解释器漏洞利用指针推断与JIT喷射技术

• 作者: Blazakis Dion 小小杉（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 脚本解释器 JIT喷射
• 年，卷（期）: 2010,（5）
• 页码范围: 8-13
• 页数: 6页
• 分类号: TP309.2

摘要

发现并利用远程漏洞的困难性促使攻击者竭力挖掘资源．以试图寻找并利用客户端漏洞。然而，各种客户端攻击者的大量涌入促使微软实施了稳健的缓解技术，从而使得攻击者更加难以利用这些漏洞。Sotirov和Dowd详细描述了该缓解技术及其在Windows 7 RC中的默认配置情况。他们展现了一些绕过这些保护措施的技术，以及微软的设计如何影响这些绕过技术的设计细节。