Eine Commandline-Injection-Lücke in Claws Mail ermöglichte über Umwege die Ausführung von Schadcode. Eine Recherche von Hanno Böck (E-Mail, Server)