squirrelmail oder hordes imp sind recht gut.

handelt es sich um email-accounts unter deiner verwaltung, für die du ein webfrontend einrichten möchtest oder willst du tatsächlich eine weboberfläche für den zugriff auf ein entferntes postfach? letzteres geht auch bereits in wenigen zeilen, aber ob es einen full-featured client gibt bzw. ob die beiden erstgenannten das ebenfalls beherrschen, bin ich mir nicht sicher.

deine sicherheitsbedenken gegenüber php sind nicht ganz unberechtigt (wie sich erst kürzlich wieder gezeigt hat), aber 100% sichere software wirst du sowieso nicht finden.