On a découvert que dovecot, un serveur de courriels sécurisé qui gère les boîtes à lettre aux formats mbox et maildir, pouvait permettre de traverser des répertoires dans les noms mailbox lorsqu'il était configuré pour utiliser des spouleurs non-utilisateurs système et des dossiers compressés.
Dans l'ancienne distribution stable (Sarge), ce problème n'est pas présent.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 1.0.rc15-2etch1.
Pour la distribution instable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour votre paquet dovecot.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.