基于补丁引发新漏洞的防攻击方法研究  

Based on the Cause of the New Vulnerabilities Patch Attack Method Research

作　　者：徐有福[1] 文伟平[1] 尹亮[1] 

机构地区：[1]北京大学软件与微电子学院信息安全系,北京102600

出　　处：《信息网络安全》2011年第7期45-48,共4页Netinfo Security

摘　　要：文章针对漏洞补丁的修补方法进行了深入研究,分析了漏洞补丁后可能引入新的安全隐患,提出了基于漏洞补丁引发新漏洞的漏洞挖掘方法,并进行了方法论证。最后以使用此方法发现的Windows操作系统未知漏洞案例验证了该方法的有效性。Aiming at the vulnerabilities of the patch repair method is studied,the analysis after the patch may loopholes to introduce new security hidden danger,was put forward based on the cause of the new vulnerabilities loopholes patch holes mining method,the method and argument.Finally to use this method of the Windows operating system found that unknown vulnerabilities cases verify the validity of this method.

关 键 词：安全漏洞 漏洞挖掘 漏洞补丁 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]