日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

Windows鍵盤事件權(quán)限提升漏洞

受影響系統(tǒng):

Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows XP
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3
Microsoft Windows 2000SP2
Microsoft Windows 2000SP1
Microsoft Windows 2000
Microsoft Windows

詳細(xì)描述:

Microsoft Windows是微軟發(fā)布的非常流行的操作系統(tǒng) 。

Microsoft Windows中存在權(quán)限提升漏洞,攻擊者可以通過(guò)向以更高權(quán)限運(yùn)行的桌面應(yīng)用程序(如explorer.exe)發(fā)送惡意的鍵盤事件,導(dǎo)致以目標(biāo)用戶的權(quán)限執(zhí)行任意代碼 。

起因是桌面應(yīng)用程序處理通過(guò)keybd_event() function函數(shù)發(fā)送的鍵盤事件時(shí)存在設(shè)計(jì)錯(cuò)誤 。在當(dāng)前的Microsoft安全模式中,共享桌面的應(yīng)用程序之間可以發(fā)送消息,每個(gè)桌面應(yīng)用程序都可以處理同一桌面中執(zhí)行的每個(gè)進(jìn)程,而任何應(yīng)用程序都可以通過(guò)發(fā)送鍵盤敲擊動(dòng)作模擬虛擬鍵盤,這就允許每個(gè)每個(gè)進(jìn)程都如交互用戶那樣發(fā)送消息和擊鍵動(dòng)作 。

    推薦閱讀