Det har upptäckts att tkmail skapar temporära filer på ett osäkert sätt. En angripare med lokal tillgång till maskinen kan utnyttja detta för att lätt skapa och skriva över filer som en annan användare.
Detta problem har rättats i version 4.0beta9-8.1 för den nuvarande stabila utgåvan (Woody), i version 4.0beta9-4.1 för den gamla stabila utgåvan (Potato) samt i version 4.0beta9-9 för den instabila utgåvan (Sid).
Vi rekommenderar att ni uppgraderar era tkmail-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.