Компания Heise Security сообщает об обнаружении в операционной системе Mac OS X Leopard уязвимости, воспользовавшись которой, злоумышленник может вызвать системный сбой и организовать DoS-атаку. Уязвимость, причиной которой является переполнение стека в функции load_threadstack модуля mach_loader.c, возникает при выполнении двоичных файлов Mach-O и может привести к сбою в работе ядра системы.
По словам Heise Security, системы, в которых используется лишь одна учетная запись, найденной уязвимости не подвержены.
Одновременно web-сайт digit-labs.org сообщил об обнаружении уязвимости, также способной послужить инструментом DoS-атаки, в сервисе VPN (Virtual Private Network) Mac OS X 10.5.
Более подробную информацию об уязвимостях можно получить на сайтах Heise Security и digit-labs.org.