当前位置: 首页 > 图文教程 > 操作系统 > Windows > Windows键盘事件权限提升漏洞

Windows
用Windows XP安装盘分区格式化硬盘
屏蔽自动更新XP SP2的安装提示
还Windows XP操作系统一个清爽的桌面
最新Windows XP应用技巧五则
WindowsXP操作系统登录账户10大问题
Windows XP真正启动提速大揭秘
五则Windows XP操作系统最新应用技巧
如何让Windows XP操作系统运行效率更高
让WinXP的搜索结果更精准更快
解决Windows XP系统中CPU占用率过高的问题
Windows XP系统远程登录中鲜为人知的技巧
瘦身行动:给Windows XP SP2系统减肥
超酷操作 WindowsXP操作系统一秒关机
Windows XP中如何禁用粘滞键功能
Windows XP系统网络功能两则优化技巧
Windows XP操作系统中轻松查找MAC地址
Windows XP超级必杀技大解密
解析Windows XP SP2激活说明以及新特性
Windows XP操作系统中找回经EFS加密的文件
Windows XP系统虚拟专用网VPN络揭秘

Windows键盘事件权限提升漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 64 ::
收藏到网摘: n/a

  受影响系统:

  Microsoft Windows XP SP2
  Microsoft Windows XP SP1
  Microsoft Windows XP
  Microsoft Windows Server 2003 SP1
  Microsoft Windows Server 2003
  Microsoft Windows 2000SP4
  Microsoft Windows 2000SP3
  Microsoft Windows 2000SP2
  Microsoft Windows 2000SP1
  Microsoft Windows 2000
  Microsoft Windows

  详细描述:

  Microsoft Windows是微软发布的非常流行的操作系统。

  Microsoft Windows中存在权限提升漏洞,攻击者可以通过向以更高权限运行的桌面应用程序(如explorer.exe)发送恶意的键盘事件,导致以目标用户的权限执行任意代码。

  起因是桌面应用程序处理通过keybd_event() function函数发送的键盘事件时存在设计错误。在当前的Microsoft安全模式中,共享桌面的应用程序之间可以发送消息,每个桌面应用程序都可以处理同一桌面中执行的每个进程,而任何应用程序都可以通过发送键盘敲击动作模拟虚拟键盘,这就允许每个每个进程都如交互用户那样发送消息和击键动作。