一种新的缓冲区溢出防范技术  

A New Method of Anti-buffer Overflow

作　　者：任安西[1] 杨寿保[1] 李宏伟[1] 宋舜宏[1] 

机构地区：[1]中国科学技术大学计算机科学技术系,合肥230026

出　　处：《计算机工程》2005年第1期150-152,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(90104030);安徽省"十五"科技攻关项目(01012013)

摘　　要：通过监测系统调用及其返回地址的方法,利用代码段和堆栈在读、写以及执行权限方面的差异,给出了一种Linux系统中防缓冲区溢出漏洞的新方法,并加以具体实现。该方法不需要重新编译操作系统和应用程序,而且对系统性能影响较小。This article gives a new method of anti-buffer overflow, based on monitoring the syscalls and the difference of read-write-execute rights between code segment and stack. The method has little impact to the performance and needn't re-compile the OS and applications.

关 键 词：缓冲区溢出 代码段 堆栈 系统调用 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]