追記:ここでは大きな問題ではないとなっていますが、非常に危険なコードが混入されていたので1.4.13がリリースされました。
SquirrelMail 1.4.13 Released

本家の1.4.12パッケージが一時汚染されていたとのこと。

アナウンスはこちら。
http://sourceforge.net/mailarchive/message.php?msg_name=631852797.200712...

12月8日以降でこのアナウンスまでの間に本家からダウンロードした方は再ダウンロードを推奨するとのことです。

私が配布している日本語対応のパッケージは12月5日にダウンロードしたものなので大丈夫です。

念のためmd5sum

$ ls -l squirrelmail-1.4.12.tar.bz2
-rw-r--r-- 1 masato masato 496632 2007-12-05 14:38 squirrelmail-1.4.12.tar.bz2

$md5sum squirrelmail-1.4.12.tar.bz2
ea5e750797628c9f0f247009f8ae0e14 squirrelmail-1.4.12.tar.bz2


gpgも

gpg -v squirrelmail-1.4.12.tar.bz2.sig
gpg: assuming signed data in `squirrelmail-1.4.12.tar.bz2'
gpg: Signature made 2007年12月14日 01時14分58秒 JST using DSA key ID F8FD1F73
gpg: using PGP trust model
gpg: Good signature from "Jonathan Angliss .......


diffでも調べてみましたが問題なしでした。