Ett problem har upptäckts i nullmailer, en enkel, endast reläande, e-postserver för värdar som vidaresänder e-post till en begränsad uppsättning smarta reläer. När ett brev skall levereras lokalt till en användare som inte existerar försöker nullmailer att leverera den, upptäcker att användaren saknas och avslutar leveransen. Tyvärr slutar den leverera all e-post, inte bara detta brev, varför det är rätt enkelt att skapa en överbelastningsattack.
Detta problem har rättats i version 1.00RC5-16.1woody2 för den nuvarande stabila utgåvan (Woody) samt i version 1.00RC5-17 för den instabila utgåvan (Sid). Den gamla stabila utgåvan (Potato) innehåller inte något nullmailerpaket.
Vi rekommenderar att ni uppgraderar ert nullmailer-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.