Foi descoberto que o tkmail cria arquivos temporários de forma insegura. Explorando isso, um atacante com acesso local pode facilmente criar e sobrescrever arquivos como outro usuário.
Este problema foi corrigido na versão 4.0beta9-8.1 para a atual distribuição estável (woody), na versão 4.0beta9-4.1 para a antiga distribuição estável (potato) e na versão 4.0beta9-9 para a distribuição instável (sid).
Nós recomendamos que atualize seu pacote tkmail.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.