Core Securityは、Appleが予定日になってもパッチを公開しなかったため、脆弱性情報の公開に踏み切ったとしている。 セキュリティ企業の米Core Security Technologiesは11月8日、AppleのMac OS X 10.5「Leopard」に存在する未解決の脆弱性について情報を公開した。 Core Securityのアドバイザリーによると、脆弱性はApple Type Serviceのメモリ破損問題に起因する。悪質なCompact Font Format(CFF)フォントを組み込んだPDF文書をMac OS X 10.5で閲覧したり、ダウンロードしたりすると、リモートの攻撃者が任意のコードを実行できてしまう恐れがあるという。 この問題は、iPhoneを「脱獄」させるためのツールに使われていたiOSの脆弱性と関連したものだという。iOSの脆弱性は8月のアップデー