Bump version number for 2.22.4.

Bug 425665: [SECURITY] XSS in show_bug.cgi: id isn't filtered for format=multiple - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat r=wurblzap a=LpSolit

Bug 390972: we shouldn't favor fink for os x - Patch by timeless <timeless@bemail.org> r=Colin r=justdave

Doc patch for bug 244239: Add group-based pronouns to query - Patch by me, r=justdave

Bug 400629: The "User Preferences" doc page has no information about saved searches - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=LpSolit

Bug 414002: Temporary files for uploaded attachments are not deleted on Windows - Patch by Steve Hay <SteveHay@planit.com> r/a=LpSolit

Bug 391274: Warning box says "Caution".  Info requiring attention says "Warning" - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=LpSolit

Documentation patch about PostgreSQL being case-sensitive (backported from bug 410134) - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=LpSolit

Documentation about sanitycheck.cgi (backported from bug 45207) - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=LpSolit

Bug 403397: Missing documentation about keywords - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=Colin

Documentation for bug 11901: Change Bugzilla comments line-wrapping policy - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=mkanat

Bug 412059 - ""Impersonate this user" link on editusers.cgi uses incorrect filter" [p=reed r+a=LpSolit]

Bug 409598: Explain our version numbers in UPGRADING-pre-2.8
r=colin

Bug 400729: QUICKSTART suggests changing OS list in localconfig - Patch by timeless <timeless@bemail.org> r/a=LpSolit

Bug 397616: Modifying Users is mentioning <productname>, but not clear when this appears - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=LpSolit

Bug 105366: add documentation for running Bugzilla under suexec
r=mkanat, colin

Bug 380712: Move distro-specific installation instructions to Wiki - Patch by Sam Folk-Williams <sam.folkwilliams@gmail.com> r=LpSolit r=kevin.benton

Bug 301832: Windows installation: ScriptInterpreterSource registry requires the -T (taint mode) flag - Patch by Frédéric Buclin <LpSolit@gmail.com> r=glob

Bug 380730: Remove documentation about the withdrawn mod_throttle module - Patch by samfw <sam.folkwilliams@gmail.com> r=mkanat

Bump version number post-release.

Bump version numbers for 2.22.3 release.

Bug 386942: [SECURITY] User Agent text should be HTML escaped - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave a=LpSolit

Bug 393143: Release Notes for Bugzilla 2.22.3
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 257351: collectstats.pl dies if an invalid series is defined - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=mkanat

Bug 390559 â\80\93 Docs link to outdated German l10n site.
Patch by Marc Schumann <wurblzap@gmail.com>;
r=vladd

Bug 379861: Grammatical polishing for the QUICKSTART file (documentation) - Patch by Bruce R'. Miller <brm@yoyodyne.com>, r=vladd.

Bug 365224: Move period on the correct side of parentheses in default users description - Patch by timeless<timeless@bemail.org> r=LpSolit.

Bug 364361 The word "Customising" in chapter 6 title is spelled wrong in all documentation
r=colin.ogilvie, kevin.benton

Bug 274408: iCalendar export shows summaries only after comma (must be escaped) - Patch by Colin Leroy <colin@colino.net> r/a=LpSolit

Bug 325691: terms.Bugs not used everywhere in templates - Patch by victory <spam@bmo2007.rsz.jp> r=wicked a=mkanat

Bug 375602: makedocs.pl --with-pdf parameter check is buggy - Patch by Olav Vitters <bugzilla-mozilla@bkor.dhs.org> r/a=LpSolit

Spell-patch ('referes' -> 'refers') in "Using Bugzilla" documentation section, p=vladd.

Spell-patch ('refered' -> 'referred') in Glossary documentation section, p=vladd.

Replace CVSZilla URL with the more up-to-date version (documentation patch), p=vladd.

Spell-patch ('critera' -> 'criteria') in the Bugzilla XML "Administration" documentation section, p=vladd.

Spell-patch ('repsentation' -> 'representation') in the Bugzilla XML documentation, p=vladd.

Spell-patch ('Operarting' -> 'Operating') in the recently-added "Filing Bugs" documentation section, p=vladd.

Spell-patch ('refered' -> 'referred') in "Multiple Bugzilla databases with a single installation" documentation section, p=vladd.

Bug 289627: Chart report crashes when there is no series data to plot - Patch by Frédéric Buclin <LpSolit@gmail.com> r=gerv a=LpSolit

Doc patch for bug 180652: Marking an attachment as obsolete should cancel all unfulfilled requests - Patch by Frédéric Buclin <LpSolit@gmail.com> r=Colin

Doc patch for bug 149504: Permit a reference to a URL to be treated as an attachment - Patch by Frédéric Buclin <LpSolit@gmail.com> r=Colin

Doc patch for bug 250410 (implement the Time Summary feature) and bug 283139 (setting the remaining time to zero when resolving a bug) - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave

Bug 348282: importxml.pl throws Bugzilla::Bug::ValidateTime warnings if the time value is not defined and param timetrackinggroup defined - Patch by Guzmán Brasó <gbn@hqso.net> r/a=LpSolit

Patch by Guzmán Brasó
r=ghendricks, a=LpSolit

Bump the version number post-release.

Bump version number pre-release.

Bug 367674: [SECURITY] XSS when reading Atom feeds due to unescaped HTML
Patch By Frédéric Buclin <LpSolit@gmail.com> r=bkor, a=mkanat

Bug 361115: Release Notes For Bugzilla 2.22.2
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit

Bug 361842: When filing a bug with dependencies, delta_ts is not updated on dependent bugs, preventing correct midair collision detection in these bugs - Patch by Frédéric Buclin <LpSolit@gmail.com> r=bkor a=LpSolit

Bug 368147: Upgrade from 2.16 and earlier does not work with DBD::mysql 4.0
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit, a=mkanat

Bug 366738: Use of uninitialized value in numeric eq (==) in ./importxml.pl if the bug is not visible to the reporter and the CC list - Patch by Frédéric Buclin <LpSolit@gmail.com> r=myk r=ghendricks a=LpSolit

Bug 348281: importxml.pl dies if there is no target milestone or the target milestone is empty - Patch by Guzmán Brasó <gbn@hqso.net> r=ghendricks a=myk

Bug 365035: sendmail cannot execute importxml.pl from any other path than the bugzilla directory - Patch by Guzmán Brasó <gbn@hqso.net> r=ghendricks a=myk

Bug 362066: strict_isolation: cannot remove users from the bug if their privs changed so that they can no longer edit bugs in the product - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=myk

Bug 364951: post_bug.cgi does not validate due to invalid id for "Reassign bug to ..." <input> - Patch by Reed Loden <reed@reedloden.com> r=LpSolit a=justdave

Bug 364851: Some accesskeys are duplicated when viewing a bug - Patch by Reed Loden <reed@reedloden.com> r=LpSolit a=justdave

Bug 364780: The keyword cache cannot be fixed with editkeywords privs only - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=justdave

Bug 363916: buglist.cgi can throw an error about JavaScript even though QuickSearch no longer uses JS - Patch by timeless <timeless@bemail.org> r=vladd a=justdave

Bug 91761: sanitycheck.cgi is too broadly accessible - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=justdave

Documentation patch for bug 355302: Documentation for the "clone bug" feature; patch by victory(_RSZ_) <bmo2007@rsz.jp>, r=vladd.

Bug 276497: Add link to Ravenbrook bugzilla-schema generator - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave

Bug 361867: The description for the 'allowbugdeletion' parameter should not say deleting versions can delete bugs - Patch by victory(_RSZ_) <bmo2007@rsz.jp> r=LpSolit a=justdave

Bug 361870: SQL query in Bugzilla::Bug::EmitDependList() too complicated - Patch by Frédéric Buclin <LpSolit@gmail.com> r=bkor a=justdave

Bug 338435: Add link to DBD::Pg in the documentation - Patch by victory(_RSZ_) <bmo2007@rsz.jp> r=LpSolit

Docs for bug 313020: Implement the ability to add individual bugs to saved searches - Patch by me, r=Colin

Fixing bustage: &quote; -> <quote>

Bug 361564: Attachments should have their own section in the docs, and info about PatchReader should be a sub-section of it - Patch by Frédéric Buclin <LpSolit@gmail.com> r=Colin

Bug 361562: The "Using Bugzilla" chapter should be before the "Customising Bugzilla" chapter - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave

Docs patch for bug 36257: Add the QA contact field to the list of valid fields in the "Anatomy of a bug" section - Patch by me, r=justdave

Update the documentation in the "Filing Bugs" section to be more useful. This is backported from the documentation patch of bug 174039 - Patch by me, r=timeless for the original patch

Fixing bustage (I forgot a <title>)

Docs patch for bug 119485: update documentation about user account administration - Patch by me, r=justdave

Docs for bug 281876: There is now a UI to edit legal values - Patch by me, r=justdave

Docs for bug 284629: maildeliverymethod -> mail_delivery_method

Documentation for bug 180879: flags changes can be restricted to a grant and request groups - Patch by me, r=myk

Bug 233523: Remove the obsolete section about MySQL and enum() fields - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave

Docs for bug 245877: use testagent.cgi and testserver.pl to test your installation - Patch by me, r=justdave

Bug 316797: Token.pm needs POD - Patch by Frédéric Buclin <LpSolit@gmail.com> r/a=myk

Docs for bug 233962: UserInGroup() no longer takes a second parameter - Patch by me, r=Colin

Bug 361176: [PostgreSQL] Warning when creating tables for the first time
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=bkor, a=justdave

Bug 361175: [PostgreSQL] Too many "NOTICE" messages from checksetup.pl
Patch By Max Kanat-Alexander <mkanat@bugzilla.org> r=bkor, a=justdave

Bug 321645: [MySQL 5] MySql Error on insert... "DBD::mysql::st execute failed: Field 'status_whiteboard' "....
Patch by Olav Vitters <olav@bkor.dhs.org> r=gavins a=justdave

Do commit-time fix: Add comment explaining the sql modes that are removed

Bug 323031: process_bug.cgi crashes when encountering a deleted user account and when strict_isolation is on - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=justdave

Bug 321645: [MySQL 5] MySql Error on insert... "DBD::mysql::st execute failed: Field 'status_whiteboard' "....
Patch by Olav Vitters <olav@bkor.dhs.org> r=mkanat a=justdave

Bug 330365: [PostgreSQL] Fix a crash when changing columns after a "specific" search.
r=mkanat, a=myk

Bug 359768: Confusing error message when a user has too many votes for a product - Patch by Frédéric Buclin <LpSolit@gmail.com> r=timeless a=myk

Bug 359234: missing indexes on the cc and profiles table cause upgrades to fail
Patch By Noel Cragg <noel@red-bean.com> r=mkanat, a=myk

Bug 351337: Users can add bugs to groups that they are members of, even if the group controls are NA/NA - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=myk

Bug 357374: Can't locate object method "use_for" via package "Bugzilla::Group" - Patch by Frédéric Buclin <LpSolit@gmail.com> r=kiko a=myk

Bug 356328: $rankdir should be validated in showdependencygraph.cgi - Patch by Frédéric Buclin <LpSolit@gmail.com> r=bkor a=myk

Bug 311237: bug_status_help and resolution_help Search popup help should use Abug and abug vars in variables.none.tmpl - Patch by Frédéric Buclin <LpSolit@gmail.com> r=wicked a=myk

Bump the version number post-release.

Bump version number pre-release.

Bug 281181: [SECURITY] It's way too easy to delete versions/components/milestones etc... - Patch by Frédéric Buclin <LpSolit@gmail.com> r=mkanat a=myk

Bug 346564: [SECURITY] timetracking deadline leaks in XML - Patch by Olav Vitters <bugzilla-mozilla@bkor.dhs.org> r=LpSolit a=justdave

Bug 355728: [SECURITY] XSS in the "id" parameter of showdependencygraph.cgi when "doall" is set - Patch by Max Kanat-Alexander <mkanat@bugzilla.org> r=LpSolit a=justdave

Bug 346086: [SECURITY] attachment.cgi lets you view descriptions of private attachments even when you are not in the insidergroup - Patch by Frédéric Buclin <LpSolit@gmail.com> r=myk a=justdave

Bug 330555: [SECURITY] H1, H2 and H3 are not filtered in global/header.html.tmpl - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave a=justdave

Bug 206037: [SECURITY] Fix escaping/quoting in edit*.cgi scripts - Patch by Frédéric Buclin <LpSolit@gmail.com> r=justdave a=justdave