当前位置: 首页 > 图文教程 > 操作系统 > Windows > Windows键盘事件权限提升漏洞

Windows
英文版XP中文软件乱码的解决方法
windows系统下 解决移动存储设备\"无法停用通用卷\"
禁用winXP四大自动播放功能 让系统更迅畅
删除windows中无法删除的文件夹
破解Windows XP登录密码方法 (9种方法)
GhostXP_SP3活力版V3.0_系统之家首发
解决winXP中CPU占用率100%的方法
备份Windows XP注册表来应对病毒破坏
电脑出现NO BOOT 的解决教程
c:\windows\sys:em32\mtgyu.dll 内存分配访问无效的解决办法
Windows下关闭所有驱动盘的自动播放
加载c:\windows\system32\*.dll出错 找不到指定的模块
解决XP系统远离内存读写错误
让windows系统自动关闭停止响应的程序
Windows XP手动安装IPv6协议的方法
自动隐藏桌面所有图标的小技巧
WinXP系统小知识
DOS环境下破除WindowsXP登陆密码
安装XP SP3后系统蓝屏的解决办法
在局域网内提高网速的几个小技巧

Windows键盘事件权限提升漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 172 ::
收藏到网摘: n/a

  受影响系统:

  Microsoft Windows XP SP2
  Microsoft Windows XP SP1
  Microsoft Windows XP
  Microsoft Windows Server 2003 SP1
  Microsoft Windows Server 2003
  Microsoft Windows 2000SP4
  Microsoft Windows 2000SP3
  Microsoft Windows 2000SP2
  Microsoft Windows 2000SP1
  Microsoft Windows 2000
  Microsoft Windows

  详细描述:

  Microsoft Windows是微软发布的非常流行的操作系统。

  Microsoft Windows中存在权限提升漏洞,攻击者可以通过向以更高权限运行的桌面应用程序(如explorer.exe)发送恶意的键盘事件,导致以目标用户的权限执行任意代码。

  起因是桌面应用程序处理通过keybd_event() function函数发送的键盘事件时存在设计错误。在当前的Microsoft安全模式中,共享桌面的应用程序之间可以发送消息,每个桌面应用程序都可以处理同一桌面中执行的每个进程,而任何应用程序都可以通过发送键盘敲击动作模拟虚拟键盘,这就允许每个每个进程都如交互用户那样发送消息和击键动作。