linux user group brescia

WuFtpd contiene ha un grossissimo problema di sicurezza che permette a
chiunque di accedere a una shell root su una macchina.

se avete un server ftp sulla vosta macchina, molto probabimente questo e'
vulnerabile.

se utilizzate redhat a questa pagina trovate tutti i link per scaricare i
pacchetti rpm corretti.

http://www.securityfocus.com/archive/1/242750

se avete un server ftp installato al momento vi consiglio di disabilitarlo
con un comando tipo:

# x redhat:
/etc/rc.d/init.d/ftpd stop

# x debian
/etc/init.d/wuftpd stop

se siete dubbiosi sul fatto di avere o meno un ftpserver sulla vostra
macchina, basta eseguire il comando:

ftp localhost

e se questo chiede poi utente e password significa che avete un server ftp
installato.

ciao.

-- 
BOFH excuse #110:

The rolling stones concert down the road caused a brown out