[WuKong Wukong]关于C / C ++缓冲区溢出的预防和修复方法

安全漏洞描述:

缓冲区溢出漏洞是软件安全漏洞中最危险的类型之一，它们非常普遍. 它们广泛存在于各种操作系统和应用软件中. 缓冲区溢出意味着对定长缓冲区的读/写访问操作超出了缓冲区本身的容量. 当发生写溢出时，由于缓冲区容量是固定的，因此其他数据将覆盖目标缓冲区附近的内存地址，从而访问（读取/修改）其他内存区域.

根据溢出发生在缓冲区的结束地址之后或缓冲区的起始地址之前，缓冲区溢出被分为溢出（CWE-120经典缓冲区溢出，CWE-126缓冲区溢出读取溢出）一定程度上能防范缓冲区溢出攻击的措施有哪些一定程度上能防范缓冲区溢出攻击的措施有哪些，即，溢出缓冲区结束地址和下溢之后（CWE-124缓冲区下溢写入溢出和CWE-127缓冲区下溢读取溢出），即在缓冲区起始地址之前溢出. 一般来说，缓冲区溢出是指缓冲区溢出. 其中，根据分配的内存区域，经典缓冲区溢出（CWE-120）可以进一步细分为基于堆栈的缓冲区溢出（CWE-121）和基于堆的缓冲区溢出（CWE-122）.

安全漏洞检测的描述:

满足以下条件构成此类安全漏洞:

安全漏洞的常见后果:

关键字: 执行未经授权的代码或命令；修改内存；旁路保护机制； DoS攻击: 崩溃，退出或重新启动

缓冲区溢出漏洞可能破坏软件完整性，系统隐私和系统访问控制. 因此，攻击者可以利用缓冲区溢出漏洞通过特殊构造的输入数据有选择地重写堆栈中的数据，从而更改程序的状态，甚至可能修改程序的控制流程. 因此，攻击者可以使用它来执行未授权的指令或恶意代码，甚至获得执行各种非法操作的系统特权. 攻击者还可以使用缓冲区溢出来读取未经授权的敏感信息. 缓冲区溢出通常会导致程序崩溃，或用于修改程序的控制流，从而导致程序退出，重新启动或进入无限循环. 攻击者利用此漏洞使DoS攻击目标无法使用并触发DoS攻击.

第一个众所周知的缓冲区溢出攻击（Morris蠕虫）发生在1988年. 它在短短12个小时内瘫痪了全球6,200台工作站和服务器，造成近1亿美元的损失. 最近使用缓冲区溢出的攻击在2014年付出了艰辛的努力. 在中国，超过30,000台服务器受到了影响，全球范围内有大约4000万台服务器受到了影响，造成了巨大的经济损失. 这表明缓冲区溢出是一个非常普遍且非常危险的软件安全漏洞.

预防和修补安全漏洞:

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-206111-1.html