Backdoor vsftpd descubierto en el código fuente (la H)

Noticias de interés en la url:http://lwn.net/Articles/450181/rss:

El H informes de que el sitio de descarga de vsftpd se ha visto comprometida y la versión 2.3.4 contiene una puerta trasera. "La mala tarball incluye una puerta trasera en el código que responda a un usuario acceder con un nombre de usuario. ':)' Escuchando en el puerto 6200 para una conexión y el lanzamiento de un proyectil cuando alguien se conecta" Cualquiera que descargar e instalar esa versión debe estar buscando para reemplazar rápidamente.