Latest BUGZ wu-ftpd (Wu-Ftpd File Globbing Heap Corruption Vulnerability)

Сильно сомневаюсь.
во-первих "есть мнение" что gnu glob не эксплоитится.
А на не-linux системах, если верить bugtraq, это смогли воспроизвести только на Solaris.

/etc/inetd.conf ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a -i -o значит запускаемся от рута, то есть теоретически есть вероятность... в /var/log/messages имеем: Nov 29 10:36:59 p2 ftpd[27911]: exiting on signal 11: Segmentation fault с этим сложнее, дальше много вопросов :) . Попытались прочесть или записать в не нашу память, если записать, то 1) что 2) куда. И так далее... :))

Не кажсый Sirnal 11 есть buffer overflow.

можеш мне поверить есть рабочий эксплоит ;)