Debian GNU/Linux 2.1 (別名 slink)、フリーズ版
(potato)、そして開発版 (woody) で配布されたバージョンの wu-ftpd には、
root 権限を不正に遠隔利用される問題があります。
現行の Debian パッケージ全てにおいて、デフォルトの設定ならば、
ローカルユーザによる不正利用の可能性はありますが、
今のところ匿名アクセスによる不正利用はされません。
この問題はバージョン 2.4.2.16-13.1 (slink 用)
とバージョン 2.6.0-5.1 (potato および woody 用) で修正されました。
お使いの wu-ftpd-academ パッケージ (slink 用) あるいは
wu-ftpd パッケージ (potato および woody 用)
を直ちにアップグレードすることをお勧めします。