Bug 355620: Lines enclosed in <simplelist> do not wrap in the PDF version of the Bugzilla Guide
r/a=LpSolit

Bump version post-release

Bumped current year

Un-bump version temporarily

Bump version prior to release

Bump version to 3.6.13

Bug 842038: (CVE-2013-0785) [SECURITY] XSS in show_bug.cgi when using an invalid page format
r=glob a=LpSolit

Bug 824399: (CVE-2013-0786) [SECURITY] build_subselect() leaks the existence of products and components you cannot access
r/a=LpSolit

Bug 832266: Release notes for Bugzilla 3.6.13
r=dkl a=LpSolit

Bump version post-release

https://bugzilla.mozilla.org/show_bug.cgi?id=805644

Bump version to 3.6.12

https://bugzilla.mozilla.org/show_bug.cgi?id=805644

Bug 802204 (CVE-2012-4197): [SECURITY] Marking an attachment you cannot see as obsolete can disclose its description
r=gerv a=LpSolit

Bug 731178 (CVE-2012-4199): [SECURITY] field-events.js.tmpl discloses product and component names that the user is not allowed to see
r=dkl a=LpSolit

Fix typo

Bug 807937: Fix POD
r/a=LpSolit

Bug 805650: Release notes for Bugzilla 3.6.12
r=dkl

Fix typo

Bug 790215 - Flag names are not properly escaped when displayed on confirm user match page
[r=LpSolit a=LpSolit]

Bumped version post-release

Bump version to 3.6.11

Bug 785470: (CVE-2012-3981) [SECURITY] Missing escaping of the username can lead to LDAP injection
r/a=LpSolit

Bug 786355: Release notes for Bugzilla 3.6.11
r=dkl a=LpSolit

Bug 785917: Custom field descriptions are not properly escaped when displayed as bug list column headers
r=glob a=LpSolit

Bug 682317 - Bug.create is incorrectly documented as ignoring invalid fields; it should say it produces an error
r=dkl, a=LpSolit

Bumped version post release

Bump version to 3.6.10

Bug 777586: (CVE-2012-1969) [SECURITY] The description of private attachments is still visible to unauthorized users when mentioned in a comment
r=glob a=LpSolit

Bug 777676: Release notes for Bugzilla 3.6.10
r=dkl a=LpSolit

Bug 776103 - Syntax error in Bugzilla::User::Setting API doc
r/a=LpSolit

Bumping the version post-release

Bump version to 3.6.9

Bug 745397: (CVE-2012-0466) [SECURITY] The JS template for buglists permits attackers to access all bugs that the victim can see
r=glob a=LpSolit

Bug 728639: (CVE-2012-0465) [SECURITY] User lockout policy can be bypassed by altering the X-FORWARDED-FOR header
r=glob a=LpSolit

Bug 746547: SMALLSERIAL is of type INT2, not INT1
r=timello a=LpSolit

Bug 727892: Update relnotes for 3.6.9

Bug 727892: Release notes for Bugzilla 3.6.9
r=dkl

Bug 731725 - In the documentation license,  the address of the FSF is incorrect
r=dkl, a=LpSolit

Test 1 fails if PERLLIB contains paths with whitespace.
r=gerv; a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=714074

Bug 727240: The POD for Bug.attachments is wrong about the format of the returned data
r=dkl a=LpSolit

Bump the version number post-release

Bumped to version 3.6.8

Bug 718319: (CVE-2012-0440) [SECURITY] JSON-RPC permits to bypass token checks and can lead to CSRF (no victim's action required)
r=dkl a=LpSolit

Bug 714472: (CVE-2012-0448) [SECURITY] utf8 homoglyphs are allowed in email addresses, which could allow an attacker to be CC'ed to private bugs by accident
r=glob a=LpSolit

Bug 720751 - Release notes for Bugzilla 3.6.8
r/a=LpSolit

Bug 469068: SMTP parameters not documented
r/a=LpSolit

Bug 591638: In the admin page, the link to edit field values is named 'Field Values', not 'Legal Values'
r/a=LpSolit

Bug 319684: The documentation is unclear about how to disable quips
r/a=LpSolit

Bug 706753: Bugzilla will not work with newest version of JSON::RPC 1.01 due to non-backward compatibility
r=dkl r=mkanat a=LpSolit

Bump the version number post-release

Bump version for 3.6.7

Bug 711714: (CVE-2011-3667) [SECURITY] The User.offer_account_by_email WebService method lets you create new user accounts independently of the value of Bugzilla::Auth::Verify::*::user_can_create_account
r=dkl a=LpSolit

Bug 697699 - (CVE-2011-3657) [SECURITY] XSS when viewing new charts or tabular and graphical reports in debug mode
r=gerv, a=LpSolit

Bug 713344: Release notes for Bugzilla 3.6.7
r=wicked a=LpSolit

Bug 707170: Several features about custom fields are missing in the documentation
r=dkl a=LpSolit

Bug 692354: Incorrect parameter type in WebServices documentation for Bug.add_comment
r/a=mkanat

Bug 707594: Fix broken account lockout notifications
r=LpSolit, a=LpSolit

Bug 591610: Custom field doc doesn't include 'Bug ID' type
r=timello a=LpSolit

Bug 531257: Wrong error codes in WebServices documentation
r=gerv a=LpSolit

Bug 691243: Fix typo
r/a=LpSolit

Bug 620694: MySQL is not 'required' RDBMS for Bugzilla
r=dkl a=LpSolit

Bug 445804: Suggested crontab configuration opens security hole
r/a=mkanat

Bump the version number post-release.

Bump version number for 3.6.6.

https://bugzilla.mozilla.org/show_bug.cgi?id=660531

Bug 670868: (CVE-2011-2978) [SECURITY] Account preferences page trusts user-modifiable field for obtaining current e-mail address
r/a=LpSolit

Bug 637981: (CVE-2011-2379) [SECURITY] "Raw Unified" patch diffs can cause XSS on this domain in IE 6-8 and Safari
r/a=LpSolit

Bug 660502: (CVE-2011-2977) [SECURITY] Temporary files for uploaded attachments are not deleted on Windows
r=glob a=LpSolit

Bug 653477: (CVE-2011-2380) [SECURITY] Group names can be guessed when creating or editing a bug
r=dkl a=LpSolit

Bug 657158 - (CVE-2011-2381) [SECURITY] Request email headers for attachment containing newline are corrupt
[r=glob a=LpSolit]

Bug 675752: Release notes for Bugzilla 3.6.6
r=mkanat a=LpSolit

Bug 653406: fix escaping of url vars in error messages
r=LpSolit, a=LpSolit

Bump the version number post-release.

Bump version number for 3.6.5.

https://bugzilla.mozilla.org/show_bug.cgi?id=652474

Bug 653274 - Release Notes for Bugzilla 3.6.5
r=LpSolit, a=LpSolit

Bug 646578: Make Math::Random::Secure fail to install if its dependencies
don't install properly, when using install-module.pl.
r=glob, a=mkanat

Fix typo in POD

Bug 311392 - Typos and proper name of Red Hat's stuff
author=Matt Selksy <selsky_at_columbia_dot_edu>, r=dkl, a=mkanat

Bug 586011 - Change references to 'DarwinPorts' to 'MacPorts' (proper project name)
author=Matt Selsky <selsky_at_columbia_dot_edu>, r=dkl,a=mkanat

Restore the missing link due to bug 490322 (thanks Selenium!)
r=mkanat

Bug 490322: Make "allwords" work with the keywords field, again.
r=glob, a=mkanat

Bug 480044: Use dashes instead of colons to separate bug IDs in the BUGLIST cookie, because colons are HTML-escaped, making the cookie bigger than the 4k limit
r=mkanat a=LpSolit

Remove tabs and fix some formatting in Bugzilla::DB::Pg.

https://bugzilla.mozilla.org/show_bug.cgi?id=616981

Bug 633055: Make Bug.legal_values explicitly throw an error if you pass "undef"
for the "field" parameter
r=dkl, a=mkanat

Bug 616981: Make whine.pl work with PostgreSQL 8.4+ by fixing sql_string_until
r=mkanat, a=mkanat

Bug 633422: Fix the documentation for User.get's include_disabled parameter
and make User.get check that its required parameters are passed.
r=LpSolit, a=mkanat

Bug 630750: Don't let "." and "lib" get into @INC when running under
mod_perl
r=dkl, a=mkanat

Bug 629007: Example in quicksearch priority shortcut is incorrect
r/a=mkanat

Add missing documentation. r=mkanat.

https://bugzilla.mozilla.org/show_bug.cgi?id=629321

The "simple format" of the duplicates table was broken by an improper backport
using the "mtime" filter, which doesn't exist in 3.6.

Bug 621597: Make mod_perl.pl automatically include the lib/ directory and
all the architecture-specific directories underneath it.
r=dkl, a=mkanat

Bump the version number post-release.

Bump the version number for 3.6.4.

Bug 619594: (CVE-2010-4568) [SECURITY] Improve the randomness of
generate_random_password, to protect against an account compromise issue
and other critical vulnerabilities.
r=LpSolit, a=LpSolit

https://bugzilla.mozilla.org/show_bug.cgi?id=621591

Bug 621105 - [SECURITY] Voting lacks CSRF protection
r=mkanat,a=LpSolit

Bug 619588: (CVE-2010-4567) [SECURITY] Safety checks that disallow clicking for javascript: or data: URLs in the URL field can be evaded with prefixed whitespace

and

Bug 628034: (CVE-2011-0048) [SECURITY] For not-logged-in users, the URL field doesn't safeguard against javascript: or data: URLs

r=dkl a=LpSolit

Bug 621572: (CVE-2010-4572) [SECURITY] chart.cgi vulnerable to header-injection due to use of |print "Location:"| instead of $cgi->redirect
[r=mkanat a=LpSolit]

Bug 621110: [SECURITY] Quips (adding/approving/deleting) lacks CSRF protection
r=dkl a=LpSolit

Bug 621108: [SECURITY] Creating/editing charts lacks CSRF protection
r=dkl a=LpSolit

Bug 627923 - Release Notes for Bugzilla 3.6.4
r=reed

Bug 627854: Add 'form' hook to create-guided.html.tmpl similar to create.html.tmpl
r/a=mkanat

Bug 591165: (CVE-2010-4411) [SECURITY] Bump minimum required version of CGI.pm to v3.51 in order to address header injection vulnerability.
[r=mkanat a=mkanat]