Пересобрать с новым SASL из-за CVE-2013-4122. И, заодно, вопроc: URL http://beepcore-tcl.sourceforge.net/ в спеке точно правильный ? Что-то там упоминания про sasl нет вроде...
А при удалении пакета баги не закрываются сами ? Пакета в Сизифе больше нет.