Se ha descubierto un problema de scripts a través del sitio (cross-site scripting - CSS) en Horde e IMP (un paquete de correo IMAP basado en web). Esto se arregló en la versión posterior de Horde 1.2.8 y en IMP versión 2.2.8. Los parches relevantes han sido portados a la versión 1.2.6-0.potato.5 del paquete horde y a la versión 2.2.6-0.potato.5 del paquete imp.
Esta versión también arregla un error introducido por el arreglo de seguridad de PHP DSA-115-1: El soporte de Postgres en PHP cambió de una forma tan sutil que se rompió el soporte Postgres de IMP.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.