越界漏洞技术分析  

作　　者：王秋晨[1] 

机构地区：[1]中国工商银行股份有限公司数据中心(北京)

出　　处：《中国金融电脑》2015年第3期61-64,共4页Financial Computer of China

摘　　要：2014年4月和9月,信息安全领域爆出两个高危风险漏洞——Heart Bleed漏洞和Bash Shell Shock漏洞,对金融应用、邮箱等HTTPS服务器和个人电脑信息安全造成严重威胁,一度引发经济社会的整体性恐慌,引起公众对信息基础技术漏洞与安全的极大关注。本文对Heart Bleed和Bash Shell Shock漏洞进行较为详细的技术分析,着重对漏洞产生的原因、威胁以及修复方法进行介绍，为企业相关服务器安全防护、个人敏感信息防护和金融交易安全提出建议。

关 键 词：技术分析 信息安全 个人电脑 基础技术 HTTPS 环境变量 远程执行 子进程 信息防护 PAYLOAD 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]