当前位置: 首页 > 图文教程 > 操作系统 > Windows > Windows键盘事件权限提升漏洞

Windows
列举不升级到Windows 7的7个理由
说说Windows7破解版的个人观点
提升Windows7开机速度技巧1则
提升我们工作效率的几个Windows7新功能
使用Windows 7备份Ghost注意事项
QQ主面板的自动隐藏与Windows7窗口最大化
Windows 7禁用自动弹出光盘功能
Win7系统删除文件的一个小Bug
Windows7中的Firewall设置策略
Win7/vista系统关闭UAC操作步骤
减少Windows7中的Aero Peek的延迟现象
Windows7显示桌面方法汇总
Windows 7比Vista更省电
局域网打印机ARP病毒解决实例
雪豹操作系统和Windows7最新功能横向评测
Windows7开始菜单设置技巧1例
使用Commands In Demand,Windows命令再也不用记了
Windows7时尚的系统桌面设置
Windows7在电源管理方面9个重要的改进
Vista和Windows7无线连接过程对比

Windows键盘事件权限提升漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 49 ::
收藏到网摘: n/a

  受影响系统:

  Microsoft Windows XP SP2
  Microsoft Windows XP SP1
  Microsoft Windows XP
  Microsoft Windows Server 2003 SP1
  Microsoft Windows Server 2003
  Microsoft Windows 2000SP4
  Microsoft Windows 2000SP3
  Microsoft Windows 2000SP2
  Microsoft Windows 2000SP1
  Microsoft Windows 2000
  Microsoft Windows

  详细描述:

  Microsoft Windows是微软发布的非常流行的操作系统。

  Microsoft Windows中存在权限提升漏洞,攻击者可以通过向以更高权限运行的桌面应用程序(如explorer.exe)发送恶意的键盘事件,导致以目标用户的权限执行任意代码。

  起因是桌面应用程序处理通过keybd_event() function函数发送的键盘事件时存在设计错误。在当前的Microsoft安全模式中,共享桌面的应用程序之间可以发送消息,每个桌面应用程序都可以处理同一桌面中执行的每个进程,而任何应用程序都可以通过发送键盘敲击动作模拟虚拟键盘,这就允许每个每个进程都如交互用户那样发送消息和击键动作。