Will Drewry upptäckte att Horde gjorde det möjligt för angripare utifrån att sända e-post med ett skräddarsytt filnamnsattribut i en MIME-bilaga och därigenom utföra serveröverskridande skript.
För den stabila utgåvan (Etch) har detta problem rättats i version 3.1.3-4etch4.
För uttestningsutgåvan (lenny) har detta problem rättats i version 3.2.1+debian0-2+lenny1.
För den instabila utgåvan (Sid), kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert horde3-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.