Die Version der IMAP-Suite in Debian GNU/Linux 2.1 hat eine Verwundbarkeit in ihrem POP-2 Daemon, der im ipod-Paket enthalten ist. Mit Hilfe dieser Verwundbarkeit kann ein entfernter Angreifer eine Shell mit der Benutzerkennung »nobody« auf dem Server erlangen.