РелизВерсия 2024.06.67
Mailu 2024.06.67: обновлён PHP в webmail после PHP2Shell
23 октября вышел Mailu 2024.06.67 — релиз почтовой платформы, который обновляет PHP в контейнере веб-почты для устранения известных путей эксплуатации двух уязвимостей PHP2Shell.
Разработчики Mailu выпустили версию 2024.06.67 23 октября 2026 года. Главное изменение касается компонента webmail: он использует исправленный PHP runtime. В примечании к выпуску прямо названы две уязвимости — CVE-2026-109618 и CVE-2026-109619.
Обе проблемы относятся к обработке запросов и состоянию памяти в PHP. Их влияние на конкретный сервис зависит от используемой версии PHP и способа, которым приложение принимает запросы. В этом релизе Mailu авторы заявляют об устранении известных путей атак в webmail благодаря исправленной среде PHP; утверждений о том, что любой сервер Mailu был уязвим для неаутентифицированного удалённого взлома, разработчики не делают.
Предыдущий выпуск Mailu 2024.06.66 содержал меры снижения риска до появления исправленного PHP runtime. Версия 2024.06.67 отличается именно использованием исправленной среды, поэтому это отдельное обновление безопасности, а не повтор старой новости.
В документации релиза отдельно разъясняется разница между плавающими тегами ветки X.Y и закреплёнными версиями X.Y.Z Docker-образов: закреплённая версия не изменяется автоматически. Для администраторов это важно при определении фактически используемой сборки веб-почты.