Hiba a WM_TIMER eseménykezelésben
2002/12/13
Az interaktiv folyamatok Windows üzenetek segítségével kommunikálnak egymással. Ilyen üzenet a WM_TIMER, amit egy idõzités lejártakor küld el a rendszer egy folyamatnak ami ennek hatására végrehajt elindít egy másik folyamatot.
Ez egy biztonsági rés, mert lehetséges, hogy egy folyamat WM_TIMER üzenettel meghívjon egy másik folyamatot, még akkor is, ha az a folyamat nem kért idõzítést. Ha a másik folyamatnak magasabb jogosultsági szintjei vannak az elõzõnél, azt a hívó folyamat kihasználhatja.
