A hiba az Apple Mailben, a Mac OS X levelező kliensében van. A sérülékenységet az operációs rendszer előző változatában, a Tigerben az almás cég 2006. március 1-jén orvosolta, azonban úgy tűnik: a Leopardba nem került át ez a javítás. Szakértők most azt jelentették: a régi-új sérülékenységet kiaknázva egy esetleges támadó rosszindulatú kódját látszólag ártalmatlan csatolmánynak álcázhatja, s azt a Leopard alatt az Apple Mail úgy futtatja, hogy nem figyelmezteti a felhasználót a veszélyre.

Tavalyi, 2006-001 jelű biztonsági frissítésében az Apple egyszer már gondoskodott arról, hogy a Tigerben az e-mail program figyelmeztesse a felhasználót, ha egy állomány nem biztonságos.

A Leopard megújult levelezője

Míg a Leopard javítása el nem készül, szakértők arra intenek: legyünk különösen óvatosak, ha a Mailben csatolmányt kapunk.

Forrás: VirusBuster Team