editproducts.cgi в Bugzilla 2.16.3 и более ранних версиях, когда включен usebuggroups, неправильно удаляет права добавления группы из удаля…

editproducts.cgi в Bugzilla 2.16.3 и более ранних версиях, когда включен usebuggroups, неправильно удаляет права добавления группы из удаляемой группы, что позволяет пользователям с этими правами выполнять несанкционированные добавления в следующую группу, которой назначен исходный идентификатор группы.