La version de wu-ftpd distribuée dans Debian
GNU/Linux 2.1 (Slink) ainsi que dans les versions gelée
(Potato) et instable (Woody) est vulnérable à une compromission
distante de root. La configuration par défaut des paquets Debian
concernés empêche l'emploi de l'exploitation dans le cas d'un accès anonyme,
bien que les utilisateurs locaux aient toujours la possibilité
de compromettre le serveur.
Ce problème a été corrigé dans les versions 2.4.2.16-13.1
(Slink) et 2.6.0-5.1 (Potato et Woody). Nous vous
recommandons la mise à jour immédiate de vos paquets wu-ftpd-academ
(Slink) ou wu-ftpd (Potato et Woody).
