Man har upptäckt att dovecot, en säker e-postserver som stöder mbox- och maildir-brevlådor, kunde tillåta katalogtraversering i brevlådenamn när det ställts in att använda brevlådor som icke-systemanvändare och komprimerade mappar.
I den gamla stabila utgåvan (Sarge) fanns inte detta problem.
För den stabila utgåvan (Etch) har detta problem rättats i version 1.0.rc15-2etch1.
För den instabila utgåvan (Sid) kommer detta problem att rättas inom kort.
Vi rekommenderar att ni uppgraderar ert dovecot-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.