＠IT：Security Tips > Solarisのスタック実行制御機能でオーバーフローを防ぐ

近々リリース予定のWindows XP SP2では、新機能としてDEP（Data Execute Prevention：データ実行防止）の実装が声高に宣伝されており、スタック領域のデータを「実行」することができなくなる。これによりバッファオーバーフローによる攻撃が非常に困難となるため、セキュリティの大幅な向上が期待できる。ただし、64bitプロセッサでないと、この機能は有効にならない（注）。 Solarisでも64bitアプリケーション（SPARC、AMD）においては、スタック領域のデータを「実行」することが禁止されている。SPARC版Solarisについては、32bitのアプリケーションにおいても、Solaris 2.6のころからこの機能が備えられている（厳密にはsun4m/sun4uアーキテクチャのマシンに限られる。残念ながらIntel版の32bitマシンにこの機能はない）。 ただし、

[mitsuki_engawa]

スタック実行禁止＠Solaris、WinXP