Hay una nueva version de Totmail, la 3.8a que incorpora medidas contra el EMail Injection
Como siempre puede descargarse desde aquí