精华区文章阅读

发信人: leather (wsadjkl), 信区: Hacker
标  题: 微软Visual C++.Net缓冲区溢出攻击防护存在脆弱性漏�
发信站: 哈工大紫丁香 (2002年03月04日08:49:37 星期一), 站内信件

Microsoft Visual C++ 7 和 Visual C++.Net编译器有一个功能可以有助于对缓冲区溢
出攻击进行防护。这个防护功能与Crispin Cowan实现的StackGuard方法类似。
Visual C++ 7实现的防护功能存在缺陷，在特定情况下，攻击者可能绕过这种防护实现
对一些对软件中的缓冲区溢出漏洞的利用。
Visual C++ 7实现的保护机制是采用一种叫“security cookies”的技术，就是在程序
的函数堆栈帧的后面紧跟一些特定的值。当一个调用返回时，它检查那些值的完整性，
如果完整性检查失败，它就假设是因为堆栈溢出，在这种情况下，进程结束或者转到一
个程序设计者定义的处理程序段执行，而这个程序段的指针是存放在一个全局变量中的
。在某些缓冲区溢出情况下，允许攻击者改写任意地址的内存，这时如果攻击者用shel
lcode 的地址改写这个意外处理程序段的指针，则攻击者可以执行任意的指令，这样攻
击者就绕过了对缓冲区溢出的防护。
这个问题其本身并不是一个漏洞，但它可能给程序员带来误导，以为只要打开了这个防
护缓冲区溢出的选项就安全了而疏于编程过程中的安全考虑，从而可以导致一些不安全
编程的现象出现。
<*来源：Chris Ren
        Michael Weber
        Gary McGraw
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-02/0146.html

--
HTTP 错误 403 - 禁止访问


※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 天外飞仙]

PersonalCorpus 版 (精华区)