Patrick Cheong Shu Yang odkrył, że courier-authdaemon, demon uwierzytelniania Serwera Pocztowego Courier (Courier Mail Server), udziela dostępu do kont która są już zdeaktywowane.
Dla starej stabilnej dystrybucji (woody) błedy te zostały poprawione w wersji 0.37.3-2.8.
Dla stabilnej dystrybucji (sarge) błędy te zostały poprawione w wersji 0.47-4sarge4.
Dla niestabilnej dystrybucji (sid) błędy te zostały poprawione w wersji 0.47-12.
Rekomendujemy, byś uaktualnił swój pakiet courier.
Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.