计算机缓冲区溢出安全问题研究  

Security Research on Computer Buffer Overflow

作　　者：叶红[1] 安东升[2] 

机构地区：[1]北京工商大学,北京100037 [2]总参气象中心,北京100081

出　　处：《计算机工程与科学》2004年第11期37-41,共5页Computer Engineering & Science

摘　　要：使用缓冲区溢出和suid程序,已经成为计算机黑客高手们为得到远程root权限而最常使用的方法。本文重点分析了使用缓冲溢出攻击的原理,并提出了对应的防范策略。In order to attack and get the remote root privilege, using buffer overflow and the suid program has become the commonly used method for hackers. In this paper, the attacking principles using buffer overflow on computers are analyzed, and the corresponding protection strategies are also put forward.

关 键 词：缓冲区溢出 溢出攻击 计算机黑客 远程 权限 防范策略 安全问题 重点分析 程序 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TP316[自动化与计算机技术—计算机科学与技术]