Question

Microsoft confirma un riesgo de seguridad de Office para Mac 2008 (con solución) Office para Mac 2008 adjudica incorrectamente los permisos de algunos archivos, ha confirmado Microsoft, creando un problema de seguridad potencial para negocios que instalan la nueva suite de aplicación. Joel Bruner, un asesor de Mac ubicado en Chicago, fue el primero en notar el problema. "[Microsoft] cambió a los archivos de instalación Package Maker (.pkg) de Apple, buenas noticias para la empresa, [pero] lamentablemente han creado todos los paquetes para instalar con los permisos de usuario para 502". En una tienda donde los empleados trabajan con privilegios limitados, una práctica muy común en una empresa, e IT es el único usuario con derechos administrativos completos, la asignación de propiedad de Office 2008 significa que un usuario que no se supone que tenga el control completo de esos archivos realmente lo tiene. En otras palabras, cualquiera es adjudicado usuario ID 502 con acceso completo a lectura/escritura en los archivos de Office. Así que Mr. SAT instala Office en un ordenador donde el Administrador usa el número 501, y un usuario usa el número 502 ... pues la instalación da permisos de administración de archivos al usuario 502 de las siguientes carpetas (y los componentes instalados dentro). Además, los permisos dados a estos archivos también se colocan de forma errónea como "ejecutables". /Library/Automator/ (si no existía ya) /Library/Fonts/Microsoft Library/Application Support/Microsoft /Applications/Microsoft Office 2008 Un desarrollador de Microsoft ha confirmado que la Unidad de Negocio de Macintosh de Microsoft conoce el problema. El problema parece ser del instalador de Apple y un problema que arrastra hace tiempo. Quizás Microsoft lo debería haber conocido hace tiempo, pero Apple debería haber mejorado su software instalador hace años. Claramente Apple no cuida a los pequeños desarrolladores para solucionar este problema, así que esperemos que Microsoft tenga el suficiente perfil para que se tome una solución en este asunto. Este problema se solucionará en una futura actualización ha dicho MIcrosoft. ¿Solución? Microsoft ha publicado una solución intermedia mientras lanza el parche de seguridad. Para solucionar el problema hay que estar conectado en el ordenador con una cuenta de administrador y abriendo el Terminal, que se encuentra en Aplicaciones/Utilidades, y escribiendo lo siguiente (copiar y pegar): /usr/bin/sudo /usr/sbin/chown -h -R root:admin "/Applications/Microsoft Office 2008" "/Library/Automator" "/Library/Fonts/Microsoft" "/Library/Application Support/Microsoft" todo en una línea Y añadir la contraseña de administrador. Entrando por SSH El responsable de tecnología de una empresa no tiene porque estar paseando de ordenador en ordenador solucionando este problema. Puede conectarse vía terminal por SHH (si está el servicio activado en el ordenador de destino en paneles de control/compartir) usando en el terminal: ssh cuentadeadministració[email protected] y tras introducir la contraseña de administración se pueden ejecutar esos comandos de terminal para dejar ese ordenador listo (y en remoto).