刚才在网上看到一篇名为”VISTA再现输入法提升系统权限漏洞的文章,就在自己电脑上做了一下试验.分别将首选输入法改为:王码五笔98版和SOGOU拼音输入法3.0公测版.
首选项为五笔的时候,调不出帮助系统.当输入正确的密码进入桌面后发现原来帮助系统已经调出来了,只不过在锁定状态下不可见.
首选项为SOGOU的时候,帮助系统是灰色的不可用状态.同时还发现一个问题就是SOGOU3.0公测第一版跟IE7有冲突.会出现如下的提示(仅当将SOGOU设为默认输入法的时候)
VISTA输入法漏洞?_VISTA
另外,还有一个意外收获,就是在IE7,只需轻轻按下ALT,就会出现菜单栏(红线部分)
VISTA输入法漏洞?_VISTA_02
不知道这个发现是不是太火星了点^_^