Acanthopanaxの日記: MOAB #8
日記 by
Acanthopanax
MOAB-08-01-2007: Application Enhancer (APE) Local Privilege Escalation
/Library/Frameworksのパーミッションが775なので、管理者権限を持つユーザーでの作業中に悪意のあるフレームワークをインストールされる恐れがあり、Application Enhancerのようにroot権限で実行されるアプリケーションからそれを悪用できるということのようだ。
Landon Fuller: Month of Apple Bugs - Day 8による暫定対処法は/Library/Frameworks/をg-wしておくこと。
sudo chmod g-w /Library/Frameworks
MOAB #8 More ログイン