zncとkkksのタレコミ。 Security Focusの BUGTRAQ MLで発覚し、 ZDNetが記事にしたところによると、 WU-FTPDに深刻なセキュリティーホールが発見されたそうだ。 リモートからroot権限が取られてしまう危険度の高いものなので、WU-FTPDでftpサイトを立ち上げているところは、すぐに対処する必要がある。

今回さらに問題になったのは、Red Hatが自社のディストリビューションに対するパッチができた段階で、問題を早々に公開してしまったことだ。そのため、他のディストリビューションは慌ててパッチを作成することになった。(現時点ではWU-FTPDのオリジナルサイトでも、この問題に対するパッチは公開されていない。)

迅速であることが肝心のセキュリティ情報だが、今回のように速すぎても逆に問題が発生してしまう。公開のタイミングは非常に難しいということが浮き彫りになった。なお、Red Hatはこの件ですでに謝罪している。