修正パッチ

概要

manage_users プラグイン 4.2.3 の修正パッチです。

RHEL 8/9 向けの提供です。パッチ適用ツール (risumail4-patch) で、適用状況の確認と未適用のパッチの適用ができます。ツールの導入の手順は、次のインストール手順書をご覧ください。

https://docs.risumail.jp/risumail-tools/risumail-4.2/patch/rh8

https://docs.risumail.jp/risumail-tools/risumail-4.2/patch/rh9

修正内容

• 登録コマンド cli/register.php で、日本語の氏名（--name）・ドメインの説明（--domain-description）が登録できない、または文字化けして登録される不具合を修正（画面からの登録と同じ EUC-JP で保存するよう変更）。EUC-JP で保存できない文字（〜・—・絵文字など）を含む場合は、その文字を示して登録しないよう変更

パッチ一覧

• 2026-10-11_01_manage_users_register_name_encoding_fix.patch

概要

manage_users プラグイン 4.2.3 の修正パッチ 4 件です。

RHEL 8/9 向けの提供です。パッチ適用ツール (risumail4-patch) で、適用状況の確認と未適用のパッチの適用ができます。ツールの導入の手順は、次のインストール手順書をご覧ください。

https://docs.risumail.jp/risumail-tools/risumail-4.2/patch/rh8

https://docs.risumail.jp/risumail-tools/risumail-4.2/patch/rh9

修正内容

• ユーザーの登録・編集画面で入力したパスワードを、ブラウザーが「氏名」をユーザー名としてパスワード管理機能に保存しようとする不具合を修正（パスワード欄を、ブラウザーが保存の対象としない入力欄に変更）
• ユーザーの登録・編集画面のパスワード欄で、半角の英数字・記号・空白以外の文字（日本語入力で入力した全角文字など）を受け付けないよう変更
• ユーザーの編集画面でユーザー名とパスワードを同時に変更すると、ユーザー名だけが変更され、パスワードが変更されない不具合を修正（完了のメッセージは表示されていた。ユーザー名変更の確認を、送信前にブラウザーの確認画面で行うよう変更）
• サーバー側でも、半角の英数字・記号・空白以外の文字を含むパスワードを受け付けないよう変更（ユーザーの登録・編集画面、CSV による一括登録、登録コマンド cli/register.php）
• 2026-09-29_03 で追加したメッセージ（パスワードに使える文字）を日本語で表示するため、翻訳を追加

パッチ一覧

• 2026-09-29_01_manage_users_password_field_no_save_fix.patch
• 2026-09-29_02_manage_users_rename_keeps_password_fix.patch
• 2026-09-29_03_manage_users_password_chars_server_check_fix.patch
• 2026-09-29_04_manage_users_password_chars_message_ja_fix.patch

概要

manage_users プラグイン 4.1.7 の修正パッチ 4 件です。

RHEL 8 向けの提供です。適用の手順は、ダウンロードサイトのパッチの置き場所にある README をご覧ください。

修正内容

• ユーザーの登録・編集画面で入力したパスワードを、ブラウザーが「氏名」をユーザー名としてパスワード管理機能に保存しようとする不具合を修正（パスワード欄を、ブラウザーが保存の対象としない入力欄に変更）
• ユーザーの登録・編集画面のパスワード欄で、半角の英数字・記号・空白以外の文字（日本語入力で入力した全角文字など）を受け付けないよう変更
• ユーザーの編集画面でユーザー名とパスワードを同時に変更すると、ユーザー名だけが変更され、パスワードが変更されない不具合を修正（完了のメッセージは表示されていた。ユーザー名変更の確認を、送信前にブラウザーの確認画面で行うよう変更）
• サーバー側でも、半角の英数字・記号・空白以外の文字を含むパスワードを受け付けないよう変更（ユーザーの登録・編集画面、CSV による一括登録、登録コマンド cli/register.php）
• 2026-09-29_03 で追加したメッセージ（パスワードに使える文字）を日本語で表示するため、翻訳を追加

パッチ一覧

• 2026-09-29_01_manage_users_password_field_no_save_fix.patch
• 2026-09-29_02_manage_users_rename_keeps_password_fix.patch
• 2026-09-29_03_manage_users_password_chars_server_check_fix.patch
• 2026-09-29_04_manage_users_password_chars_message_ja_fix.patch

概要

manage_users プラグイン 4.1.7 の修正パッチ 5 件です。

脆弱性の修正を含みます。適用をお勧めします。

RHEL 8 向けの提供です。適用の手順は、ダウンロードサイトのパッチの置き場所にある README をご覧ください。

修正内容

• 2026-09-18_02 のパッチが追加した注釈の記述を訂正 (コード中の注釈のみの修正で、製品の動作は変わりません)
• 管理用コマンド 2 本で、MySQL のパスワードの受け渡しに関する脆弱性を修正
• 管理用コマンド 2 本に、パスワードをファイルから読み取る --password-file を追加
• 管理用コマンドを引数なしで実行した場合に、エラーではなく使い方を表示するよう変更
• 操作ログの書き出し・消去コマンドが、引数なしの実行でデータベースへ接続したりファイルを書き出したりしないよう修正
• ユーザー登録用のコマンドを引数なしで実行した場合に、エラーではなく使い方を表示するよう変更
• ユーザー一覧からエクスポートした CSV をそのまま一括登録で取り込むと、全行が「ファイルに不正な行が含まれています。」となり登録できない不具合を修正

パッチ一覧

• 2026-09-21_01_manage_users_maildir_probe_comment_fix.patch
• 2026-09-21_02_manage_users_admin_script_password_argv_fix.patch
• 2026-09-21_03_manage_users_admin_script_usage_on_bare_invocation_fix.patch
• 2026-09-21_04_manage_users_register_usage_on_bare_invocation_fix.patch
• 2026-09-21_05_manage_users_csv_import_user_state_encoding_fix.patch