Patrick Cheong Shu Yang har opdaget at courier-authdaemon, autentificeringsdæmonen hørende til Courier Mail Server, giver adgang til konti, som allerede er deaktiverede.
I den gamle stabile distribution (woody) er dette problem rettet i version 0.37.3-2.8.
I den stabile distribution (sarge) er dette problem rettet i version 0.47-4sarge4.
I den ustabile distribution (sid) er dette problem rettet i version 0.47-12.
Vi anbefaler at du opgraderer dine courier-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.