Demande de démo
All BlueMind
Faille de sécurité PHP

[URGENT] Faille de sécurité critique PHP – Ancien webmail Roundcube de BlueMind

  • sécurité
Partager

Une faille de sécurité critique a été découverte dans PHP. Elle permet de prendre le contrôle d’un serveur à distance. Tout serveur sur lequel PHP est actif est exposé.

 

Quelles versions de BlueMind sont concernées ?

Seul l’ancien webmail Roundcube, écrit en PHP, est vulnérable. Il était fourni avec BlueMind 3.0, 3.5, 4.x et 5.0 à 5.5. Le nouveau webmail n’est pas concerné. Il est disponible depuis BlueMind 4.6 et c’est le webmail officiel depuis la 5.0. Depuis la version 5.6, Roundcube n’est plus fourni et ne peut plus être installé.

 

Actions à mener immédiatement

1. Vérifier si PHP est installé et actif sur votre serveur

apt list --installed 'php'
ps aux | grep php

2. Si c’est le cas, désactiver PHP tout de suite, ce qui coupe l’ancien webmail Roundcube

systemctl mask bm-php-fpm && systemctl stop bm-php-fpm

Conséquences :

  • l’ancien webmail Roundcube ne sera plus accessible, mais votre serveur ne sera plus vulnérable ;

  • les accès SMTP/IMAP (Thunderbird, par exemple) continueront de fonctionner ;

  • si le nouveau webmail est installé, il restera disponible.

3. Mettre à jour BlueMind vers une version récente (5.7 par exemple)

Pour cela, contactez votre partenaire ou notre support.

 

Si vous ne pouvez pas désactiver Roundcube tout de suite

Vous pouvez réduire le risque, par exemple en n’autorisant l’accès au webmail que depuis les adresses IP de votre réseau interne. Cette mesure ne supprime pas la faille : toute personne ayant accès à votre réseau pourrait encore prendre le contrôle du serveur.

 

Mettre à jour BlueMind

Les versions 3.5, 4.9 et antérieures et 5.3 et antérieures sont touchées par ces failles et ne font plus l’objet d’aucune vérification de sécurité. Passer à une version 5 récente est indispensable et urgent.

⚠️ Avant toute mise à jour, surtout si votre version n’est plus supportée, faites un snapshot de votre serveur.

Version installéeVersion minimale à installerCommandeProcédure 

4.x

4.9.29

bm-cli setup version 4.9.29

Mise à jour 4.9

 

5.0 à 5.4

5.4.13

bm-cli setup version 5.4.13

Mise à jour 5.5

 
5.55.5.19

bm-cli setup version 5.5.19

Mise à jour 5.5

 

Nous avons sorti jeudi 22 octobre, les versions 4.9.29, 5.4.13 et 5.5.19 avec les patchs php.

Après avoir lancé la commande, suivez la procédure de mise à jour habituelle indiquée en lien.

Pour toute question, ouvrez un ticket sur notre plateforme de support : nos équipes sont là pour vous aider.

 

Contenus similaires
BlueMind Quittez Exchange Gardez Outlook Webinar

[WEBINAR] Quittez Exchange, Gardez Outlook : c’est possible avec BlueMind

Face à l’évolution des coûts et des offres Microsoft, vous envisagez une alternative souveraine à Exchange ou Microsoft 365. Pourtant vos utilisateurs travaillent depuis des

Lire l'article
BlueMind - CBC 2026

Cybersecurity Business Convention 2026

BlueMind participera à la Cybersecurity Business Convention, les 25 et 26 novembre 2026 au MEETT de Toulouse. L’email reste l’un des principaux points d’entrée des

Lire l'article
Club utilisateurs Caluire et Cuire

Club Utilisateurs BlueMind en Rhône Alpes

BlueMind organise son prochain Club utilisateurs BlueMind, qui se tiendra le mardi 24 novembre 2026, de 9h à 12h30. Nous serons accueillis par la ville

Lire l'article
Nextcloud Enterprise Day

BlueMind sponsor Gold du Nextcloud Enterprise Day Paris 2026

Le 8 décembre 2026, retrouvez BlueMind au Nextcloud Enterprise Day Paris, à La Serre, sur le toit de Paris Expo Porte de Versailles. Nous renouvelons

Lire l'article
Open Source Expérience 2026

Open Source Expérience 2026

BlueMind vous donne rendez-vous les 9 et 10 décembre à Open Source Experience, à Paris Porte de Versailles, sur le stand E08. Vous préparez une

Lire l'article
bluemind 3eme voie

BlueMind à la 3e voie IT souveraine : migrer sans perturber les usages

Le 24 novembre 2026 à Paris, BlueMind participera à la 3e voie IT souveraine, un événement organisé par Jalios autour des suites collaboratives et des

Lire l'article
Pierre Baudracco - BlueMind

Interview de BlueMind dans la Revue des Collectivités Locales

« C’est à nous prestataires de nous adapter au fonctionnement des collectivités et à leurs contraintes. » Pierre Baudracco, CEO BlueMind Tweet Les collectivités ont

Lire l'article
BlueMind MAJ sécurité

BlueMind 5.7.3, 5.6.6, 5.5.18 et 5.4.12 : des mises à jour de sécurité à installer sans attendre

Nous avons publié le 01/10/2026 quatre versions de maintenance de BlueMind : 5.7.3, 5.6.6, 5.5.18 et 5.4.12. Elles apportent des corrections fonctionnelles, mais surtout plusieurs

Lire l'article
BlueMind v5.7

BlueMind 5.7 est disponible

BlueMind 5.7 est disponible avec plusieurs nouveautés qui améliorent à la fois les usages quotidiens et l’administration de la plateforme. La version introduit une nouvelle

Lire l'article
BlueMind Altern'IT

BlueMind participe à Altern’IT Lyon

Le 25 septembre, BlueMind participe à Altern’IT, la matinée organisée par l’ADIRA, le réseau des professionnels de l’IT et du digital en Auvergne-Rhône-Alpes, autour des

Lire l'article
All BlueMind
Powered by  GDPR Cookie Compliance (opens in a new tab)
Résumé de la politique de confidentialité

1. Préambule

BlueMind est particulièrement attaché au respect de la vie privée et à la protection des données à caractère personnel. Aussi, la présente politique de protection des données a pour objectif de vous informer sur les engagements et mesures pratiques pris par BlueMind afin de veiller au respect de vos données à caractère personnel.

La présente politique de confidentialité pourra évoluer en fonction du contexte légal et réglementaire et de la doctrine de la Cnil.

2. Champ d’application

Cette politique de protection des données à caractère personnel s’applique à tous les traitements de données à caractère personnel, mis en œuvre par BlueMind, relatifs aux personnes extérieures (notamment les clients, partenaires, candidats au recrutement, fournisseurs, internautes).

3. Données collectées

De manière générale, vous pouvez entrer en contact avec BlueMind et visiter nos sites internet sans qu’il soit nécessaire de nous communiquer vos données personnelles.

Toutefois, afin d’être en mesure de vous apporter certains services, BlueMind peut vous demander de lui fournir des données personnelles, par exemple, pour répondre à une demande de contact, suivre un dossier de candidature, envoyer une newsletter ou gérer votre souscription à nos services.

Peuvent notamment être collectées vos coordonnées (nom, adresse, numéro de téléphone, adresse électronique, etc.) et d’autres informations, telles que celles indispensables à l’ouverture d’une souscription, ou bien encore des données liées à votre parcours professionnel lorsque vous postulez à l’une de nos offres.

Dans tous les cas, BlueMind veille à ne collecter et ne traiter que des données strictement nécessaires au regard de la finalité pour laquelle elles sont traitées (minimisation des données).

4. Finalités de la collecte

Les traitements mis en œuvre par BlueMind répondent à une finalité explicite, légitime et déterminée.

Vos données sont traitées principalement pour les finalités suivantes :

la gestion de votre inscription aux évènements ;
la gestion de votre abonnement à nos publications ;
la réponse à vos demande de contact ;
le suivi de votre dossier de candidature.

5. Information des utilisateurs

Conformément à la Règlementation Informatique et libertés, BlueMind vous informe sur les traitements de données à caractère personnel qu’elle met en œuvre.

Ainsi, BlueMind vous informe, de manière claire, lors de chaque collecte de données à caractère personnel notamment :

de l’identité du responsable de traitement (il s’agit du Data Protection Officer, DPO) ;
de la finalité pour laquelle vos données sont collectées ;
du caractère facultatif ou obligatoire des réponses ;
des destinataires des données ;
de l’existence et des modalités d’exercice des droits d’interrogation, d’accès, de rectification et d’opposition relativement à l’ensemble des données vous concernant.

6. Destinataires des données

BlueMind ne communique vos données à caractère personnel qu’à des destinataires habilités et déterminés.

Les destinataires de vos données à caractère personnel sont les services concernés de BlueMind.

7. Conservation des données

BlueMind ne conserve vos données que pour la durée nécessaire aux opérations pour lesquelles elles ont été collectées ainsi que dans le respect de la législation en vigueur.

8. Sécurité

BlueMind assure la sécurité de vos données à caractère personnel en mettant en place une protection des données renforcée par l’utilisation de moyens de sécurisation physiques et logiques.
9. Vos droits

En application de la règlementation Informatique et libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité et de définir le sort de vos données après votre décès relativement à l’ensemble des données vous concernant qui s’exercent auprès du Délégué à la protection des données par courrier électronique à l’adresse suivante : dpo@bluemind.net ou par courrier postal à l’adresse suivante, Hôtel des Télécom, BlueMind, 40 rue du village d’entreprise, 31670 Labège, accompagné d’une copie d’un titre d’identité signé.

10. Contact

Pour toutes demandes d’information concernant la politique de protection des données à caractère personnel mise en œuvre par BlueMind, vous pouvez vous adressez à dpo@bluemind.net