据国外媒体报道，一个专注于计算机安全领域的博客深度防御系统在前一天发现了狮子狮的安全漏洞，黑客称之为尽管没有root用户不能直接访问影子文件，但狮子仍然向他们提供了密码散列数据浏览；。




换句话说，这个指令的狮子让别人用一个简单的脚本来找到用户的密码信息。更糟的是，一些用户反映的OS X的登录凭据的狮子不需要用户输入密码可以更改当前用户，意味着只要输入passwd DSCL localhost——以下说明； / / / roger搜索用户；你可以设置一个新密码或罗杰。




国外安全专家指出，狮子的漏洞可能被恶意黑客从用户的Mac电脑，窃取重要信息，因为他们认为狮子应该关闭自动登录功能和否认游客登录，使睡眠和屏保密码作为一项预防措施，以确保Mac的安全。