codeがGitHubで公開される。codeがGitHubで公開される。Yosemiteに権限昇格の脆弱性が発見されたそうです。10.10.5“に権限昇格のゼロデイ攻撃が可能な脆弱性が発見されたそうです。codeもGitHubに公開され、makeして実行するだけで以下の様に管理者認証無しにrootユーザーになることが出来ます。Capitanでは修正されており、もう1つはまだ修正されていないとのことです。04:50:07Lucaさんは後日この脆弱性の詳細をブログに投稿するとのことなので、興味がある方は関連リンクからどうぞ。今回の脆弱性に対して有効なNULLGuardがリリースされています。Yosemiteでも実行可能な権限昇格脆弱性をブロックする「NULLGuard」が公開。