Windows鍵盤事件許可權提升漏洞

受影響系統：

　　Microsoft Windows XP SP2
　　Microsoft Windows XP SP1
　　Microsoft Windows XP
　　Microsoft Windows Server 2003 SP1
　　Microsoft Windows Server 2003
　　Microsoft Windows 2000SP4
　　Microsoft Windows 2000SP3
　　Microsoft Windows 2000SP2
　　Microsoft Windows 2000SP1
　　Microsoft Windows 2000
　　Microsoft Windows

　　詳細描述：

　　Microsoft Windows是微軟發布的非常流行的作業系統。

　　Microsoft Windows中存在許可權提升漏洞，攻擊者可以通過向以更高許可權啟動並執行傳統型應用程式（如explorer.exe）發送惡意的鍵盤事件，導致以目標使用者的許可權執行任意代碼。

　　起因是傳統型應用程式處理通過keybd_event() function函數發送的鍵盤事件時存在設計錯誤。在當前的Microsoft安全模式中，共用案頭的應用程式之間可以發送訊息，每個傳統型應用程式都可以處理同一案頭中執行的每個進程，而任何應用程式都可以通過發送鍵盤敲擊動作類比虛擬鍵盤，這就允許每個每個進程都如互動使用者那樣發送訊息和擊鍵動作。