Windowsのキーボードイベント権限昇格の脆弱性

影響を受けるシステム：Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows XP Microsoft Windows Server 2003 SP1 Microsoft Windows Server 2003 Microsoft Windows 2000 SP4 Microsoft Windows 2000 SP2 Microsoft Windows 2000 SP2 Microsoft Windows 2000 SP1 Microsoft Windows 2000 Microsoft Windows ：Microsoft Windowsは、マイクロソフトがリリースした非常に人気のあるオペレーティングシステムです。 Microsoft Windowsに特権の昇格の脆弱性が存在し、これにより攻撃者が悪意のあるコードイベントをより高いレベルで実行されているデスクトップアプリケーション（explorer.exeなど）に送信し、標的のユーザーの権限で任意のコードを実行させる可能性があります。原因は、デスクトップアプリケーションがkeybd_event（）関数を介して送信されたキーボードイベントを処理するときの設計エラーです。現在のマイクロソフトのセキュリティモデルでは、デスクトップを共有するアプリケーション間でメッセージを送信でき、各デスクトップアプリケーションは同じデスクトップ上で実行されるすべてのプロセスを処理でき、どのアプリケーションもキーボードタップアクションを送信することで仮想をシミュレートできます。各プロセスが対話型ユーザーとしてメッセージやキーストロークを送信できるようにするキーボード。