Mac OS X Sicherheitslücke Teil 3

Im MacUser.de Forum hat Andi eine intelligente Zwischenlösung der Sicherheitslücke „automatischer Programmstart durch HelpViewer“ gepostet.

Er hat einfach das AppleScript OpnApp.scpt, das im Programmpaket von MacHelp liegt, so angepasst, dass vor dem Programmstart eine Sicherheitsabfrage in Form einer Dialogbox erscheint, mit dem Hinweis, dass HelpViewer ein Programm starten möchte – was man selbstverständlich ablehnen kann.

Via fscklog

Update:

Wie inzwischen bekannt ist, benötigt man zum Öffnen eines AppleScripts OpnApp.scpt nicht, wie man hier sehen kann:

help:runscript=../../Scripts/Info Scripts/Current Date & Time.scpt

Leider hilft also die Modifikation von OpnApp.scpt nichts, deshalb sollte man mit More Internet oder Vince das Help Protokoll auf ein anderes Programm als Help Viewer umbiegen.