[10.9 Mavericks] 10.9.3 Update Security Bug /Users

[MacMark]

Bug in 10.9.3 Update: /Users wird world-writeable:

ls -ald /Users
drwxrwxrwx@ 6 root  admin  204 Sep 12  2013 /Users

Rechte reparieren löst das Problem. Dann sieht es wieder so aus:

ls -ald /Users
drwxr-xr-x@ 6 root  admin  204 Sep 12  2013 /Users

 

[simmac]

Bug in 10.9.3 Update: /Users wird world-writeable:

Und für den User dafür unsichtbar...
Tolle Arbeit, Apple!

 

[Düdo]

Ist das nicht mit dem heutigen Update von ITunes behoben?

 

[MacMark]

Ist das nicht mit dem heutigen Update von ITunes behoben?

Ja, ist alles behoben worden von Apple. Habe es ergänzt.
http://www.macmark.de/blog/osx_blog_2014-05-b.php

 

[echo.park]

Tolle Nummer, Apple macht immer mehr blöde Fehler, so scheint es.

Also wenn ich nun dieses neueste iTunes-Update installiert habe, dann muss ich nichts weiter tun? Was hat ein iTunes-Update eigentlich mit so einem Bug zu tun? Warum betitelt Apple ein Sicherheitsupdate als iTunes-Update?

 

[Metamorphoser]

Ich habe 10.9.3 installiert als erstes, dann geschaut wegen der Berechtigungen. Sehen aus wie Sie sollen. iTunes 11.2 installiert. Berechtigungen sehen immer noch aus wie sie sollen. iTunes 11.2.1 installiert, immer noch alles stimmig.

ls -ald /Users
drwxr-xr-x 6 root admin


Also konnte den Bug nicht erkennen.

 

[echo.park]

Wie kann ich denn überprüfen, ob nun alles wieder in Ordnung ist? Möglichst ohne das Terminal zu verwenden.

 

[MacMark]

Wie kann ich denn überprüfen, ob nun alles wieder in Ordnung ist? Möglichst ohne das Terminal zu verwenden.

/Users Verzeichnis sichtbar -> ok
Kannst keinen neuen Ordner in /Users ohne Paßworteingabe anlegen? -> ok

 

[Metamorphoser]

Markiere den User Ordner im Finder und gehe auf mit Rechtsklick auf Info.

Dann siehst du unten in dem Info Fenster die Permissions.
Sollte so aussehen:

• System: Read&Write
• admin: Read
• everyone: Read

 

[Düdo]

Wenn du die anderen Benutzer siehst, denke dann ist alles ok.....

 

[echo.park]

/Users Verzeichnis sichtbar -> ok
Kannst keinen neuen Ordner in /Users ohne Paßworteingabe anlegen? -> ok

Ich habe zwei Nutzer, einen Admin, einen Standard. Welchen sollte ich nun nutzen um beispielsweise den Ordner des Standard-Nutzers zu überprüfen?

 

[MacMark]

Ich habe zwei Nutzer, einen Admin, einen Standard. Welchen sollte ich nun nutzen um beispielsweise den Ordner des Standard-Nutzers zu überprüfen?

Das ist egal. Und das zu prüfende Verzeichnis ist /Users.

 

[echo.park]

Alles klar.

 

[MacApple]

Das Problem scheint aber nicht alle zu betreffen. Bei meinen beiden Rechnern waren weder die Rechte falsch gesetzt, noch der Ordner versteckt.

 

[MacMark]

Ja, es ist ein bißchen seltsam. Angeblich gibt es auch einen Zusammenhang mit aktivem "Find My Mac".

 

[MacApple]

Hab ich inzwischen auch gelesen. Das erklärt, warum ich nicht betroffen war. Ich habe „Find My Mac“ nicht aktiviert.

 

[echo.park]

Ja, es ist ein bißchen seltsam. Angeblich gibt es auch einen Zusammenhang mit aktivem "Find My Mac".

Das ist wirklich seltsam.

Was hat Find my Mac mit iTunes zu schaffen, und was wiederum iTunes mit den Rechten des Benutzerordners?

Da ist in OS X wohl doch nicht alles so logisch aufgebaut und fein säuberlich voneinander getrennt, wie es immer heißt.



// Edit:
http://www.heise.de/mac-and-i/news/...nd-die-Folgen/forum-279754/msg-25234995/read/

 

[santa_maria]

Ich habe seit dem gestrigen Update auf 10.9.3 ein anderes Phänomen: beim Booten wechselt der graue Bildschirm mit dem Apple-Logo - noch vor der Anmeldemaske - kurzzeitig die Farbe nach Cyan und wieder zurück nach grau. Schaut nicht vertrauenserweckend aus (

MacBookPro 15" Retina Mid2013, letztes iTunes-Update auch eingespielt.

lg Karl

Edit: es scheint jedesmal eine andere (Grund-) Farbe zu kommen

 

[Rastafari]

wechselt der graue Bildschirm mit dem Apple-Logo - noch vor der Anmeldemaske - kurzzeitig die Farbe nach Zyan

Die Farbe ist sicherlich ein ordinäres Hellblau ("Französisch Blau") und die ganz normale Hintergrundfarbe des Windowmanagers - seit fast 15 Jahren schon. Don't panic.

 

[Rastafari]

Was hat Find my Mac mit iTunes zu schaffen, und was wiederum iTunes mit den Rechten des Benutzerordners?

FMM nutzt beispielsweise die durch iTunes erstellte hardwaregebundene Signatur, um sich dem Server gegenüber ohne Kennworteingaben sicher zu authentifizieren. Der über FMM auszulösende Alarmton wird übrigens ebenfalls über den iTunes Framework realisiert. Und am Benutzerordner bastelt nicht iTunes, sondern die iCloud-Funktion FMM herum. (Dass diese die entsprechende Macht besitzt sollte nicht wundern - schliesslich soll die bei Bedarf auch den gesamten Rechner sperren und löschen können.)