本版最重要是更新了目前 關於 PHP 高風險的 CVE-2026-109618、CVE-2026-109619 , 需要立即修正的用戶可以先自行下載更新包,手動更新(注意這版更新後主機會自動重新開機一次)
為了讓產品更完美,我們會經常或定期推出更新功能或問題修正套件, 更新套件將會自動推播由伺服器自動下載更新,我們建議伺服器系統管理員將自動更新功能開啟 , 設定頁面於管理介面的 系統設定/系統更新 : 線上自動更新套件
如果管理員不希望系統自動更新,可以關閉此選項(通常不建議) , 或手動下載下面的更新套件 DomLinuxV-5.xx.pkg 檔案 , 再由此管理介面手動上傳更新
V5.62新增或修正項目如下列表 , 目前必須是 V5.61方可更新此套件
開始自動推送更新日期: 預計 2026/10/28
- Web伺服器的 php 版本
- php 8.2 : 8.2.35
- php 8.3 : 8.3.36
- php 8.4: 8.4.27 （此更新新增的版本）
- 管理界面 和 Webmail 的 php 版本升級至 : php 8.4.27
- 管理界面: 群組信件派送 / 記錄查詢 中的 發送時間 未發送原本是空白 現在會顯示 1970-01-01 的 bug , 此bug 不影響發送的程序
- 管理界面: 回報這是垃圾信/這不是垃圾信 的按鈕失效問題
- Webmail : 轉寄設定 無法儲存問題 - 修護過濾器審核信件[確定]按鈕的小瑕疵
- 增加 X-Content-Type-Options:nosniff 設定 , 避免被弱點偵錯判斷為弱點
- 密碼輸入欄位停用自動完成, 避免被偽造或判定為弱點
- 修正 郵件伺服器/郵件儲列管理 開啟瀏覽信件時 信件內容沒有正確顯示 僅顯示"Bad id" 的問題
- 增加 CSP base-uri ‘self’
- 恢復 系統設定/偏好設定 的「Webmail顯示遠端圖片」設定 , 預設關閉 建議只在社交工程演練期間開啟
- 改進 postfix smtp 的 tls 的加密套件 移除弱編碼的支援 (此修正後若要生效,需要在郵件伺服器/SMTP服務 頁面上 按一次[確定] 讓設定與服務重啟)
**********************************************************
注意: 此版本更新後（手動或自動) ， 系統都會自動重新開機一次屬正常現象
**********************************************************
手動下載更新檔 :
DomLinuxV-5.62.pkg (unknown, 6 hits)