- Se connecter à un autre compte administrateur.
- Supprimez votre compte en choisissant l'option "Ne pas modifier le dossier d'accueil".
- Ouvrez le terminal et renommez votre dossier personnel, en éliminant la partie " (supprimé) " -- sudo mv "/Users/yourshortname (Deleted)" /Users/yourshortname
- Délier votre machine (onglet Options de connexion, en bas)
- Créez un nouveau compte avec le même nom court.
- Utilisez le dossier existant lorsque vous y êtes invité.
Une mise à jour de mon commentaire du 6 septembre à 15:24 et une partie du #4 -- Apple vient de publier une mise à jour supplémentaire qui corrige cette faille. Le texte de leur annonce de sécurité est le suivant :
APPLE-SA-2013-10-03-1 Mise à jour supplémentaire d'OS X v10.8.5
La mise à jour supplémentaire d'OS X v10.8.5 est désormais disponible. suivantes :
Services d'annuaire disponibles pour : OS X Mountain Lion v10.8 à v10.8.5 Impact : Un utilisateur local peut modifier les enregistrements des services d'annuaire avec privilèges système
Description : Un problème de logique existait dans la vérification de l'authentification de Directory d'authentification de Directory Services, permettant à un attaquant local de contourner la de contourner la validation du mot de passe. Le problème a été résolu Le problème a été résolu en améliorant la validation des informations d'identification. CVE-ID CVE-2013-5163 : les bleus de 42