sendmail 8.12.6 のトロイの木馬が配付されていたようです。
ftp.sendmail.org のバイナリが 9/28 頃にすり替えられていたそう
です。本家の配付ファイルがすり替えられていたので，あちこちの
mirror site にも出回っていると思われます。最近２週間くらいの
間に sendmail.8.12.6.tar.Z または sendmail.8.12.6.tar.gz を 
get された方は，手元のモノが木馬でないことを御確認下さい。

正しい配付ファイルは

pub 1024R/678C0A03 2001-12-18 Sendmail Signing Key/2002 <sendmail@Sendmail.ORG>
Key fingerprint = 7B 02 F4 AA FC C0 22 DA 47 3E 2A 9A 9B 35 22 45 

の PGP で署名されているか，次の MD5 checksum を持っています。

73e18ea78b2386b774963c8472cbd309 sendmail.8.12.6.tar.gz
cebe3fa43731b315908f44889d9d2137 sendmail.8.12.6.tar.Z
8b9c78122044f4e4744fc447eeafef34 sendmail.8.12.6.tar.sig

詳しい情報は，下記 URL を参照して下さい。
http://www.cert.org/advisories/CA-2002-28.html