courier (統合ユーザサイドメールサーバ) の開発者は、 PostgreSQL の認証モジュールに問題を発見しました。 潜在的に悪意のある文字の一部が、ユーザ名が PostgreSQL エンジンに 渡される前にサニタイズされていませんでした。攻撃者は 任意の SQL コマンドやクエリを挿入することで、 この脆弱性を攻撃できます。 MySQL の認証モジュールには、このような問題はありません。
現安定版 (stable) (woody) では、この問題はバージョン 0.37.3-3.3 で修正されています。
旧安定版 (potato) には、 courier パッケージは含まれていません。
不安定版 (unstable) (sid) では、この問題はバージョン 0.40.2-3 で修正されています。
courier-authpostgresql パッケージをアップグレードすることを お勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。