基于内存更新记录的漏洞攻击错误定位方法

• 作者: 茅兵 葛毅 谢立
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 内存腐败攻击 软件安全 错误定位
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 软件工程
• 页码范围: 252-255
• 页数: 4页
• 分类号: TP3
• 字数: 5174字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2009.01.065

摘要

软件漏洞攻击威胁日益严重.其中基于内存腐败漏洞的攻击最为普遍,如缓冲区溢出和格式化串漏洞.提出一种针对内存腐败漏洞攻击的自动错误定位方法.基于内存更新操作记录,可以回溯找到程序源代码中腐败关键数据的语句,从而提供有益的信息修复漏洞并生成最终补丁.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学计算机科学与技术系软件新技术国家重点实验室	240	3931	32.0	55.0
2	茅兵	南京大学计算机科学与技术系软件新技术国家重点实验室	59	933	15.0	29.0
3	葛毅	南京大学计算机科学与技术系软件新技术国家重点实验室	1	3	1.0	1.0