基于关键路径测试的安全补丁存在性检测

• 作者: 张源 文琪 江喆越
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 漏洞 补丁 模糊测试 模拟执行
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 1-7,12
• 页数: 8页
• 分类号: TP309.02
• 字数: 6803字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2020.03.001

摘要

漏洞的修复对于应用软件的安全至关重要.为了能够及时地修复所有已知漏洞,安全防护人员需要准确地检测一个安全补丁是否被应用.提出一个基于关键路径的语义层面的漏洞补丁存在性检测工具Patch-Checker,通过找寻一条在漏洞修复前后发生改变的路径,分析其语义特征,生成能代表漏洞补丁的签名信息;利用这一签名信息,在目标程序中找出对应路径进行比较,判断漏洞补丁的应用情况.PatchChecker通过聚焦于单一路径,在提升对细节变化检测能力的同时,避免了未知代码修改带来的干扰.实验表明,PatchChecker能够以较高的准确率检测漏洞补丁是否被应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张源	复旦大学软件学院	22	102	6.0	9.0
2	文琪	复旦大学软件学院	1	0	0.0	0.0
3	江喆越	复旦大学软件学院	1	0	0.0	0.0