Новости: баге уже 20 лет, присутствует также в Mac OS X и Debian Lenny/Squeeze/wheezy.
Уязвимый telnetd присутствует в пакете inetutils (в telnetd из пакета netkit ошибка отсутствует).
Подробности:
http://thexploit.com/secdev/a-textbo...-telnetd-code/