IPA ISEC セキュア・プログラミング講座：C/C++言語編 第7章 データ漏えい対策：メモリクリア失敗対策

第7章 データ漏えい対策 メモリクリア失敗対策 メモリ上の秘密データを消去する目的で memset() 等のメモリクリア用ライブラリ関数を使用する場合、使用するコンパイラによっては最適化によってメモリ消去処理が削除されてしまうことがある。その代表的な例として、Microsoft の Visual C++ が挙げられる。 Visual C++ の最適化オプション 最適化オプションの内容によっては、Visual C++ はコード生成において、参照されない領域に対する memset() 呼び出しを削除する。 Visual Studio 2005 の最適化は、主に下記のような指定が可能である。 適化しない (/Od) プログラムサイズの最適化 (/O1) 実行速度の最適化 (/O2) 最大限の最適化 (/Ox) このうち、実行速度(/O2)あるいは最大限の最適化(/Ox)を指定すると、参照されない