ActiveX漏洞分析与防御策略研究.pdfVIP

技术与方法 Technique and Method ActiveX 漏洞分析与防御策略研究 贺才良，周安民，刘 亮 （ 四川大学 信息安全研究所，四川 成都610064 ） 摘 要： ActiveX 漏洞是一种常见的漏洞，其近年来又有回升的趋势。 由于ActiveX 控件通常与 IE 浏览器结合使用， 使得 漏洞几乎等同于 本身的漏洞， 因此其危害性极大。 通过细致分析 ActiveX IE UUSee 网络电视UUPlayer.ocx 控件缓冲区溢出漏洞，剖析了 ActiveX 溢出漏洞的形成原因，然后基于开 发者和终端用户的角度，总结出了有效针对ActiveX 控件漏洞的安全防御策略。 关键词： ActiveX 控件；溢出；攻击；防御 中图分类号： TP3 文献标识码： A 文章编号： 1674-7720(2012)04-0060-04 ActiveX vulnerability analysis and defense strategy He Cailiang ，Zhou Anmin ，Liu Liang （Institute of Information Security ，Sichuan University ，Chengdu 610064 ，China ） Abstract ： ActiveX vulnerabilities are common vulnerabilities, which has a rebounding trend in recent years. As ActiveX con - trols are often used in combination with IE, ActiveX flaws are almost equivalent to vulnerabilities of IE, resulting their big harm. In this paper, a detailed analysis of UUPlayer.ocx control buffer overflow vulnerability of UUSee network television analyses the causes of the ActiveX buffer-overflow vulnerability, and then from the developers and end-user point of view, summed up effective defense strategies for ActiveX controls vulnerabilities. Key words ： ActiveX control ；overflow ；attack ；defense 微软公司在 1996 年开发了 ActiveX 控件技术， 它是 “ 高危” 型漏洞。 鉴于该漏洞的典型性，本文以此为例对 在组件对象模型（ ） 的基础上发展而来的。 漏洞进行逆向分析，调试的环境如表 所示。 COM ActiveX ActiveX 1 控件的诞生与使用，大大扩展了 浏览器的功能，使得 IE 表 1 UUPlayer.ocx 控件漏洞调试环境 IE 浏览器处理 Web 文件的能力大大增强。 软件 版本 随着 Act