面向RTF的OLE对象漏洞分析研究

• 作者: 乐德广 吴少刚 章亮 郑力新 龚声蓉
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: RTF文件 软件安全 OLE对象漏洞 漏洞分析
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 00011-1-00011-12
• 页数: 1页
• 分类号: TP393
• 字数: 6257字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00011

摘要

针对RTF文档在OLE对象解析过程中出现的安全漏洞问题，提出了一种基于数据块解析及特征数据构造的OLE对象漏洞分析方法。利用逆向技术分析OLE对象漏洞的触发条件，通过数据块解析定位OLE对象漏洞的触发点，并基于特征数据构造检测OLE对象漏洞。实验表明，该方法不但能正确检测出RTF的OLE对象漏洞，而且能精准定位漏洞触发点，为研究漏洞补丁提供有效依据。此外，与现有方法相比，该方法还具有更高的检测效果，从而有效防御各种面向RTF文档的OLE对象漏洞利用攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚声蓉	常熟理工学院计算机科学与工程学院	97	1079	17.0	27.0
3	郑力新	华侨大学工学院	144	934	15.0	24.0
4	乐德广	常熟理工学院计算机科学与工程学院	28	122	6.0	10.0
9	吴少刚		3	14	3.0	3.0
10	章亮	华侨大学工学院	2	6	2.0	2.0