Embora para meus próprios usos o protocolo FTP já seja algo do passado, ele continua sendo uma das formas de transferência de arquivos disponibilizadas em muitos ambientes. Assim, a se confirmar a vulnerabilidade na função glob() da libc, usada por várias implementações comuns de servidores FTP, muitos servidores de grande tráfego (incluindo nomes como ftp.adobe.com (which uses OpenBSD), ftp.hp.com e ftp.sun.com, mas possivelmente também algum servidor que você administre ou use) estão em risco de ser tirados do ar por esgotamento de memória se não fizerem o upgrade.
Os desenvolvedores do NetBSD já emitiram um comunicado a respeito, mas a implementação deles não é a única com o problema: consta que ele atinge o OpenBSD 4.7, NetBSD 5.0.2, FreeBSD 7.3/8.1, Solaris 10 e a GNU Libc (glibc) comum em distribuições. (via h-online.com)
0sem comentários ainda