LinuxSecurity.com: Actualización de postfix paquetes que arreglar un problema de seguridad ya están disponibles para Red Hat Enterprise Linux 3, 4 y 5. Una falla se encontró en la forma en que Postfix dereferences los enlaces simbólicos. Si un usuario local tiene acceso de escritura a un correo electrónico spool directorio raíz sin buzón de correo, puede ser posible para ellos para anexar datos arbitrarios a los archivos que ha raíz de la autorización para escribir. Esta actualización ha sido clasificado como moderado por el impacto de seguridad de Red Hat Security Response Team.

Más información ...