DSA-386-1 libmailtools-perl -- ошибка в проверке ввода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libmailtools-perl (any) mailtools (any)

Команда безопасности SuSE в ходе проверки безопасности обнаружила
ошибку в Mail::Mailer, модуле Perl, используемом для отправки писем.
Потенциально опасный входной текст передаётся программе типа mailx,
которая может интерпретировать определённые esc-последовательности
как команды, которые должны быть выполнены.
Эта ошибка исправлена путём удаления поддержки таких программ, как
mailx, в качестве транспорта отправки почты. Вместо этого должны
использоваться альтернативные механизмы.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.44-1woody1.
В нестабильном дистрибутиве (sid) эта проблема будет исправлен
в ближайшее время.
Мы рекомендуем вам обновить пакет libmailtools-perl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
noarch:
libmailtools-perl - 1.44-1woody2
mailtools - 1.44-1woody2

http://www.debian.org/security/dsa-386/

Источник: CVE
Наименование: CVE-2002-1271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1271