有市民近日收到了工作单位的通知，要求卸载搜狗输入法。漏洞通报显示，部分版本搜狗输入法可绕过密码，获取系统权限。搜狗输入法回应称，据国家信息安全漏洞库一份来自盛邦安全的漏洞通报显示，在微软 Windows 操作系统下，攻击者可以通过部分版本搜狗输入法绕过系统登录密码，在锁屏的情况下执行 CMD 命令，获取本机系统权限。

　　据了解，攻击者可利用该漏洞，通过部分远程控制程序，通报称，该漏洞源于系统对搜狗输入法运行权限过高，使搜狗输入法在未授权情况下也能运行，且搜狗输入法自身权限验证不严谨导致，攻击者成功利用漏洞后可在目标系统执行任意命令。

　　通报中建议，请关注厂商更新，及时升级版本。在官方暂未发布新版本前，建议先卸载搜狗输入法，更换其他输入法。

　　对此，搜狗输入法昨日回应称，经安全团队排查，“在微软修复该漏洞前，为更有效保护用户安全，我们已采取了主动规避措施，发现，目前网上流传着不少绕过锁屏的教程，其中涉及搜狗输入法的“