>>258
追加。
おひすの謝罪文の中に書かれていたことだから、真相はわからないが
ファースト鯖の森川（CGIの作者と思われる）からメールにて

>「 該当のCGIにつきましては、弊社でも脆弱性(洗浄不足)を認識しており、
>昨年末にお客樣へ通知の上、対応版をリリースし、また、今年には
>構造をまったくかえたCGIを新規にリリースして、該当のCGIの使用を
>やめるように指導しておりました。

という内容の返事を貰ったそうな。
ただ、ユーザーには、そんな通知はなかったという事実がある。

http://pc2.2ch.net/test/read.cgi/hosting/997111619/
を一度読み直せば、概要はわかるはず。