解释器漏洞利用指针推断与JIT喷射技术  

作　　者：Dion Blazakis 小小杉（译） 

出　　处：《黑客防线》2010年第5期8-13,共6页

摘　　要：发现并利用远程漏洞的困难性促使攻击者竭力挖掘资源．以试图寻找并利用客户端漏洞。然而，各种客户端攻击者的大量涌入促使微软实施了稳健的缓解技术，从而使得攻击者更加难以利用这些漏洞。Sotirov和Dowd详细描述了该缓解技术及其在Windows 7 RC中的默认配置情况。他们展现了一些绕过这些保护措施的技术，以及微软的设计如何影响这些绕过技术的设计细节。

关 键 词：漏洞 脚本解释器 JIT喷射 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]