Patrick Cheong Shu Yang entdeckte, dass courier-authdaemon, der Authentifizierungs-Daemon des Courier Mailservers, den Zugriff auf Konten erlaubt, die deaktiviert wurden.
Für die alte Stable-Distribution (Woody) wurde dieses Problem in Version 0.37.3-2.8 behoben.
Für die Stable-Distribution (Sarge) wurde dieses Problem in Version 0.47-4sarge4 behoben.
Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 0.47-12 behoben.
Wir empfehlen Ihnen, Ihre courier-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.