百度空间 | 百度首页 
               
 
查看文章
  
新鲜的Vista + Google输入法漏洞曝光了
2007-04-05 17:38

微软当年补输入法漏洞是在操作系统上也动手了的，即使安装了有问题的输入法，在登陆前也调不出帮助界面。

没想到这个问提在Vista上又回归了。刚才在水木上看到whero说Vista安装了Google输入法就会有这个问题，我们测试了一下，果然！

2007.04.06补充：1、抱歉昨天写错了whero的名字。2、google的反应还是挺快的，今天已经出了新版本，修正了bug：http://tools.google.com/pinyin/version.html


类别：技术探索 research | 浏览() | 评论 (12)
 
网友评论：
1
2007-04-05 18:43 | 回复
呵呵，强！
 
2
2007-04-05 19:52 | 回复
你点一下帮助，看看能不能出现对话框或者新窗口！也不试一试就来这里瞎说！什么都不会出现的！
 
3
2007-04-05 20:31 | 回复
点了有反映么？你hack进去了截了图再发，嗯
 
4
2007-04-05 20:48 | 回复
摆脱了tk,能不能把我id写对啊 2楼的,看贴要看全,这里说的是google拼音,说的是vista. 3楼的,system权限的cmd已经拿到了...
 
5
2007-04-06 10:09 | 回复
瞎说, 根本出不来帮助 说的就是Vista 造谣不打草稿
 
6
2007-04-06 11:43 | 回复
呵呵，id改过来了。对了whero，我们刚才测试，发现在终端服务下也可以利用，不过有些奇怪，时灵时不灵。但是本地登录是百分之百成功的。
 
7
2007-04-06 11:59 | 回复
这是谁的问题呢？Microsoft？Google？
 
8
2007-04-06 13:26 | 回复
呵呵，反应贼快！
 
9
2007-04-06 13:43 | 回复
看来某些google的fans不爽了 开始跳出来了。
 
10
2007-04-06 22:00 | 回复
1.0.16版没有这问题
 
11
2007-04-06 23:36 | 回复
google在4.5号发布的版本补掉了这个漏洞 -_-" 只有下载4.4号(好像是4.3号)发布的版本才能重现漏洞 我试验的结果是: 在vista下,登陆后Win+L锁定机器后才能选择google拼音,然后点帮助,弹出IE(system权限),但是如何运行explorer.exe或者cmd.exe 没有成功 :-( 如果直接开机登陆阶段,是不能利用的,因为这个时候只有微软拼音可以选择. 3389还没测试.
 
12
2007-04-07 14:54 | 回复
借个地方寻个医问个答案： 本来准备去暗礁水版问的，但今天无法访问。 我从周五开始腰后面，具体就是坐在椅子上腰部正好接触椅子的部位，出现一些刺痛般的疼痛，不怎么太厉害，站直（有时候也能感觉一些异常，有点点疼）或者躺下也没有问题，就是坐下或者弯腰时会出现疼痛。今天感觉好些，但还是疼。手去触摸该处，没有发现突出部分。我的年龄今年有22了，工作快2年了，天天基本上都是坐着，和你的工作时间相仿。不会是传说中的腰间盘突出？？
 
发表评论：
姓　名：
网址或邮箱： (选填)
内　容：
验证码： 请点击后输入四位验证码，字母不区分大小写
      

     

©2009 Baidu