foryoolife曰く、"@Stakeが米AppleのMac OS X 10.2.8以前に存在していた脆弱性を公表した。内容は、1) コマンド引き数 (argv[]) のバッファーオーバーフロー、2) ファイルおよびディレクトリへのパーミッション (アクセス許可) の扱いの欠陥、3) 対話シェル経由でrootプロセス所有コア・ファイルへのアクセス可能、の3つ。未だにAppleからはパッチがリリースされていないため、もっとも有効な策はPantherにアップグレードするしかないようだ。"

確かにApple Security Updatesには、Pantherにて修正されたとの記述がある。更に、@Stake報告分以外の脆弱性も掲載されている。/.Jに10.2.8用パッチも出るとの情報が寄せられているものの、出るまでの間が気持ち悪い。10.2.8はごたごたしたが、その影響で遅れているのだろうか？

[Update: 2003年11月1日 06:00 JST] MacCentral宛に、この件に関するAppleの見解が送られた。曰く、"Appleは、重大な脆弱性に関しては、過去にリリースしたMac OS Xに対しても速やかに対応する方針であり、それはPanther発売後も変わらない。" 速やかではないから、これだけ大騒ぎになったのだが……。