Ahh UMASK ... eu não tinha pensado nisso. Em .procmailrc UMASK = 077 não teve nenhum efeito, mas UMASK = 003 pareceu ter o efeito desejado, especificamente mascarando escrever e executar para outros usuários. Acabei de encontrar nos documentos do Procmail "Se não for especificado, o umask é padronizado para 077" pm-doc.sourceforge.net/doc/#variable_umask