Wu-ftpd, en ftp-server, implementerar en funktion som gör det möjligt att hämta flera filer i en dynamiskt skapad arkivfil, så som ett tar-arkiv. Namnen på filerna som läggs med anges som kommandoradsparametrar till tar, utan att skyddas mot att de tolkas som kommandoradsflaggor. GNU tar stöder flera kommandoradsflaggor som kan missbrukas, genom denna sårbarhet, till att exekvera godtyckliga program med wu-ftpd-processens privilegier.
Georgi Guninski påpekade att denna sårbarhet finns i Debian Woody.
För den stabila utgåvan (Woody) har detta problem rättats i version 2.6.2-3woody2.
För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.
Vi rekommenderar att ni uppgraderar ert wu-ftpd-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.