计算机科学 ›› 2009, Vol. 36 ›› Issue (1): 252-255.

• • 上一篇    下一篇

基于内存更新记录的漏洞攻击错误定位方法

  

  • 出版日期:2018-11-16 发布日期:2018-11-16
  • 基金资助:
    本文的研究工作得到国家863高技术研究计划(No.2007AA012448),国家自然科学基金(60773171)和江苏省自然科学基金(BK2007136)的资助.

  • Online:2018-11-16 Published:2018-11-16

摘要: 软件漏洞攻击威胁日益严重。其中基于内存腐败漏洞的攻击最为普遍,如缓冲区溢出和格式化串漏洞。提出一种针对内存腐败漏洞攻击的自动错误定位方法。基于内存更新操作记录,可以回溯找到程序源代码中腐败关键数据的语句,从而提供有益的信息修复漏洞并生成最终补丁。

关键词: 内存腐败攻击 软件安全 错误定位 程序源代码

Abstract: Attacks exploiting vulnerabilities in software are becoming a great threat to the society. The most common attack method is to exploit memory corruption vulnerabilities such as buffer overflow and format string bugs. This paper presented a fault localizat

Key words: Memory corruption attack, Software security, Fault Localization

No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!