SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.2rc1

修正点

[30811] Fixed custom Sieve scripts sometimes running before built-in filters such as SpamAssassin, DKIM and DMARC instead of in the order shown on Security > Sieve Scripts. The order could also change after any script or filter setting was saved.

SecurityGateway 12.5.2b

変更点と新機能

[30405] Added support for OpenAI GPT-6 models, such as GPT-6 Luna and GPT-6.1 Sol, in AI Classification. AI prompts that used these models previously failed with an error from OpenAI, even though the model's connection test succeeded.

修正点

[30080] Fixed Dynamic Screening adding unnecessary database load to every inbound connection by reloading the domain list each time.
[30409] Fixed content filter "Send Note (Alert)" actions with an HTML message being sent as plain text, so recipients saw the HTML markup instead of the formatted message.
[30139] Fixed the Japanese administrative quarantine report leaving out the number of days after which quarantined messages are automatically deleted.
[30772] Fixed MDaemon XML API user verification sources ignoring the "Verify SSL certificate" and "Check certificate hostname" options, so neither the source nor its Test button could connect to an MDaemon server with a self-signed certificate.

SecurityGateway 12.5.2a

修正点

[30161] Fixed vulnerabilities that could let a user crash the SecurityGateway service. Upgrading is strongly recommended.
[30168] Fixed a security issue in several domain settings pages that could let a domain administrator inject arbitrary sieve script code into system generated sieve scripts.
[30286] Fixed a security issue in the XML-RPC API that could let any signed-in user find out whether domains, email addresses or aliases belonging to other domains exist.
[30287] Fixed a security issue in the XML-RPC API that could let a domain administrator view mail servers and user verification sources belonging to other domains.
[30169] Fixed a security issue that could let spoofed messages forwarded through a trusted ARC sealer pass DMARC verification.
[30163] Fixed a security issue in WebAuthn sign-in that could reveal whether an account exists.
[30361] Fixed a security issue where a malicious destination mail server could respond to outbound delivery or recipient verification in an unexpected sequence, potentially causing the SecurityGateway service to stop.
[30376] Fixed a security issue where a specially crafted message collected from a Remote POP account could be processed for a recipient other than the one it was collected for.
[30242] Fixed quotes and angle brackets being saved incorrectly when editing content filter search string.
[30241] Fixed double-clicking a Trusted ARC Sealers entry not opening it for editing.
[29834] Fixed Retry All not working on the Bad Messages queue. The action now asks for confirmation before retrying the messages currently in the queue.
[30072] Fixed Japanese quarantine report emails failing to generate.
[30130] Fixed domain administrators being able to change archive store locations. Stores they create now use the automatic creation location, managed by global administrators. Store names cannot contain \ / or : characters.
[30189] Fixed content filter "starts with" conditions whose value ends in * acting as an exact match.
[30237] Fixed archive export download links not working and old exports not being removed by daily maintenance.
[30232] Fixed web interface resources appearing empty to monitoring tools and proxies that do not request compressed responses.
[30230] Fixed browsers repeatedly downloading unchanged web interface files instead of using cached copies.
[30219] Fixed pop-up editors truncating values containing double quotes or interpreting HTML markup instead of displaying it as text.
[30210] Fixed the HELO lookup exclusion for matching PTR records being ignored when it was the only exclusion selected. Re-save the Reverse Lookups page to apply the fix.
[30229] Fixed Merge Users addresses being difficult to read in the Dark theme.
[16940] Fixed outbound delivery continuing without encryption after a STARTTLS "421 service not available" response. Delivery now tries another mail server or retries later.
[20660] Fixed incorrect alias assignments during Active Directory user verification when the primary address uses a domain not hosted by SecurityGateway.
[21524] Fixed SecurityGateway stopping another application's ClamAV scanner when starting or restarting its own scanner.
[23497] Fixed Show All Headers hiding message content in quarantine report and secure message portal views. Headers now scroll separately.
[25141] Fixed DKIM and SPF failure reports being malformed.
[29289] Fixed database errors after startup when external Firebird database notifications could not be initialized. Notification failures are now logged without affecting other database operations.
[28885] Fixed domain-specific Location Screening settings being unable to allow a country blocked by the global settings.
[28653] Fixed the STARTTLS Allowlist being ignored for domains publishing MTA-STS records. Delivery is refused when the allowlist prevents TLS but MTA-STS requires encryption. REQUIRETLS and the STARTTLS Required List still override the allowlist.
[28580] Fixed IP blocklist and allowlist entries sorting alphabetically instead of numerically.
[28535] Fixed ARC signing failures when ARC verification had not been performed. Signing is now skipped and the reason is recorded in the message transcript.
[27726] Fixed Ikarus stopping virus scans and leaving mail in quarantine after its license store was damaged or changed. SecurityGateway now restores the license at startup when needed.
[25249] Fixed copied DKIM settings not enabling signing for destination domains. Domains must use their own selector or a shared selector; signing remains disabled until a suitable selector is selected.
[30271] Fixed custom reports by recipient or sender domain showing no messages for non-local domains listed after the first domain in the report.
[30206] Fixed REST API webhooks subscribed to * along with specific event types only receiving the specific events. Existing webhooks set up this way now receive all events.
[30307] Fixed REST API webhook notifications, including test pings, being sent up to 10 seconds (sometimes longer) after the event that triggered them. They are now sent immediately.

SecurityGateway 12.5.1 - 2026/09/01

特記事項

[29961] 一部の機能は、Service Provider Edition専用となりました。
Service Provider Editionの機能は、SecurityGateway for MSPsのライセンスで利用可能です (https://mdaemon.com/pages/security-gateway-msp）。これらの機能に関するリリースノートの項目には、先頭に"(Service Provider Edition)"と記載されています。

変更点と新機能

[29863] 思考レベルの調節が可能なOpenAI GPT-5.6モデルに対応しました。
[29920] ClamAVのバージョンを 1.4.6 へと更新しました。
[29931] APIに SG-On-Behalf-Of リクエストヘッダーを追加しました。グローバル管理者APIキーを使用すると、メールアドレスまたはユーザーIDで指定した別のユーザーとしてリクエストを実行できます。これにより、ユーザーの代理として実行するAPIにおいて、APIキーが持つ完全な管理者権限ではなく、そのユーザーに割り当てられた権限の範囲内で実行することができます。
[29945] 外部Firebirdデータベースを使用しているサーバーがデータベース通知イベントを受信できていない場合、グローバル管理者にその旨の通知メールが送信され、ダッシュボード上に警告が表示されるようになりました。以前は、この状況についてシステムログに記録されるだけだったため、クラスター内の他のサーバで行われた設定変更が自サーバーに反映されなくなっても、誰も気づかないという事態が発生する可能性がありました。通知メールには、影響を受けているサーバー名とデータベースエラーの内容が記載されますが、メールの送受信には影響がないことも併せて通知されます。新しい設定項目 FirebirdEventAlertIntervalHours により、これらのメール送信間隔の最小時間（デフォルトは24時間）を指定できます。この値を 0 に設定すると、メール送信は無効になりますが、ダッシュボードへの警告表示は維持されます。
[29950] RARアーカイブの展開に使用されるUnRARライブラリをバージョン7.23に更新しました。
[29821] カスタムインターフェーステーマが自動的に認識されるようになりました。Templates\StyleSheets\themes に配置されたCSSファイルは、SecurityGatewayを再起動することなくテーマ一覧に追加されます。
[29822] グローバルヘッダーとナビゲーションバーが、選択されたテーマに準拠するようになりました。テーマでは、ヘッダーの背景色、テキスト色、ホバー時の色を設定したり、ロゴにフィルターを適用したりすることが可能になりました。
[29853] グローバル管理者は、設定 / ユーザ > アカウント > 管理者 から、ドメイン管理者を"保護"対象として設定できるようになりました。保護されたドメイン管理者の管理やドメインからの削除は、グローバル管理者のみが行うことができます。
[29854] ドメインの作成を許可の権限を持つドメイン管理者が作成した新しいドメインには、作成者自身のホームドメインから"保護された管理者"および"カスタマーID（APIのみ）"の設定も引き継がれます。
[29855] グローバル管理者が、ドメイン編集ダイアログまたは REST API を使用して、ドメインを一時停止または再開ができるようになりました。ドメインが一時停止されると、受信メールは拒否され、ユーザーやドメイン管理者によるサインイン、SMTP 認証、および API キーの使用がブロックされますが、ドメインのデータや設定は保持されます。

修正点

[29978] 多数のユーザーアカウントを持つサーバーにおいて、"UNQ_USERS_UUID"の値が重複した場合、設定データのバックアップが失敗する問題を修正しました。これまでは、バックアップへの書き込み時にアカウントやドメインの一意な識別子が切り詰められていたため、2つのアカウント間で識別子が重複することもあり、バックアップが中断される場合がありました。現在は、識別子をそのまま切り詰めずに使用するようになりました。
[29954] ロギング > ログの設定 > の画面にある、"これらのIPアドレスからのSMTP又はHTTP接続をログ記録しない"に指定されたアドレスからの接続において、実メールの送受信を伴わないSMTPのハンドシェイクが正常に完了した場合でも、"すべてのメッセージ"にレコードが作成されてしまう問題を修正しました。これにより、リストに登録されたアドレスからのロードバランサーなどによるSMTPヘルスチェックは、メッセージログに記録されなくなります。
[29895] DNSサーバーが一時的なエラーを返した際に、送信メッセージが"Domain does not exist"（ドメインが存在しません）として、エラー返信されていた問題を修正しました。今後は、一時的なDNSエラーの場合は再試行が行われ、その旨をログに記録します。一方、ドメインが確実に解決できない場合は、すぐに失敗として処理されます。
[29932] DNSサーバに対して、MXルックアップを行ない、一時的にその問い合わせが失敗した際、そのドメインで公開しているMXレコードではなく、Aレコードに直接メッセージを送信しようとしていた問題を修正しました。今後は、そのような場合でもメッセージはキューに保持され、再試行が行われるようになります。
[29893] SecurityGatewayが外部のFirebirdデータベースを使用する際の信頼性が向上しました。単発の接続エラーが発生しても、すべてのデータベース接続が強制的に再接続されることはなくなりました。また、定期的な接続ローテーションのタイミングをずらすことで、同時再接続の発生を回避するようになりました。
[29944] 外部Firebirdデータベースを使用するSecurityGatewayサーバで、"Error writing data to the connection"（データベースへの書き込みエラー）が繰り返し発生する問題を修正しました。通知イベントのためにデータベースサーバへの登録を行なうと、その登録に使用された接続が使用できなくなることがあり、かつ登録ができなかったことが知らされず、SecurityGatewayで異常の兆候がないまま通知を受けられなくなる可能性がありました。クラスタ構成の場合には、あるサーバで行なった設定変更が、他のサーバを再起動するまで反映されないというケースもありました。現在は、通知イベントには専用のデータベース接続が行われるようになったため、障害が発生しても他のデータベース処理には影響を与えず、障害内容をシステムログに記録するようになりました。
[29949] 外部のFirebirdデータベースを一時的に利用できない際に発生していた、過剰なCPU使用とシステムログの増大を修正しました。データベース接続を待機するスレッドは、継続的に再試行を行うのではなく、復旧または通常のタイムアウトを待つようになりました。
[29912] ユーザー向け隔離レポート内の"初期設定"のリンクが、管理者専用の設定ページに飛ばされ、ログイン後に”アクセスできません"というエラーが発生していた問題を修正しました。このリンクは、隔離レポートの設定を管理できる、ユーザー自身の アカウント > 設定 ページを開くようになりました。
[29925] アカウント > 設定 ページで選択した言語の設定が反映されない問題を修正しました。
[29946] グローバル管理者宛ての通知メールにおいて、配信に失敗した最初の管理者のところで処理が止まり、それ以降の管理者へ通知が飛ばない問題を修正しました。今後は、登録されている管理者のメールアドレス宛てに全て送信され、送信できなかったアドレスについてはシステムログに記録されます。この問題は、ディスク容量の不足、データベースバックアップの失敗、SSL証明書の有効期限切れ、アーカイブキューの警告といった全ての管理者向けの通知に影響を及ぼしておりました。
[29860] Active DirectoryまたはLDAPの資格情報のチェックに失敗した際、ネットワークポートが解放されずに保持され、最終的にメール処理が停止する可能性があった問題を修正しました。
[29850] 管理者向けAPIの応答に、最大ユーザー数を含むドメインの完全な詳細情報を追加しました。
[29815] SecurityGatewayの反応を停滞させる原因となっていたデータベースのクリーンアップの問題を修正しました。
[29823][29824] クラスタノードにおいて、HTTPSリダイレクト設定が誤って表示されたり、プライマリノードで設定されたHTTP設定ではなくデフォルト設定で起動したりする問題を修正しました。
[29864] 国別スクリーニングで、”SMTP以外をブロックし、SMTP認証も無効化します”として国を指定した際、その国を含む大陸全体も拒否してしまう問題を修正しました。そして、接続時に設定に一致した国や大陸の情報をログに記録するようにし、ブロックした原因となるルールを調べやすくするようにしました。
[29873] 複数の配信スレッドやクラスターノードで同一宛先へメッセージを配信する際に、遅延を引き起こしていたデータベース更新の競合を修正しました。

SecurityGateway 12.5.0 - 2026/07/28

特記事項

[29217] ホストスクリーニングのデフォルトのブロックリストに、domainを追加しました。
多くのスパムボットは、実際のホスト名の代わりに EHLO domain を送信します。この新しいデフォルト設定により、SMTP通信のより早い段階で、こうした接続を遮断できるようになります。この設定は、新規インストール時やアップグレード時に自動的に追加されていきます。

主な新機能

[29180] Webインターフェースを刷新し、現代風なものにしました。
Webインターフェースを更新し、レイアウトがすっきりと、視覚的な階層構造を改善するなど、全体的なデザインを洗練されたものになるようにしました。デフォルトのライトテーマとダークテーマも刷新されています。モバイルブラウザへの対応も強化し、特にダッシュボードページでの表示を改善しました。以前のバージョンに近い操作感を好まれるユーザー様向けには、新しい「クラシック」テーマもご用意しました。
[29042]
SecurityGatewayに、自動化およびシステム連携のため、新しいREST APIとして、OpenAPIで記述されたREST/JSON APIが搭載されました。これにより、管理作業の自動化や、プロビジョニングシステム、IDプラットフォーム、カスタムワークフローとの連携が容易になります。
主要なオブジェクトの管理: このAPIは、ユーザー、ドメイン、ドメインエイリアス、管理者、APIキー、サーバー/ドメイン/ユーザー設定、許可リスト、ブロックリスト、メールサーバー、検証ソース、DKIMセレクター、アーカイブストア、Sieveコンテンツフィルタースクリプト、IP シールドエントリ、ダイナミックスクリーニングエントリ、Webhookサブスクリプション、さらに読み取り専用のパフォーマンスカウンターをサポートしています。
APIキーによる安全なアクセス: 管理者は 設定 / ユーザ > APIキー からAPIキーを作成できます。

組み込みドキュメント: 機械的に読み取り可能なOpenAPIドキュメントがWebサーバー上の /api/v1/openapi で参照ができ、Postmanなどのツールに直接インポートも可能です。生成されたHTMLドキュメントは、ディスク上の /docs/api/api_openapi.html またはWebサーバー上の /api_openapi.html から参照できます。
互換性に関する注意: 既存のXML-RPC APIも引き続き利用可能ですが、新規の自動化処理にはREST APIをご使用ください。これは初期リリースであり、今後のバージョンでさらに多くのエンドポイントや機能が追加される予定です。
[28787] ドメイン管理者向けの機能権限
グローバル管理者は、各ドメイン管理者が管理できる製品機能を制御できるようになりました。権限は、管理者編集ダイアログで管理者ごとに設定します。新しい"デフォルトのドメイン管理者権限"ページには、（設定 / ユーザ > アカウント > デフォルトの管理者権限）からアクセスでき、新規ドメイン管理者の初期権限を定義し、そのデフォルト設定を既存の管理者に一括適用することもできます。デフォルト設定は、ドメインごとに上書き可能です。

読み取り専用アクセス: 特定の機能エリアを管理する権限を持たないドメイン管理者であっても、そのエリアに対する読み取り専用アクセス権は維持されます。ただし、アーカイブ機能と RMail™は例外です。これらは読み取り専用になるのではなく、管理権限を持たないドメイン管理者に対してページ自体が完全に非表示となります。これにより、バージョン 12.5 以前の動作が維持されるほか、これらの機能を提供していないプロバイダーは、ドメイン管理者の画面から該当機能を非表示にすることができます。

権限の委任: ”ドメイン管理者（委任）”では、ドメイン管理者が自身のドメインに対して他の管理者を作成または管理できるかどうかを制御します。ドメイン管理者は、自分自身が保持していない権限を他の管理者に付与することはできません。

アップグレード時の動作: 本バージョンより前にドメイン管理者が利用可能だったすべての機能領域は、アップグレード後も既存のドメイン管理者に対してデフォルトで有効な状態が維持されます。
[29266] 認証失敗の追跡に関するダイナミックスクリーンニングの機能強化
認証失敗の試行を追跡/ブロックするために、ダイナミックスクリーンニングに新たな制御機能が追加されました。設定は セキュリティ > 不正使用対策 > ダイナミックスクリーニング で行います。

柔軟なタイミング設定: ブロック期間や追跡期間を、分、時間、または日単位で設定できるようになりました。

段階的なブロック期間の延長: 繰り返し違反が発生した場合、基本ルールを変更することなく、倍率（マルチプライヤー）を適用してブロック期間を延長できます。

サブネット単位のブロック: CIDR オプションを使用すると、近接する多数の IP アドレスから攻撃が発生している場合に、より広範なネットワーク範囲をブロックできます。

重複する失敗の抑制: 同じパスワードによる失敗をカウント対象から除外できるようになりました。これにより、キャッシュされた資格情報に起因する不要なブロックを減らしつつ、個別の失敗は適切にカウントすることができます。
[26290] ユーザー検証ソースとして Google Workspace API に対応
Google Workspace を利用しているドメインでは、SMTP 検証の代わりに Google Workspace API を使用してローカルユーザーの検証ができるようになりました。この連携機能は、エイリアスの解決を行うほか、Google Cloud サービスアカウントおよび OAuth 2.0 を使用します。設定は 設定 / ユーザ > アカウント > ユーザ検証ソース から行います。
[1710] コンテンツタイプによる添付ファイルフィルタリング
添付ファイルフィルタリングのルールにおいて、ファイル拡張子に加えて（または拡張子の代わりに）、検出されたファイルタイプを条件として指定できるようになりました。セキュリティ > フィルタリング > 添付ファイル から設定を行います。
[29394] 添付ファイルの偽装保護
SecurityGatewayは、実際のファイル形式とファイル拡張子が一致しない添付ファイル（例：.pdfにリネームされた実行可能ファイル）を検出できるようになりました。不一致のある添付ファイルについては、拒否、隔離、または許可のいずれかの処理を選択でき、オプションで件名へのタグ付けやスコア調整を行うことも可能です。 セキュリティ > フィルタリング > 添付ファイルの偽装 から設定を行います。

変更点と新機能

[29686] ClamAVのバージョンを 1.4.5 へと更新しました。
[29639] MaxMind GeoIP ライブラリ (libmaxminddb) をバージョン 1.13.3に更新しました。
[29574] ドメインの最大ユーザー数を管理するためのドメイン管理者権限を追加しました。
グローバル管理者は、特定のドメイン管理者に対して、自身のドメインの「最大ユーザー数」の値を編集できるように設定できるようになりました。ドメイン管理者は、この上限をドメインの現在存在するユーザー数より少ない値に設定することはできません。また、オペレーター設定により、ドメイン管理者が新しいドメインを作成する際にユーザー上限の設定を必須にすることができます。この設定を有効にすると、既存のユーザー上限を解除することもできなくなります。さらに、ユーザー上限を引き上げると請求額に影響する可能性があることをドメイン管理者に警告する確認メッセージ機能も用意しました（デフォルトでは無効）。これらのドメイン管理者向け請求関連オプションは、設定 / ユーザ > アカウント > 管理者 > オプション で利用可能です。
[29576] ドメインで最大ユーザー数の制限に近づいた際に、ドメイン管理者へ警告メールで通知する機能を追加しました。
SecurityGatewayは、設定した最大ユーザー数の75%, 90%, 100%に達した際、ドメイン管理者にその旨を通知します。管理者は、これらの通知を 設定 / ユーザ > アカウント > 管理者 > オプションからON/OFFを設定できます。
[29193] システムが生成するメールおよび隔離アクション確認ページを更新しました。
隔離レポート、管理者向けアラート、セキュアメッセージ通知、2段階認証（2FA）確認メール、ディスク容量不足の警告などのシステムが生成する各種メッセージにおいて、ブランドの統一されたメールレイアウトが採用されました。これにより、アクションボタンがより明確になり、モバイル端末での視認性も向上しました。
[29156] OpenSSLのバージョンを、3.6.3へとアップデートしました。
[29228] データベースのバージョンがSecurityGatewayの実行バージョンより新しい場合でもサービスを起動できるよう、起動時の動作を変更しました。これにより、SecurityGatewayのバージョンダウンや、クラスター環境での順次アップグレードが可能になります。今後は、データベースのスキーマ変更は追加的なものとし、過去バージョンとの互換性を維持します。
[29406] DNSベースのドメイン所有者の検証機能（オプション）を追加しました。 設定 / ユーザ > アカウント > ドメインの作成 にある"新しいドメインの作成時に、ドメインの所有者の検証を必要とする"を有効にする（デフォルトでは無効）と、新規で作成されたドメインは保留状態となり、その時点ではまだメールの受信は行われません。この状態からメールの受信を行えるようにするには、ドメイン作成ページに表示されるトークンを使用して、所有者が保有するDNSサーバに、_sgverify.<domain>というTXTレコードを公開する必要があります。所有者の承認は、ドメイン作成ページにある、"今すぐ検証"ボタンを手動で押すか、POST /api/v1/domains/{id}/verify と手動で実行するか、バックグラウンドで1時間ごとに自動実行されるのを待つかとなります。検証に成功すると、新しい webhook イベント "domain.verified" となり、メールの受信を行います。グローバル管理者は、ドメインの作成の都度、その検証作業を行なうか、スキップするかを指定できます。
[29208] 新規インストールにおいて、デフォルトで、自己発行したサーバ証明書をSSL/TLSそしてHTTPSで自動的に使用するようになりました。正規のサーバ証明書がある場合、その後置き換えてください。
[29504] ドメイン管理者が自身が管理するドメインの"ドメインメールサーバ"や"ユーザー検証ソース"を自己管理できるようになりました。ドメインメールサーバの管理や、ユーザー検証ソースの管理ができる新しい権限により、グローバル管理者は全体の管理権限を付与することなく、これらの管理を委任することができます。権限を委任された管理者は、自身のドメインに対してメールサーバや検証ソースの作成、編集、削除、割り当てが行えます。一方、自身が管理していないドメインと共有されているリソースについては、読み取り専用として表示され、テスト機能は引き続き利用可能です。また、リソースの作成元を"作成者"列が新しく追加されました。テストは非同期で実施され、結果はダイアログ内のSMTPトランスクリプトで確認できます。
[29380] ロックアウトからの復旧のために使用できるSGDBToolコマンドを追加しました：sethttpport（HTTPポートの変更）、disablehttpsredirect（HTTPSリダイレクトの無効化）、disabletfa（ユーザーの二段階認証の無効化）、disablerequiretfa（二段階認証のグローバルまたはドメインごとの無効化）
[29292] SGDBToolのcreateadminとresetadminコマンドで、管理者名とパスワードをハードコードしなくなりました。メールアドレスとパスワードをコマンドラインから指定できるほか、指定を省略した場合にも、対話方式で入力することができます。
[29245] PROXYプロトコル（v1およびv2）が使用できるようになりました。これにより、SecurityGatewayをHAProxyなどのロードバランサーの背後で運用しつつ、元のクライアントIPアドレスやSNIホスト名を受け取ることが可能になります。設定は 設定 / ユーザ > システム > PROXY プロトコル で行えます。
[27530] SMTP接続におけるSNIベースのドメイン識別機能を追加しました。これにより、セッションのより早い段階で正しいドメインを特定し、STARTTLS直後からそのSMTPホスト名を使用できるようなります。[27489]もご参照ください。
[27489] ドメインのSMTPホスト名をIPアドレスの割り当てなしに設定できるようになりました。ホスト名の入力フィールドは、ドメインのプロパティタブにある、”ホスト名"セクションにまとめられています。
[23581] 外部へのSMTP配信において、 DNSSEC対応しました。DNS検証が利用可能な場合、DNSSEC署名付きドメインには、MTA-STSを使わずにREQUIRETLSの要件を満たすことができます。
[28327] SMTPのMAIL FROMやRCPT TO のアドレスが、254文字を超える場合、切り捨てずに受信を拒否するようになりました。
[29171] 配信失敗の通知に添付されるメッセージのサイズを制限するオプションを追加しました。元のメッセージが大きすぎる場合は、ヘッダーのみが添付されます。
[23803] 定期メンテナンスによってプライマリデータベースからメッセージ本文が削除された後でも、メッセージログからアーカイブ済みメッセージを閲覧できるようになりました。これは、本バージョン以降にアーカイブされたメッセージに適用されます。
[26248] 管理隔離レポートの設定をドメイン毎にカスタマイズできるようになりました。新しい管理隔離の設定ページでは、ドメイン毎に個別の上書き設定が可能になっています。
[29202] 隔離レポートのリンクから、ログイン後に正しいページへ移動できるようになりました。「隔離されたメッセージをすべて表示」を選択すると隔離画面が開き、「初期設定」を選択すると隔離オプション画面が開きます。
[29547] アーカイブ失敗メッセージのキューに関する通知を改善しました。通知にウェブインターフェース上のパスアーカイブ > 失敗したメッセージを記載し、ログイン後にその画面に直接移動できるようになりました。
[4576] ユーザーの許可リストおよびブロックリストのページにおいて、各エントリの追加日時が表示されるようになり、列の並べ替え機能にも対応しました。また、送信時の自動除外登録によって作成されたエントリを、設定した保持期間の経過後に自動削除する機能も追加しました（新規インストール時のデフォルト保持期間は90日です）。これまでは共通だったブロックリスト/許可リストの設定が個別のページに分割され、許可リストの自動削除設定は セキュリティ > 許可リスト > 設定 に配置されました。なお、ドメインごとの個別設定も行なうことができます。
[15630] コンテンツフィルタとDLPトランスクリプトに、どのアドレスまたはエンベロープ条件が一致したかを表示するにようになり、ルールのトラブルシューティングを容易にします。
[17768] コンテンツフィルタの正規表現エンジンをPCRE 8からPCRE2へアップグレードし、JITコンパイルおよびコンパイル済みパターンキャッシュを導入しました。これにより、正規表現を多用するコンテンツフィルタやDLPルールにおけるCPU使用率が低減されます。
[4664] ドメインおよびアカウントの一括インポートに関する監査ログ機能を追加しました。これには、システムログへの結果概要の記録や、インポートされたユーザーおよびドメインごとの変更ログの記録が含まれます。
[16159] Web UI、REST API、および XML-RPC API において、ドメイン固有の情報を記録するための「メモ」フィールドをドメインのプロパティに追加しました。
[29373] ドメインごとに上書き可能なグローバルデフォルトテーマを追加しました。これにより、管理者はユーザー向けのデフォルトUIテーマを選択できるようになります。ユーザーが個別のテーマを既に選択している場合を除き、ログインページにもこの設定が適用されます。
[29544] 管理者以外のユーザー向け「マイアカウント」のナビゲーションを改善しました。具体的には、重複していた項目が1つだけの「メイン」トップレベルメニューを非表示にし、アカウントのランディングタブの名称を「概要」に変更しました。
[29338] LetsEncryptにおいて、クラスタ内の複数ノードをサポートするようにスクリプトを更新しました。この機能の使用には、Windows Remote Managementの適用が必要です。
[29345] LetsEncryptにおいて、デフォルトで、スクリプトでの証明書エラーを無視するようになりました。
[29461] 搭載しているFirebird データベースエンジンを、バージョン 5.0.4にアップデートしました。
[28933] SpamAssassinのバージョンをVer. 4.0.2に更新しました。

修正点

[29684] 管理者として接続するIP制限の設定変更が、SecurityGatewayサービスの再起動が行われるまで反映されなかった問題を修正しました。
[29662] 複数のブラウザリクエストによって期限切れのセッションが同時に再読み込みされた際、「ログイン状態を保持する（Remember Me）」機能が無効になってしまう問題を修正しました。
[29628] 旧バージョンのUnRARにおけるセキュリティ脆弱性に対処するため、RARアーカイブの展開に使用されるUnRARライブラリを更新しました。
[29587] 配信失敗通知に元のメッセージを添付した結果、メール配信サイズの上限設定値を超えた際、SecurityGateway が異常終了する問題を修正しました。今後は、元のメッセージのサイズが 50 MB（または設定されたそれより低い上限値）を超える場合、配信失敗通知には元のメッセージのヘッダーのみが含まれるようになります。
[25568] SpamAssassinの複数のルールに抵触してしまっていたセキュアメッセージ通知などのシステム生成メッセージを修正しました。これらのメッセージには、HTML本文の代わりにプレーンテキストが含まれるようになり、Toヘッダーのアドレスは "< >"で囲まれるようになりました。
[28112] バージョンアップされた環境で、無効な送信者のチェックの後に、SMTP認証と認証失敗のチェックが行われる問題を修正しました。これは、SMTP応答の違いによって、実在するメールボックス名であることを知らせてしまうことになってしまうためです。
[28528] メッセージログにおいて、リレーされたメッセージ（送信者も受信者もローカルユーザーではない）が、Inboundログとして表示されていた問題を修正しました。これらは、Outboundログとして分類されるようになります。なお、RCPTコマンドの処理の前に拒否した受信メールについては、これからもInboundログに記録されます。
[17477] キュー内のメッセージに対して"配信を停止"の処理を行なった際、確認のプロンプトが表示されずに即座に処理が適用されていた問題を修正しました。今後は、配信を停止する前に確認を求められるようになります。
[29468] 大量なリモートキューの配信を停止する際のパフォーマンスが向上しました。SecurityGatewayは、対象となるキュー内のメッセージを一括してマークおよび削除するようになり、クリーンアップにかかる時間とデータベースへの負荷が軽減されました。
[29451] SMTPセッション中に外部Firebirdデータベースへ一時的に接続できなくなった際、無効なローカル宛先のメッセージが受け入れ、送信用のキューに入れてしまう問題を修正しました。
[29430] SMTP通信のDATA部の通信を行なっている際に中断されると、その途中までのメッセージとロックファイルがInboundキューに残ってしまう問題を修正しました。これによりサービスの再起動時に、これらのファイルがCrashdumps\Inboundキューに移動される原因となっておりました。
[26771] 圧縮表記のIPv6アドレスや、IPv4とリンクローカルIPv6アドレスが混在するバインディング設定において発生していた、SMTP/HTTPバインディングの問題を修正しました。
[29229] RCPT TO コマンドにおいて、カンマで区切られた複数のアドレスが指定された際、構文エラーを返さずに誤って受け入れてしまっていた問題を修正しました。
[28854] MAILルックアップにおいて、ドメインのAレコードをだけを確認し、MXホストのIPアドレスを確認していなかった問題を修正しました。
[28536] 無効な宛て先によるメッセージが拒否された場合、メッセージログの送信者アドレスから、BATVタグが削除されていなかった問題を修正しました。
[28582] 外部への送信メールを拒否したメールのログに、FROMUSERIDが含まれていなかったため、送信者のメッセージリストにそのメールが含まれていなかった問題を修正しました。
[29207] 複数行にわたるSMTPエラー応答のうち、最後の行しかNDRメッセージで表示されていなかった問題を修正しました。
[26034] 長いUTF-8ヘッダーが適切に改行されず、長いRFC 2047エンコードの文字でエンコードされていた問題を修正しました。
[27245] 隔離レポート、パスワードリセット、セキュアメッセージ通知、および2段階認証メールのリンク内で誤ったホスト名が使用されていた問題を修正しました。ログイン用リンクに使用するホスト名は、新しくドメインごとに設定可能な"ホスト名"の設定で指定することができます。
[29529] ユーザー検証ソースで、SMTP検証(転送)の指定があった際、その処理のトランスクリプトが、Inbound.logに記録されない問題を修正しました。SecurityGatewayとリモートメールサーバとの間のSMTP通信のトランスクリプトがログに記録されるようになりました。
[29458] SecurityGateway が一時的に外部の Firebird データベースと通信できなくなった際、長期間のデータベース接続を維持するプールが、自動的に再接続しない問題を修正しました。
[29261] IPv6アドレスからの接続時に、認証失敗がIPアドレスのブロックにつながらない問題を修正しました。
[29399] アカウントが存在しない場合に、認証失敗のログで ACCOUNT:none と表示されるべきところが ACCOUNT: @domain.com と表示されていた問題を修正しました。
[29508] 管理者がWebインターフェース上の操作で、誤って自身のアカウントの権限を降格させたり、無効にできてしまう問題を修正しました。
[29591] 複数のドメインに割り当てられたドメイン管理者が、許可リストのページを最初に読み込んだ際、誤ったドメインの許可リストが表示されてしまう問題を修正しました。
[28455] 2段階認証を必須とする設定を行なっている状態で、外部管理者が初めて2段階認証の設定を行なう際、"アクセス拒否"のエラーが発生する問題を修正しました。
[29050] ユーザーが、「ログイン状態を保持する」など有効にしていてもセッションの有効期限が切れると、ログアウトしてしまう問題を修正しました。有効なRemember Me Cookieを持つユーザーは、セッションの有効期限が切れると自動的に再認証されるようになりました。
[25947] 既存のセキュアメッセージの受信者と同じメールアドレスを持つ外部の管理者が作成された際、その管理者が管理者権限でサインインできない問題を修正しました。
[21821] MaxMindのゲオロケーションから、国名でなく大陸名しか応答がなかった場合、国別スクリーン機能がその接続をブロックしなかった問題を修正しました。
[21926] 同時SMTPセッション数に起因するブロックが発生した時に、ダイナミックスクリーンでIPアドレスが重複登録さてしまう問題を修正しました。
[27721] IPシールドのDATA部処理の拒否において、FromヘッダーのドメインではなくSMTPエンベロープのドメインが表示されていた問題を修正しました。
[29518] パスワードレスサインインおよびデバイス認証の資格情報登録時に、"資格情報の登録にてエラーが発生しました。"というエラーが発生する問題を修正しました。
[28637] 複数の宛先を含むSMTPトランザクションにおいて、スパムフィルタリングが無効になっている宛先に対しても、URIBLスパムスコアが誤って加算されていた問題を修正しました。
[28727] メールに、同じドメイン内のサブドメインが含まれていた時、URIBLのスコアの数値が過剰に加算されてしまう問題を修正しました。
[29260] URIBLのデバッグログを無効にしていた場合、URIBLチェックにおいて、URIブロックリスト群に対し、単一ラベル名での誤った問い合わせを行なっていた問題を修正しました。
[29226] [28637] 複数の宛先を含むSMTPトランザクションにおいて、スパムフィルタリングが無効になっている宛先に対しても、SpamAssassinスパムスコアが誤って加算されていた問題を修正しました。
[29414] 初期インストール時に、管理画面上では、ベイズ分類が有効になっているにもかかわらず、SpamAssassinのlocal.cfファイルでは無効になっており、結果 sa-learn が失敗していた問題を修正しました。
[17011] SPFのチェックにおいて、RFC7208で定義されている上限値を超えた場合、SPFの再帰的なルックアップのエラーがログに記録されない問題を修正しました。
[8610] ドメインが複数のSPFレコードを公開している場合、最初に見つけた v=spf1のTXTレコードに基づいて、SPF検証が行われていた問題を修正しました。RFC7208に従い、本来複数のSPFレコードの登録はあるべきではなく、複数のSPFレコードを検出した際には、正しくPermErrorとしての処理を行なうようになりました。
[24488] 同一ドメインのエンベロープFromが複数存在する場合、DMARC統計レポートで重複する行が生成される問題を修正しました。
[28566] DMARC検証において、誤った設定ファイルのセクションを読み込んでいたため、ドメインメールサーバや認証済み送信者などの除外設定が行われていなかった問題を修正しました。
[26072] 送信元IPアドレスが不明なRemote POPで受信したメールに対して、本来不要なDMARCチェックのテストが行われていた問題を修正しました。
[27237] SMTPセッションのPTRルックアップのチェックにおいて、最初のチェックだけがログに記録されていた問題を修正しました。
[29471] SMTPセッションのHELOルックアップのチェックにおいて、最初のチェックだけがログに記録されていた問題を修正しました。
[29413] sgdbtool importselectorコマンドの実行で、正常にインポートされたDKIMセレクタが、Webの管理画面に表示されない問題を修正しました。
[14008] 複数の宛て先を持つメッセージにおいて、いずれか1つの宛て先がコンテンツフィルタの破棄ルールに一致した場合、メールについている添付ファイルが削除されてしまう問題を修正しました。
[26150] ユーザーが作成したSieveスクリプトが、Webインターフェースで設定した順番通りに実行されない問題を修正しました。
[26690] Sieveスクリプトの条件で、body :content での一致をRFC5173に準拠するように修正しました。これにより、テキスト抽出やHTMLからプレーンテキストへの変換を行わず、選択されたMIMEパートのデコード済みの本文に対してマッチングするようになります。従来のプレーンテキストに基づく動作に依存したルールは、代わりに :text を使用するようにして下さい。:contentでは、添付ファイル内の<script>にリダイレクトするといった、生のHTMLコンテンツに対してもマッチングが可能になりました。
[29365] RCPTコマンドの前段階(AUTH, IP, HELO, MAIL)で設定されたSeiveのGreylist処理が、RCPTコマンドの実行時に引き継がれない問題を修正しました。
[29437] コンテンツフィルタと情報漏えい保護機能の条件として、"単語を含む"が使用された保存済みのルールを開いた際、実際にはルールとして保存されている条件が表示されない問題を修正しました。
[29442] Sieveのルール条件で、:proximity allof()での指定に正規表現やワイルドカードの使用がされた際、警告なしに無視されてしまう問題を修正しました。この問題により、設定された文字範囲外でコンテンツフィルタのルールが適用されてしまうことがありました。また、ログにおいて、直近の条件の基準点への一致と、直近範囲の条件との一致をログ上で区別がつくようになりました。
[29488] Sieveのbody :text :contains 条件が、Content-Typeヘッダーを持たないメッセージ（RFC 2822準拠のプレーンテキスト）だと、一致しない問題を修正しました。
[29410] 表示名保護の機能において、自身のローカルアカウント又は、そのエイリアスからメールを送信した際、保護対象のユーザーが"未承認"としてフラグが付けられてしまう問題を修正しました。今後は、認証済みのMAIL FROMのIDを使用し、この誤検知を抑えます。(Fromヘッダでのみ一致するメッセージについては、引き続きフラグ付けの対象になります。）
[26659] ドメイン単位でグレイリストが設定されていた場合、ドメインメールサーバからのメール受信で除外されていなかった問題を修正しました。
[28849] グレーリストを有効にしているドメインから、無効にしているドメインへメールを送信する際、誤ってグレーリストが適用されてしまう問題を修正しました。
[27811] Ikarusウィルスチェックエンジンで、マクロを含む添付ファイルに"スキャンできませんでした"という応答を返す問題を修正しました。これは、ウィルスチェックの設定に依らず、メッセージを隔離してしまうためでした。
[11048] Backscatter Protection(BATV)コードを含むメールアドレスを持つ送信者が、許可リストやブロックリストと正しく認識されない問題を修正しました。
[28825] IPブロックリスト/許可リストでの検索で、CIDR表記の登録を検索できない問題を修正しました。
[29133] ブロック/許可リスト内の重複エントリーがあった際、警告メッセージが表示されない問題を修正しました。
[29335] 許可リストやブロックリストのエクスポート時に、列ヘッダーのみで、データが含まれていなかった問題を修正しました。
[29390] Anti-Virusの更新ログの表示で、更新ボタンを押した後、戻るボタンを押しても、元のページに戻れなかった問題を修正しました。- 更新ボタンを押すたびに、ブラウザの履歴に重複したサイト登録がされてしまっていたため。
[28364] デスクトップ画面の幅により、ページタイトルバーにドメイン名やナビゲーション属性が表示されなかった問題を修正しました。
[29264] タイプミスやサブメニュー値の未入力により、ランディングページのリンクがナビゲーションメニュー項目上で、正しくハイライト表示しない問題を修正しました。
[29368] セキュアメッセージの画面で、保存ボタンを押すと、３段目のナビゲーションメニューが表示されなくなる問題を修正しました。
[28605] メッセージリストへ誘導するメッセージTranscript内のハイパーリンクをクリックし、表示後、戻る操作を行なっても、元のページに戻れなかった問題を修正しました。
[3331] 現在のセッション外で行われたドメインへの変更（追加/編集/削除）が、ウェブインターフェースに反映されない問題を修正しました。
[29297] 検索設定の閉じるアイコン（赤いX）が、検索フィールドと一直線上に並ばずに新しい行に折り返されてしまう問題を修正しました。
[1310] メッセージログの"結果"と"理由"の列をクリックしたソートが正しくされなかった問題を修正しました。
[27313] RFC 2047でエンコードされた件名がメッセージログで切り捨てられる問題を修正しました。メッセージログの件名は、UTF-8 256 文字までに制限されています。
[29298] 管理者がユーザーの隔離キューからメッセージを解放した際に、メッセージログに管理者のメールアドレスが記録されない問題を修正しました。
[28719] "すべてのメッセージ"ログから隔離されたメッセージを再送信できてしまう問題、及び再送信操作時に成功/失敗の概要が表示されない問題を修正しました。隔離されたメッセージについては、まず隔離を解除する必要がある旨のメッセージを表示し、再送信の対象から除外するようになりました。
[24702] 隔離へのアクセスが許可されていないユーザーでも、メッセージログから隔離されたメッセージを開いたり、ダウンロードしたり、再配信したりできてしまう問題を修正しました。
[28123] リスト表示画面（隔離、メッセージログなど）で、チェックボックスから少し離れたところをクリックすると、それまでに選択されていたすべての項目が選択解除される問題を修正しました。
[28082] ドメインでアーカイブが有効になっていない場合でも、"アーカイブされたメッセージの検索"メニュー項目がユーザーに表示される問題を修正しました。
[29064] 日付範囲でフィルタをかけた個人メッセージアーカイブの検索に時間がかかっていた問題を修正しました。
[29450] ”ドメインとユーザ"画面で、"名前"や"Users"の項でのソートが正しく行われなかった問題を修正しました。
[1296] インポート画面（ホワイトリスト、ドメイン、ユーザー、条件、セレクター）で、ファイルが選択される前にインポートボタンが有効になっている問題を修正しました。
[24656] 隔離設定のスケジュールの日付が、英語以外の言語で表示されていなかった問題を修正しました。
[27722] IPシールド、Sieveスクリプト、コンテンツフィルタ、免責事項、及びフッダ編集画面で、テキスト編集を行なった際、"保存して閉じる"ボタンが有効化されない問題を修正しました。
[28684] 登録メールサーバの説明欄に、ダブルクォーテーションが使われていると、グローバル管理者が新規ユーザーを追加する際、ドメインの選択やメールサーバのリストの表示ができなかった問題を修正しました。
[29342] 自身のアカウントのパスワード変更をする際、サーバにユーザーIDが送信されず、設定できなかった問題を修正しました。
[29310] DKIM署名のDNS設定の画面で、共有セレクタを表示した際、%DOMAIN%変数の説明がされていなかったため、記載を行いました。また、DNSへ登録するレコードをコピーするためのボタンを追加し、使い勝手を向上させました。
[29346] ロシア語の翻訳での誤りを修正：”許可リスト”のドロップダウンに “ブロックリスト” と表示されていたり、”Allowlist Sender's Domain”の翻訳に誤字があったり、"Show/Hide Search" ボタンの表示が逆に表示されていた問題を修正を修正しました。
[29369] AI分類のプロンプトエディタで、変数リストとサンプルプロンプトに{classification_labels}ではなく{categorization_labels}と記述されていた問題を修正しました。
[29364] QRコード検出画面において、他の不正使用対策画面にあるような説明文がなかった問題を修正しました。
[29396] 設定検索において、DMARC検証ページにあるARC検証が表示されない問題を修正しました。
[29167] ローカルAIモデル（例: Ollama）がモデルリストを取得するにあたり、APIキーを誤って要求していた問題を修正しました。
[29553] ドメイン管理のプロパティにある管理者タブにて、"新規"ボタンを押すと、"Illegal qualified name character"というXML解析エラーが発生する問題を修正しました。
[29579] DMARC検証の"信用されたARCシールの管理"の画面で、"保存して閉じる"ボタンを押すと、JavaScriptエラーが発生し、設定が反映されない問題を修正しました。
[29316] 外部データベースに接続ができない場合、隔離レポート処理が異常終了する問題を修正しました。
[28670] 設定/ユーザ | システム | ディレクトリの設定画面において、ローカルに作成できないデータベースバックアップディレクトリを指定することができない問題を修正しました。これは、外部のFirebirdデータベースを使用する時に、必要となる設定でした。
[29485] AI分類のプロンプトが設定されているシステムにおいて、IBPP::WrongType "BOOLEAN and int16_t" のエラーが発生し、設定データベースのバックアップに失敗する問題を修正しました。
[29185] ダッシュボードに表示されるCPU使用率のレポートが正しい値を表示していなかった問題を修正しました。
[29545] SecurityGatewayサービスの再起動を行なうまで、"this IndexWriter is cloced"というエラーで、メッセージアーカイブが失敗する問題を修正しました。
[29549] 制御ファイルの読み込みができないメッセージを繰り返し、アーカイブリトライキューに再試行する問題を修正しました。
[29347] LetsEncryptにおいて、正しくHTTPSへのリダイレクトが行われない問題を修正しました。