发信人: ccaatt()
整理人: ipaq(2001-05-25 12:02:19), 站内信件
|
Nsfocus的安全小组对昨日公布的漏洞经过深入研究发现临时解决方法不能完
全解决问题，因为在登陆界面有一个高级选项，用鼠标左键点击会出现拨号网络
登陆等字样，这时你如果连续按几下Ctrl+Shift键，删除的输入法又回来了，将
光标在用户和密码框之间移动两下并且会出现状态条，登陆以后输入法豁然在目
犹如送不走的瘟神！看来不改动微软的文件不影响使用功能的办法是没有了，好
吧既然如此我们只好拿起手术刀给微软动手术了。
Windows系统的输入法文件的后缀是*.ime ，在Windows2000系列中是放置在
本身安装目录（缺省的是c:\winnt）中的system32文件夹中，一共有六个文件分
别对应的是：
WINABC.IME是智能ABC输入法，PINTLGNT.IME是微软拼音输入法，WINGB.IME
是内码输入法，WINPY.IME是全拼输入法，WINSP.IME是双拼输入法，WINZM.IME是
郑码输入法。你只能留下微软拼音输入法和智能ABC输入法，其余的输入法文件一
定要全部删除！什么？你只会全拼？用微软拼音吧，差不多。你只会郑码？回家
练拼音去！
还有一个方法是删除输入法的帮助文件，经过搜索Windows2000有将近几百个
帮助文件，其中输入法分别对应的是安装目录中help文件夹中：WINIME.CHM是输
入法操作指南，一定要删除，WINSP.CHM是双拼输入法，一定要删除，WINZM.CHM
是郑码输入法，一定要删除，WINPY.CHM是全拼输入法，一定要删除，还有一个是
System32\IME\PINTLGNT\PINTLGNT.CHM，这是微软拼音输入法，可删可不删。
最后引起大家警惕的应该是，这可以成为一种攻击方法，只要能上传几个im
e和对应的几个*.chm文件到system32和help文件夹中就能突破权限设置，这几个
文件都很小一张软盘足够了，这个问题现在还没有解决方法！希望微软公司能尽
快从系统本身提供解决方法。
--
Open your eyes
Open your mind
Open your heart
Don't stay behind...
※ 来源:．月光程序代码网 http://www.moon-soft.com．[FROM: 202.130.232.129]
|
|