Google输入法让Vista曝登录漏洞
新客网 XKER.COM 2007-04-09 来源： 收藏本文
金山毒霸反病毒工程师李铁军表示，如果将谷歌拼音或极点中文输入法安装到Vista上，并设置为缺省状态，将重现当年Windows2000输入法漏洞，恶意用户可以利用该漏洞在没有获得本机用户许可的情况下，入侵用户电脑。
据了解，之前Windows 2000输入法曝出漏洞，在默认安装的情况下，Windows 2000中的简体中文输入法不能正确地检测当前的状态，导致在系统登录界面中提供了不应有的功能。进而，一些别有用心的用户可以通过直接操作该计算机的键盘得到当前系统权限，运行他选择的代码、更改系统配置、新建用户、添加或删除系统服务、添加、更改或删除数据，或执行其他操作。
据悉，截止目前，Google已经发布了相关补丁，但由于部分Vista用户不能及时下载补丁或某些输入法仍存在此漏洞，漏洞仍然会给Vista用户带来一定的风险。
专家建议用户，一方面立即下载Google发布的相关漏洞补丁，同时，最好也是最直接的办法可将输入法的默认状态设置为系统自带输入法。
据了解，之前Windows 2000输入法曝出漏洞，在默认安装的情况下，Windows 2000中的简体中文输入法不能正确地检测当前的状态，导致在系统登录界面中提供了不应有的功能。进而，一些别有用心的用户可以通过直接操作该计算机的键盘得到当前系统权限，运行他选择的代码、更改系统配置、新建用户、添加或删除系统服务、添加、更改或删除数据，或执行其他操作。
据悉，截止目前，Google已经发布了相关补丁，但由于部分Vista用户不能及时下载补丁或某些输入法仍存在此漏洞，漏洞仍然会给Vista用户带来一定的风险。
专家建议用户，一方面立即下载Google发布的相关漏洞补丁，同时，最好也是最直接的办法可将输入法的默认状态设置为系统自带输入法。
上一篇：警惕：微软ANI漏洞补丁有问题 下一篇：通过网络下载运行其他病毒的木马
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- Daemon Tools自甘堕落 强行驻留用户电脑
- “老人参”病毒弹出消息框 宣传新品“垃圾参”
- Solaris系统JRE字体解析远程权限提升漏洞
- ICEOWS ICEGUI.DLL ACE文件处理栈溢出漏洞
- 360安全卫士推出灰鸽子卸载功能
- Sophos Anti-Virus处理畸形格式文件漏洞
- “FTP木马下载器”以Ftp传输协议下载木马
- 谨防“小偷派克斯”将电脑变成网络僵尸
- 近期盗取网络游戏账号密码木马猖獗
- “木马下载器11636”绕过WINDOWS文件自保护
- “玛格尼亚”窃取网络游戏玩家私密信息
- 黑客利用新犯罪软件成功感染50万银行用户
- 04.09—04.15病毒预报
- Trojan.DL.Win32.VB.yrd “VB木马下载器变种YRD”
- “灰鸽子”变种再现 面临黑客威胁
实用信息推荐