Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: ShellExecuteEx + Vererbung von Handles möglich?

    Delphi
    by Apollonius, 23. Aug 2009
  Ich habe bereits erwähnt, dass das Problem in deinem Fall nicht besteht. Wenn du aber von einem Admin-Prozess einen nicht-Admin-Prozess auf deine Weise starten wolltest, müsstest du die DACL des Admin-Prozesses entsprechend lockern, um PROCESS_DUP_HANDLE zu gewähren. Und dann hast du die Sicherheitslücke. Deshalb würde man eher den Admin-Prozess DuplicateHandle aufrufen lassen und das Handle dann...
• Forum: Win32/Win64 API (native code)

  Re: ShellExecuteEx + Vererbung von Handles möglich?

    Delphi
    by Apollonius, 23. Aug 2009
  Das Problem an DuplicateHandle ist aber, dass man sich damit eine Sicherheitslücke einfängt. Ich musste mal aus einem Service ein Programm starten und konnte auch keine Handle-Vererbung nutzen (diese streikt nämlich über Session-Grenzen hinweg). Damit der Kindprozess DuplicateHandle nutzen kann, muss die eigene Prozess-DACL das Recht PROCESS_DUP_HANDLE gewähren. Ein böser Prozess kann jetzt aber...