OS X Yosemite の最新版 10.10.5 のカーネルに欠陥があり、一般ユーザーが管理者 (root) 権限を奪取できることが明らかとなりました。

• OS X 10.10.5 Yosemiteに早くも権限昇格のゼロデイ脆弱性が発見され、Exploit codeがGitHubで公開される。 (Apple ちゃんねる)

正式な修正はまだありません。有志による防衛ツール SUIDGuard の最新版をインストールする事で対応できます。

• OS X 10.10.5 Yosemiteでも実行可能な権限昇格脆弱性をブロックする「NULLGuard」が公開。 (Apple ちゃんねる)