2014年2月24日午前4時23分（太平洋標準時）

更新: Apple は翌日、SSL バグの修正を含んだ OS X 10.9.2 をリリースしました。

Apple が iOS の SSL バグを修正した後、脆弱性がコードの 1 行のエラーによって生じたことがロイター によって明らかにされてから 3 日が経過しても OS X の修正が行われない理由は不明です。

問題は、銀行サイト、GoogleのGmailサービス、Facebookなどが暗号化接続を確立するために使用するデジタル証明書を、このソフトウェアが認識する方法にあります。プログラム内のたった1行と括弧の省略によって、これらの証明書は全く認証されておらず、ハッカーは目的のウェブサイトを偽装し、本物のサイトに渡す前にすべての電子トラフィックを傍受できるのです。

このバグはAppleのSSL認証コードに存在するため、Safariだけでなく、さまざまなアプリが脆弱になる可能性がある  。