CVE-2005-1339

Le serveur FTP `lukemftpd` sur Mac OS X 10.3.9 contient une faille qui permet à un utilisateur connecté de s'extraire de son répertoire restreint (chroot jail) simplement en saisissant une valeur spécifique dans le champ de son nom complet. Une fois sorti de cet environnement restreint, un attaquant peut accéder à des fichiers et des répertoires sur le reste du système qui auraient dû lui être interdits. Cette opération est facile à exécuter via un réseau et nécessite uniquement des identifiants de connexion valides pour être déclenchée.