缓冲区溢出攻击代码的分析研究  

Analysis on the Exploits of Buffer Overflow Vulnerabilities

作　　者：邱晓鹏[1,2] 张玉清[1,2] 冯登国[1,2] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100039 [2]中国科学院研究生院国家计算机网络入侵防范中心,北京100039

出　　处：《计算机工程与应用》2005年第18期134-135,175,共3页Computer Engineering and Applications

基　　金：北京市科技计划项目(编号:H020120090530)的支持

摘　　要：缓冲区溢出漏洞是当前互联网中存在的最主要的威胁之一。该文先讨论了缓冲区溢出漏洞的产生原理和一般的攻击手段,然后分析了利用缓冲区溢出漏洞的攻击代码,给出了攻击代码的主要特征。最后,讨论了如何利用这些特征,来防范缓冲区溢出攻击的发生。Buffer overflows are the most serious threatens to the computer security.In this paper,the principles and the attack methods of the overflows are discussed,and the main features of the exploits are given after the analysis on the exploits.Finally,we discuss how to use these features to defend the attacks to buffer overflow vulnerabilities.

关 键 词：缓冲区溢出 攻击代码 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]