Cybersicherheit
Comment vérifier les correctifs Roundcube 1.6.21 et 1.7.6 sur votre webmail ?
Le 9 novembre 2026, Roundcube a publié deux mises à jour de sécurité pour son webmail. Le CERT-FR a relayé l’avis le lendemain. Si votre entreprise accède à ses boîtes via le webmail de l’hébergeur, commencez par identifier qui fournit et maintient le paquet réellement installé.
Von Laurent LOUIS-THERESE ·
Identifier le webmail et son canal de mise à jour
Les versions corrigées sont 1.6.21 pour la branche 1.6 et 1.7.6 pour la branche 1.7. Les corrections concernent notamment le traitement des commandes IMAP, les filtres de messagerie et des contrôles qui limitent les requêtes déclenchées par le webmail.
Sur un hébergement mutualisé ou infogéré, demandez au prestataire la version déployée et la référence du correctif. Sur un serveur administré en interne, vérifiez si Roundcube a été installé avec le panneau d’hébergement, via les paquets de la distribution ou directement depuis le projet. Utilisez ensuite le canal de mise à jour correspondant. Si le mainteneur du paquet indique avoir intégré les correctifs à une version antérieure, conservez la référence du bulletin qui le confirme.
Tester les fonctions qui comptent pour l’équipe
Avant l’intervention, sauvegardez la configuration, la base utilisée par Roundcube et les personnalisations. Prévoyez un compte de test et une fenêtre où une interruption du webmail gênera peu les équipes. Après la mise à jour, vérifiez la connexion, la lecture et l’envoi de messages, l’ouverture de pièces jointes et la recherche. Si des filtres Sieve ou des extensions sont utilisés, vérifiez un scénario représentatif pour chacun.
Consignez la version du paquet, la date de mise à jour et le résultat des tests. Si l’entreprise possède plusieurs domaines ou serveurs de messagerie, rattachez cette preuve à chaque installation vérifiée.
Préparer la suite pour la branche 1.6
Le projet Roundcube annonce l’arrêt prochain de la branche 1.6, sans date précise dans son bulletin du 9 novembre. Les équipes qui dépendent de cette branche peuvent appliquer le correctif de leur canal de distribution et préparer une recette de la branche 1.7. Cette recette doit couvrir les extensions, l’authentification, les règles de messagerie et les éventuelles personnalisations. Si Roundcube est fourni par un panneau d’hébergement, demandez au fournisseur son calendrier de migration.
Pour faire le point sur vos webmails et leurs mises à jour, contactez BCSIRT.