程序漏洞:原因、利用与缓解——以C和C++语言为例

• 作者: 薛锐 陈小全
• 来源期刊: 信息安全学报
• 关键词: 程序漏洞 利用 缓解
• 年，卷（期）: 2017,（4）
• 页码范围: 41-56
• 页数: 16页
• 字数: 20690字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.10.004

摘要

程序中存在的漏洞是针对程序的各种攻击事件的根源,攻击者可以利用这些漏洞改变程序的行为或完全控制程序.本文以C语言和C++语言为例循序渐进地阐明了程序中漏洞产生的根本原因,并对利用这些漏洞实施的攻击进行了深入地分析和探讨,同时也指出了当前主要的漏洞检测和漏洞阻止技术的优势和不足.最后,我们提出了对程序进行持续的和全面的内存布局多样性的未来研究方向.