Lion da yönetici olmayan kullanıcıların parola hash ve salt verilerine erişebildiği ortaya çıktı. İşletim sistemindeki Dizin Hizmetleri nin şu anki kullanıcının parolasını değiştirirken doğrulama gerektirmediği, dolayısıyla şifreli hash leri kırmadan parolanın değiştirilebildiği anlaşıldı.

Apple bu açığı kapatacak bir yama yayınlayana kadar Cnet e göre alabileceğiniz birkaç önlem bulunuyor. Bunlar arasında otomatik oturum açmayı devre dışı bırakmak, uyku modu ve ekran koruyucu parolalarını etkinleştirmek, Guest hesaplarını kapatmak var.