SecurityGateway 12.5.2 更新：修复漏洞，安全更新发布

变更和新功能

• [30405] 在“AI 分类”中新增对 OpenAI GPT-6 模型（例如 GPT-6 Luna 和 GPT-6.1 Sol）的支持。之前使用这些模型的 AI 提示词会收到来自 OpenAI 的错误而执行失败，即使模型的连接测试成功也是如此。

修复

• [30811] 修复了自定义 Sieve 脚本有时会在内置过滤器（如 SpamAssassin、DKIM 和 DMARC）之前运行，而不是按照“Security > Sieve Scripts”中显示的顺序运行的问题。在保存任何脚本或过滤器设置后，顺序也可能会发生变化。
• [30080] 已修复“动态屏蔽”在每次入站连接时重新加载域名列表，从而导致数据库产生不必要负载的问题。
• [30409] 已修复内容过滤器的"发送备注 (警报)"操作使用 HTML 消息时，会以纯文本形式发送的问题，从而导致收件人看到 HTML 标记，而不是格式化后的消息这一问题。
• [30139] 已修复日文版的管理隔离报告未显示隔离邮件自动删除前的天数的问题。
• [30772] 已修复 MDaemon XML API 用户验证源忽略"验证 SSL 证书"和"检查证书主机名"选项的问题，导致源及其 “测试” 按钮均无法连接到使用自签名证书的 MDaemon 服务器。
• [30161] 已修复可能导致用户使 SecurityGateway 服务崩溃的漏洞。强烈建议升级。
• [30168] 已修复多个域设置页面中的安全问题，该问题可能导致域管理员将任意 Sieve 脚本代码注入系统生成的 Sieve 脚本。
• [30286] 已修复 XML-RPC API 中的安全问题，该问题可能导致任何已登录用户获知其他域所属的域、电子邮件地址或别名是否存在。
• [30287] 已修复 XML-RPC API 中的安全问题，该问题可能导致域管理员查看其他域所属的邮件服务器和用户验证来源。
• [30169] 已修复经由受信任 ARC 密封者转发的欺骗邮件可能通过 DMARC 验证的安全问题。
• [30163] 已修复 WebAuthn 登录中的安全问题，该问题可能泄露某个账户是否存在。
• [30361] 已修复恶意目标邮件服务器以意外的顺序响应出站投递，或收件人验证请求时可能导致 SecurityGateway 服务停止的安全问题。
• [30376] 已修复从 Remote POP 账户收取的经过特殊构造的邮件可能被处理并投递给与收取该邮件时不同的收件人这一安全问题。
• [30242] 已修复编辑内容过滤器搜索字符串时，引号和尖括号保存不正确的问题。
• [30241] 已修复双击 Trusted ARC Sealers 条目无法打开进行编辑的问题。
• [29834] 已修复“坏邮件”队列中的 Retry All 无法正常工作的问题。现在，该操作会在重试队列中当前的邮件前请求确认。
• [30072] 已修复日文的隔离报告电子邮件无法生成的问题。
• [30130] 已修复域管理员可以更改归档存储位置的问题。现在，他们创建的存储将使用由全局管理员管理的自动创建位置。存储名称不能包含 \ / 或 : 字符。
• [30189] 已修复内容过滤器中值以 * 结尾的“starts with”条件被作为精确匹配处理的问题。
• [30237] 已修复归档导出下载链接无法正常工作，以及每日维护未移除旧的导出文件的问题。
• [30232] 已修复对于不请求压缩响应的监控工具和代理，Web 界面资源显示为空的问题。
• [30230] 已修复浏览器反复下载未发生变化的 Web 界面文件，而不是使用缓存副本的问题。
• [30219] 已修复弹出式编辑器截断包含双引号的值，或解释 HTML 标记，而不是以文本显示它的问题。
• [30210] 已修复在 HELO 查找排除项中，仅选择匹配 PTR 记录的排除项时，该排除项被忽略的问题。请重新保存反向查询页面来应用此修复。
• [30229] 已修复在暗主题下 “合并用户”地址难以阅读的问题。
• [16940] 已修复在收到 STARTTLS "421 服务不可用" 响应后，出站投递仍继续且未进行加密的问题。现在，投递会尝试其他邮件服务器，或稍后重试。
• [20660] 已修复使用活动目录验证用户时，在主地址使用 SecurityGateway 未托管的域的情况下，别名分配不正确的问题。
• [21524] 已修复 SecurityGateway 启动或重启自身的扫描程序时，停止其他应用程序的 ClamAV 扫描程序的问题。
• [23497] 已修复“显示所有报头”导致隔离报告和安全邮件门户视图中的邮件内容被隐藏的问题。现在将单独滚动报头。
• [25141] 已修复 DKIM 和 SPF 失败报告的格式错误的问题。
• [29289] 已修复在外部 Firebird 数据库通知无法初始化时，启动时出现数据库错误的问题。现在，通知失败将记录在日志中，且不会影响其他数据库操作。
• [28885] 已修复特定域的“位置屏蔽”设置无法允许被全局设置阻止的国家/地区的问题。
• [28653] 已修复对于发布 MTA-STS 记录的域，STARTTLS 允许列表被忽略的问题。当允许列表阻止 TLS，而 MTA-STS 要求加密时，投递将被拒绝。REQUIRETLS 和 STARTTLS 要求列表仍然会覆盖允许列表。
• [28580] 已修复 IP 阻止列表和允许列表条目按照字母顺序而非数字顺序排序的问题。
• [28535] 已修复在尚未执行 ARC 验证时 ARC 签名失败的问题。现在将跳过签名，并在邮件跟踪记录中记录原因。
• [27726] 已修复 Ikarus 在其许可证存储损坏或发生更改后停止病毒扫描并将邮件留在隔离区的问题。现在，SecurityGateway 会在启动时根据需要恢复许可证。
• [25249] 已修复复制的 DKIM 设置未为目标域启用签名的问题。域必须使用自己的选择器或共享选择器；在选择合适的选择器之前，签名将保持禁用状态。
• [30271] 已修复按收件人域或发件人域生成的自定义报告中，对于列在报告中第一个域之后的非本地域显示没有邮件的问题。
• [30206] 已修复 REST API Webhook 同时订阅 * 和特定事件类型时仅接收特定事件的问题。现有的此类 Webhook 现在会接收所有事件。
• [30307] 已修复 REST API Webhook 通知（包括测试 Ping）在触发事件后最多延迟 10 秒（有时更长）才发送的问题。现在会立即发送这些通知。