基于Fuzzing的MS Word漏洞检测  

Detection of MS Word Vulnerabilities Based on Fuzzing Test

作　　者：项巧莲[1] 

机构地区：[1]中南民族大学计算与实验中心,湖北武汉430074

出　　处：《科技信息》2008年第11期14-15,共2页Science & Technology Information

基　　金：湖北省科技攻关项目(2005AA101C18);中南民族大学自然科学研究项目(YZY05002)

摘　　要：Fuzzing是一种自动化发掘软件漏洞的技术。论文在介绍Fuzzing测试的基础上,结合MS Word的特点,提出了一种基于Fuzzing测试的MS WORD漏洞挖掘方法,并以MS06-027漏洞为例,介绍了该方法在MS WORD漏洞检测中的应用。Fuzzing is a technique of automatic vulnerability mining. In the light of the Fuzzing test and in combination of MS Word characteristics,a technique of vulnerability mining based on Fuzzing test is proposed. Taking MS06-027 as an example, the usage of this technique is also discussed in this paper.

关 键 词：文件格式漏洞 FUZZING测试 漏洞发掘 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP317.2[自动化与计算机技术—计算机科学与技术]