- php官方網站於昨日凌晨 (2016/10/22) 才釋放出修正版本
- 更新底層版本需要更多時間 , 我們預計會需要 2 週時間來進行測試及更新
- 升級之前 如果管理員有疑慮建議可以將 管理界面/webmail 由前端防火牆隔離
- 有建置使用公司網站 , 如果是單純 html 頁面 , 可以將 網站設定的 php 功能關閉(Web伺服器/網站設定/編輯/進階設定/php 關閉)
- 如果網站有使用 php 功能 , 建議選擇更高的 php版本 , 並將 file_uploads 功能關閉
- 系統更新會採用 OTA(自動更新) , 下個版本是 V5.62
V5.62 版最重要是更新了目前 關於 PHP 高風險的 CVE-2026-109618、CVE-2026-109619
為了修正史上最緊急的系統漏洞更新 php 釋出本版本將更新以下更新軟體版本
eb伺服器的 php 版本
- php 8.2 : 8.2.35
- php 8.3 : 8.3.36
- php 8.4: 8.4.27 （此更新新增的版本）
管理界面 和 Webmail 的 php 版本升級至 : php 8.4.27
**********************************************
此版本更新後（手動或自動) ， 系統都會自動重新開機一次
**********************************************
- 管理界面: 群組信件派送 / 記錄查詢 中的 發送時間 未發送原本是空白 現在會顯示 1970-01-01 的 bug , 此bug 不影響發送的程序
- 管理界面: 回報這是垃圾信/這不是垃圾信 的按鈕失效問題
- Webmail : 轉寄設定 無法儲存問題
- 修護過濾器審核信件[確定]按鈕的小瑕疵
- 增加 X-Content-Type-Options:nosniff 設定 , 避免被弱點偵錯判斷為弱點
- 密碼輸入欄位停用自動完成, 避免被偽造或判定為弱點 - - 修正 郵件伺服器/郵件儲列管理 開啟瀏覽信件時 信件內容沒有正確顯示 僅顯示"Bad id" 的問題
- - 增加 CSP base-uri ‘self’
- 恢復 系統設定/偏好設定 的「Webmail顯示遠端圖片」設定 , 預設關閉 建議只在社交工程演練期間開啟
- 改進 postfix smtp 的 tls 的加密套件 移除弱編碼的支援 (此修正後若要生效,需要在郵件伺服器/SMTP服務 頁面上 按一次[確定] 讓設定與服務重啟)
檔案下載：
MXmail V 5.62 更新套件 , 部分用戶可能已經手動上傳修正檔 , 我們後續又找到幾個更新後可能會產生的問題
https://www.richesinfo.com.tw/index.php/product-line/users/user-download/2-mxmail/3-mx-v5?download=57:mxmail-update
系統設定/系統定時備份 在備份的時候會缺少幾個設定檔案的問題
2. 系統設定/SSL憑證管理 在申請免費憑證時可能會無法正常申請
3. 其他伺服器/資料庫伺服器 phpMyAdmin 無法開啟的問題
4. 自動修正所有PHP版本 的 session.upload_progress.enabled=0 （問題與處理設定説明）
5. 修正郵件伺服器/域名識別DKIM 頁面可能會完全空白的問題
6. 修正如果過濾器有啟動, 且過濾器規則中的條件有啟動 "日期區間" 設定時 會造成信件投遞錯誤
最新更新套件 ： V5.63a