Wu-ftpd 容易遭受 SITE EXEC 實作中一個非常嚴重的遠端攻擊。由於使用者輸入會直接傳送至 *printf 函式的格式字串，因此可能覆寫堆疊上的重要資料，例如傳回位址。此命令執行完成後，函式會進入遭覆寫之 eip 指向的 shellcode，並以 root 執行任意命令。若以類似於緩衝區溢位的方式惡意利用該弱點，就會變成所謂的輸入驗證問題。匿名 fitp 可遭到惡意利用這點則使受影響情況更為嚴重，因為攻擊者可能匿名來自網際網路上任何位置。

此更新可修正涉及 setproctitle() 中遺漏字元格式引數的 setproctitle() 弱點，該呼叫可設定用於顯示處理程序識別碼資訊的字串。

偵測

Mandrake Linux 安全性公告：wu-ftpd (MDKSA-2000:014)

high Nessus Plugin ID 61812

找不到變更記錄