Os desenvolvedores do courier, um servidor de email integrado do lado do usuário, descobriram um problema no módulo de autenticação do PostgreSQL. Nem todos os caracteres potencialmente maliciosos são limpados antes que o login do usuário seja passado para o motor do PostgreSQL. Um atacante pode injetar comandos e queries arbitrárias explorando essa vulnerabilidade. O módulo de autenticação do MySQL não é afetado.
Para a distribuição estável (woody) esse problema foi corrigido na versão 0.37.3-3.3.
A antiga distribuição estável (potato) não contém os pacotes do courier.
Para a distribuição instável (sid) esse problema foi corrigido na versão 0.40.2-3.
Nós recomendamos que você atualize seu pacotes courier-authpostgresql.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.