Корпорация Microsoft признала наличие уязвимости в системе безопасности выпущенного две недели назад офисного пакета Office 2008 for Mac и пообещала исправить ее с ближайшим апдейтом.
Информация об этой уязвимости была опубликована на прошлой неделе. Причиной ее служит ошибка в коде программы-установщика пакета, которая неправильно присваивает права файлам, инсталлируемым в локальные папки пользователей, позволяя тем самым пользователям, не имеющим прав администратора, модифицировать процедуру инсталляции.
Подразделение Microsoft Mac Business Unit (MacBU) уже работает над апдейтом пакета, который должен будет исправить некорректные атрибуты. Уже сейчас на web-сайте Microsoft Mactopia доступна инструкция для устранения уязвимости с помощью набора терминальных команд.