暫存區溢位型安全弱點探討

On the Buffer Overflow Vulnerability

宋振華(CHen-Hwa Song) ； 楊子翔(Tzu-Shiang Yang)

《電腦與通訊》 95期 (2001/03) Pp. 55-62

https://doi.org/10.29917/CCLTJ.200103.0010

摘要

各式各樣的系統案例弱點，在駭客族群中被創造、流傳、駭客們藉由原始程式設計上的疏忽，找出各式各樣的弱點。可能是IFS(Inter-Field Symbol)處理不當、可能是資源取用的疏忽造成競爭條件(Race Condition)、更可能是其他無法歸類的攻擊方式。而其中威力最強的攻擊方法，莫過於暫存區溢位(Buffer Overflow)型的攻擊法。攻擊者可以在具有這類型弱點的程式中，加入任意的程式碼，達成瓦解系統案例的目的。本文將探討暫存區溢位型弱點的成因、攻擊原理及預防方法。

關鍵字

系統安全 ； 安全程式設計 ； 侵入偵測 ； 暫存區溢位 ； 系統弱點

並列摘要

無資料

並列關鍵字

System Security ； Secure Programming ； Intrusion Detection ； Buffer Overflow ； System Vulnerability