dolmen777のブックマーク / 2015年6月19日

IPA ISEC　セキュア・プログラミング講座：C/C++言語編　第10章著名な脆弱性対策：バッファオーバーフロー: #5 運用環境における防御

第10章著名な脆弱性対策バッファオーバーフロー: #5 運用環境における防御近年、オペレーティングシステムには、バッファオーバーフロー等の攻撃を失敗に終わらせるためのいくつかの防御機能が備わりつつある。それは、主に次の3つであるスタック保護関数リターンアドレス書き変えを検出し、それ以上の実行を止めるメモリ空間レイアウトのランダマイズメモリ上の特定の位置を狙ってのアドレスワードの不正書き変えや、侵害コードへのジャンプといった操作を失敗させるデータ実行防止万一侵害コードへのジャンプが行われたとしてもデータ領域に置かれた機械語コードを実行させないスタック保護近年Cコンパイラも進歩し、関数をコンパイルして生成される機械語コードの中に、領域あふれによってスタック上の関数リターンアドレスが改変されていることを検知する機械語コードを挿入できるものが登場している。その主なものが、G

dolmen777 2015/06/19