don't build mail headers for existing bugs (too many calls to multiline_sprintf()) - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=LpSolit

Bug 465589: Already selected user accounts are no longer displayed when usemenuforusers is enabled and the account has been disabled - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=LpSolit

Bug 347707: Changing parameters could silently fail because we weren't correctly
 checking the return code from "rename"
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=justdave, a=mkanat

Bug 469136: The font size is too small with the Classic skin (especially in bug comments) - Patch by Frédéric Buclin <LpSolit@gmail.com> r=pyrzak a=LpSolit

Typo in filename.  Should be extensions/example/code/product-confirm_delete.pl

 Bug 419748 -  Need to hook deleting products
 patch by ghendricks@novell.com r=mkanat a=mkanat

file products-confirm_delete.pl was added on branch BUGZILLA-3_2-BRANCH on 2008-12-18 17:19:33 +0000

Bug 469992: Bugzilla Installer is no longer available - Patch by miketosh <michael.j.tosh@lmco.com> r=LpSolit

Bug 469453: SQL error when deleting a Status: invalid input syntax for integer
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 469207: Old chart reports crash if there is no data yet - Patch by Frédéric Buclin <LpSolit@gmail.com> r=gerv a=LpSolit

Bug 468009: SOAP::Lite versions greater than 0.68 and less than 0.710.06 return the wrong XML for method
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 467569: Make release notes correctly indicate that the required version of CGI is newer than it was in 3.0.
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 467506: -d $dir check in add_language_set should not be commented-out
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 467324: PROJECT specific template directorywas being ignored
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 467214: confirm-delete.html.tmpl should use 'quips' instead of 'votes' at line 367 - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wurblzap a=LpSolit

Bump the version number post-release.

Caught by justdave right before release: comment box <table> was unclosed if you weren't logged in.

Bump the version number for 3.2, and remove the BZ-DEVEL comments in the docs.

Bug 466912: The Commit button is too far on the right (align it with the comment
 box)
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 450209: Clean up WebService POD and add a History section for all functions that need one
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=LpSolit

Bug 465219: Include ID in the flag section of /show_bug.cgi?id=...&ctype=xml
Patch By Frank Becker <Frank@Frank-Becker.de> r=mkanat, a=mkanat

Bug 466398: <select> is not escaped in the API documentation
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 466406: Passing an empty comment to Bug.add_comment fails silently
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 465746: Marking bugs duplicate got a lot more annoying
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=pyrzak, a=mkanat