基于缓冲溢出漏洞的攻击及其预防措施.pdfVIP

第 21 卷第 1 期 　　　 计算机应用与软件 Vol 21 ,No 1 2004 年 1 月 　　 Computer Applications and Software Jan ,2004 基于缓冲溢出漏洞的攻击及其预防研究综述 刘绍翰 　许建真 　张福炎 (南京大学软件新技术国家重点实验室　南京大学多媒体计算技术研究所　南京 210093) 摘 　要 　　近十几年来 , 由操作系统缓冲区溢出漏洞导致的攻击带来了严重的网络安全问题,它的安全危害级别相当高。如何有效 地消除基于缓冲区溢出的攻击 ,可以消除一个相当普遍的安全隐患。本文针对缓冲区溢出漏洞的基本原理 ,系统分析了攻击过程 , 比较了不同的防御手段及其优缺点。最后介绍了综合利用现有的方法防止该攻击的发生。 关键词 　　缓冲区溢出 　不可执行缓冲区 　Shellcode 　Stackguard A SURVEY OF BUFFER OVERFLOW ATTACKS AND DEFENSES Liu Shaohan 　Xu Jianzhen 　Zhang Fuyan ( State Key Laboratory for Novel Software Technology , Institute of Multimedia Computing Technology , Nanjing University , Nanjing 210093) Abstract 　　Buffer overflow vulnerabilities have endangered seriously the network security for the past decade. In the first place of this paper ,the principles and causes of the buffer overflow is introduced. Secondly how the buffer overflow attacks happened are analyzed. Thirdly ways to prevent the buffer overflow attacks are viewed at different angles. Finally ,ways to eliminate the buffer overflow by several composite defense measures are proposed. Keywords 　　Buffer overflow 　No - executable buffer 　Shellcode 　Stackguard ( ) 　　void overflow char longstr 0 　引 　言 { 　　void ( f) () ; 从 1988 年蠕虫病毒[15 ,18 ] 到近来“红色代码”病毒 ,堆栈溢出 　　char shortstr[