Chris Howells a découvert que policyd-weight, un démon de règles pour l'agent de transport de courriels Postfix, créait son socket de manière peu sûre. Cela peut être exploité pour écraser ou supprimer des fichiers arbitraires du système local.
L'ancienne distribution stable (Sarge) ne contient pas de paquet policyd-weight.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 0.1.14-beta-6etch2.
Pour la distribution instable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour votre paquet policyd-weight.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.