Microsoft bestätigt ein Sicherheitsproblem mit dem neuen Office 2008 für den Mac; demnach setzt das Installationsprogramm einige Dateirechte falsch, so dass andere Benutzer die Installation von Microsoft Office 2008 verändern können ohne selbst Administratoren zu sein …
You may have seen recent reports on the web of a security issue in the installer for Mac Office 2008. The issue is that our installer is incorrectly granting ownership of the files to a particular local user as it installs them, so that if your Mac actually has a second local user and that user is not an administrator on your Mac, they could modify your Office 2008 install. The issue does not expose the Office 2008 install to modifications by any networked user account or to any local account other than the second one created on your Mac.
Microsoft and the MacBU take all security issues seriously, and we intend to fix this situation in several ways. First of all, if you have already installed Office 2008, you can run two commands in the Terminal to fix the file ownership and remove the security concern (see instructions below). Second, the MacBU is working on an update to Office 2008 that will automatically fix the file ownership for you. This update will be made available via Microsoft’s AutoUpdate tool and via a web download.
… die erwähnte Lösung per Terminal findet sich bei «Mac Mojo», dem «Office for Mac Team Blog». Die erwähnte Aktualisierung, die das Problem ebenfalls beheben soll, wird früher oder später über das Aktualisierungsprogramm von Microsoft Office 2008 oder als Direktdownload von der Microsoft-Website verfügbar sein.
