Тут были аналогичные предложения по procmail (http://www.opennet.me/tips/sml/26.shtml) А как прописать отлуп для таких писем в sendmail.cf?
И вообще, что это за дырка? Почему такие письма проходят? Вроде бы sendmail должен проверять на предмет КОМУ?