2025年9月21日（中央ヨーロッパ時間）、Redmine 6.0.7、5.1.10、5.0.14 がリリースされました。セキュリティに関する修正が含まれます。

---

これら3つのバージョンに共通するセキュリティの修正箇所は以下の通りです。

• Defect #42998: Username and password stored in login form
• Defect #43083: Information disclosure in Two-Factor Authentication
• Defect #43161: When copying issues, all existing custom values are set to the new issue without sufficient validation

Redmine 6.1がリリースされ、Redmine 5.0系のサポートが終了しました。Redmine開発チームより、バージョンアップが強く推奨されています。

変更・修正一覧

各リリースのCHANGELOG（修正・変更点の一覧）の日本語訳です。チケット番号はRedmineオフィシャルサイト上のチケットにリンクしています。

6.0.7, 5.1.10, 5.0.14 共通の変更・修正内容 (3件)

Security (セキュリティ)

• Defect #42998: Username and password stored in login form
  ログインフォームにユーザー名とパスワードが保存される

• Defect #43083: Information disclosure in Two-Factor Authentication
  二要素認証における情報漏洩

• Defect #43161: When copying issues, all existing custom values are set to the new issue without sufficient validation
  チケットをコピーすると、既存のカスタム値が十分な検証なく新しいチケットにそのまま設定される

6.0.7, 5.1.10 共通の変更・修正内容 (3件)

Importers (インポーター)

• Defect <#42957: Incorrect "for" attribute in labels of issue relations import
  インポート機能のlabelに誤ったfor属性が指定されている

SCM (バージョン管理システム)

• Defect #43002: RepositoriesSubversionControllerTest fails in 5.1-stable due to missing foo.js in test repository
  5.1-stableにおいてテストリポジトリにfoo.jsが無いためRepositoriesSubversionControllerTestが失敗する

UI (ユーザーインターフェイス)

• Defect #43175: Fix some issues with missing or misplaced html tags
  HTMLタグの修正

6.0.7のみの変更・修正内容 (10件)

Administration (管理)

• Defect #43174: CookieOverflow error when deleting a tracker used by many projects
  多くのプロジェクトで使われているトラッカーを削除するとCookieOverflowが発生する

Code cleanup/refactoring (コードクリーンナップ / リファクタリング)

• Patch #43035: Remove empty rubyonrails.yml on 6.0-stable branch
  6.0-stableから空のrubyonrails.ymlを削除

Documentation (マニュアル / ヘルプ)

• Defect #43204: Adds missing documentation for issue macro to fr and ru languages
  チケットで使えるマクロのマニュアルのフランス語とロシア語を追加

Gantt (ガントチャート)

• Defect #43014: Content in selected columns overflows to the right in Gantt chart
  ガントチャートで追加された列の名の文字列がはみでて表示される

Issues (チケット)

• Defect #43192: Done ratio interval in issue context menu does not respect Done Ratio Interval setting
  チケットの進捗率の設定変更がコンテクストメニューに反映されていない

Rails support (Rails対応)

• Patch #43141: Update Rails to 7.2.2.2
  Ruby on Rails バージョン 7.2.2.2に対応

Translations (翻訳)

• Patch #42971: Italian translation update for 6.0-stable
  6.0-stable向けのイタリア語翻訳の更新

UI (ユーザーインターフェイス)

• Defect #43004: Watchers list is not properly displayed in Gantt table
  ガントチャートでウォッチャーの一覧が正しく表示されない

• Patch #43008: Display icon-actions on hover with the same color as links
  ホバーしたときの色をリンクと同じ色にする

• Patch #43196: Improve spacing of checkboxes in CSV export options dialog
  CSVエクスポートダイアログのチェックボックスの表示を改善