关于缓冲区溢出漏洞的解决方法
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｓｒａ０ ｓ ｒ ｔ 、 ｇ ｔ（ ｓ ａ ｆ 、 ｓ ｃ ｎＯ Baidu Nhomakorabeaｔｃ ｔ 、 ｐ ｉ ｆ ｎ ０ ｅ ｓ） ｃ ｎ ０ ｓ ａ ｆ 、 、
根据有关资料显示 ， 当今被广泛利用的薄弱环节 中 多达百分之五十都是缓＞ 区溢 出。而且 ， 中 该分析指出这
一
ｆｃ ｎ０、 ｖｓ ａ ｆ 、 ｖ ｐ ｉｔ ｖ ｃ ｎ（、 ｓ ａ ｆ ｆｃ ｎ （ ｓ ｒ ｆ ０、 ｓ ａ ｆ ） ｎ ） ｖ ｓ ａ ｆ 、 ｓｒａ ｄ 、 ｓｒｃ ｙ 、 ｓｒｒｓ 等。 ｓｃ ｎ０ ｔｅ ｄ ０ ｔｅ ｐ ０ ｔ ｎ０ ｔ 为什么缓 中区溢 出是安全性 问题呢？
关键词 ： 安全 ；缓冲 区溢 出；编译 ；Ｌ ）Ｙ Ｃ Ｅ（ Ａ Ｃ
Ｓ ｌ ｔｏ ｏ ＢＵｆｅ ｅ ｆｏ Ｌｅ ｋ ｏ ｕ ｉ ｎｓｔ ｆ ｒ ０ｖ ｒ ｗ ａ ｌ
ＤＩ ｏ ｇＳ ａ ｇ （ｕ ｈ ｕＩｓ ｔｔ ｏ ｄ ｓ ｉ ｅｈ ｏｏ ｙ Ｓ ｏ ｈ ｗ Ｕ ｉｅｓ ｙ Ｓ ｚ ｏ １ １ ４ Ｃ ｉａ ＮＧ Ｙ ｎ —ｈ ｎ Ｓ ｚ ｏ ｔｕｅ ｆ ｎ ｕｔ ａ Ｔ ｃ ｎ ｌｇ ， ｏ ｃ ｏ ｎｖ ｒｉ ， ｕ ｈ ｕ２ ５ ０ ， ｈｎ ） ｎｉ Ｉ ｒｌ ｔ ＨＥＦ — ｎ（ ｕ ｈ ｕＩｓ ｔｔ ｏ ｄ ｓ ｉ１ ｅｈ ｏｏ ｙ Ｓ ｚ ｏ ４ Ｃ ｉａ ｕＮａ Ｓ ｚ ｏ ｔｕｅ ｆ ｎ ｕｔ ａ Ｔ ｃ ｎ ｌｇ ， ｕ ｈ ｕ２ １ ， ｈｎ ） ｎｉ Ｉ ｒ １ ５０
Ｋ ｅ ｗｏ ｄｓ ａ ｅｙ； ｕ ｆｒｏ ｅ ｆｏ ； ｏ ｙ ｒ ：ｓ ｆｔ ｂ ｆｅ ｖ ｒ ｗ ｃ ｍｐｉ ； ｌ ｌ ＬＥＸ ； ｅ ＹＡＣＣ
１ 引论
随着 电子商务的普及 ，安全性不再是一件微不足
道 的事情 ，它已经开始成为一个重要 的问题 ：不够安
全的软件将会导致大公司的衰落或者消亡 ，这只是时 间问题。其中缓 中区溢 出是最大的安全 问题之一 。
计 算 机 系 统 应 用
２１ 年 第 １ ０ ０ ９卷 第 ２ 期
关于缓冲 区溢 出漏洞 的解决方法①
丁永 尚 １ 何福男 ２ １苏州大学 计算机科学 与技术学院 江苏 苏州 ２ １ ４ ． ２ （。 １ ； ５０ ２ 苏州工业职业技术学院 江 苏 苏州 ２ １ ４ ． １ ） ５０
Ａｂｓｒ ｃ ： Ｔｏ ａ ｏ ｄ ｔ ｅ ｏ ｅ ｌ ａ ｔ ｅａｌ ｆｔ ｅ ｍａ ａ ｕ ｉ，ｔ ｉ ａ ｅ ｕ ｌｓ ａ ｃ ｍｐｌ ｒｏ ｂ ｓｎ ｗｏ ｔａ ｔ ｖ ｉ ｈ ｖ ｒｏ ｄ ｗｉ ｄ ｔｉｓ ｏ ｈ ｎｕ ｌａ ｄ ｔ ｈ ｓ ｐ ｐ ｒ ｂ ｉ ｏ ｉ ｆＣ ｙ ｕ ｉｇ ｔ ｈ ｄ ｅ ｉ ｏ ｔ ｎ ｏ ｌ ｍｐ ｒａ ｔ ｏ ｓＬＥＸ ｎ ｔ ａ ｄ ＹＡＣＣ ｆＵＮＩ Ｉ ｄ ｓｏ ｒ ｗｎｃ ｄ ｕ ｐ ｔ ｈ ｅａｉ ｎ ｏ ｕ ｃｉ ｎｉ ｖ ｋ ｄｏ ｏ Ｘ． ｔ ｄ ｕ ｏ ｏ ｅｔ ｏ ｔ ｕ ｅｒ ｌｔ ｆｆ ｎ ｔｏ ｎ ｏ ｅ ｒ ａ ｏ ｔ ｏ ｉｖ ｋ ｎ ，ｗｈ ｌ ｒ ｃ ｓｉ ｇ ｔ ｅｌ ｘｃ ｌａ ａｙ ｉ ｄ ｓ ｎ ａ ｎ ｌ ｓｓ Ｆｕ ｔ ｅ ｍｏ ｅ ｈｅ ｒ ｌｔ ｎ ｔｂｅ ｗｉ ｅ ｎ ｏ ｉｇ ｉ ｐ ｏ ｅ ｓｎ ｅ ｉ ａ ｎ ｌ ｓｓａ ｙ ｔｘ ａ ａｙ ｉ． ｒｈ ｒ ｒ ，ｔ ｅ ａｉ ａ ｌ ｌ ｂ ｅ ｈ ｎ ｏ ｌ ｐｕ ｎｔ ｅｄ ｔｂ ｓ Ｏ ｔ ａ ａ ｅｌｓｅ ， ｕ ｒｅ ｎ ｏ ｎ ｅ ｏｍａｎ ａｎｔ ｅｓ ｕ ｃ ｏ ｅ ｔ ｈ ａａ ａ ｅＳ ｈ ｔ ｔ ｎ ｂ ｉｔｄ ｑ ｅｉ ｄａ ｄ ｃ ｕ ｔｄ ｔ ｉ ｔｉ ｈ ｏ ｒ ｅｃ ｄ ． ｉ ｉＣ
比例正随着时间而不 断上升。 １ ９ 在 ８年 Ｌｎ ｏｎ实 ９ ｉｃ ｌ
验室用来评估入侵检测 的的 ５种远程攻 击中，有 ２种 是缓冲区溢 出。由于某些原 因， 开发人员尚未积极推动
我们可能会想 ： 有什 么大不 了，一点点水的溢出 “ 根本 不会对任何人造成伤害。 那 么将我们的类推再 引 ” 深一点 ，试想水溢 出在有许多暴 露在外的 电线 的工作 台上。根 据水滴溅 的位置 ，火花会 四处 飞散。同样地 ， 当缓 区溢 出时 ，额外的数据会摧残程序 将来可能要 中 访问的其它有用的数据。有时 ，这些其它数据 的更改
引起缓 冲 区溢 出问题 的根 本原 因是 Ｃ 与其后代 （
Ｃ＋ 本质就是非安全 的。 ＋） 没有边界来检查数组和指针
的引 用， 也就是开发人员必须 检查边界（ 而这一行为往 往会被忽视） ，否则会有遇到安全 问题 的风险。标准 Ｃ
库 中存在许多非安全字符 串操作 函数 ， 包括 ：ｔｃ ｙ 、 ｓｒｐ ０
会导致安全性问题 。
消除缓冲区溢 出这一软件安全性的主要陷阱。
其实引起灾难 的方法总是惊 人地简单。一部分采
用错误的语 言设计（ 常是 Ｃ 和 Ｃ＋ ，再结合程序 通 ＋）
员拙 劣 的编 写手段 ，就会 发生 这种 大 问题。 尽 管象 Ｊｖ 这样 不具备某 些令人 难 以置信 的异 常编程方式 ａａ
摘 要 ： 为 了免 去以往手 工检查源程 序缓 冲 区溢出漏洞的繁琐和 不全面性 ， 利用 ＬＮ Ｘ下的两个重要软件 Ｌ Ｘ ＩＵ Ｅ
和ＹＣ Ａ Ｃ，编 写 Ｃ语言的词法和语 法分析程序 ，并在其 中添加相 关语 句的语意动作 代码 ，以达到在对 Ｃ 源程序进行语 法分析 的同时，输 出里边的 函数 调用关 系的 目的。此外 ，所生成的函数 关系调用表将 被放到数据库里边 ，进行 列表 、查询和统计 ；以便进行程序 的维护 。
根据有关资料显示 ， 当今被广泛利用的薄弱环节 中 多达百分之五十都是缓＞ 区溢 出。而且 ， 中 该分析指出这
一
ｆｃ ｎ０、 ｖｓ ａ ｆ 、 ｖ ｐ ｉｔ ｖ ｃ ｎ（、 ｓ ａ ｆ ｆｃ ｎ （ ｓ ｒ ｆ ０、 ｓ ａ ｆ ） ｎ ） ｖ ｓ ａ ｆ 、 ｓｒａ ｄ 、 ｓｒｃ ｙ 、 ｓｒｒｓ 等。 ｓｃ ｎ０ ｔｅ ｄ ０ ｔｅ ｐ ０ ｔ ｎ０ ｔ 为什么缓 中区溢 出是安全性 问题呢？
关键词 ： 安全 ；缓冲 区溢 出；编译 ；Ｌ ）Ｙ Ｃ Ｅ（ Ａ Ｃ
Ｓ ｌ ｔｏ ｏ ＢＵｆｅ ｅ ｆｏ Ｌｅ ｋ ｏ ｕ ｉ ｎｓｔ ｆ ｒ ０ｖ ｒ ｗ ａ ｌ
ＤＩ ｏ ｇＳ ａ ｇ （ｕ ｈ ｕＩｓ ｔｔ ｏ ｄ ｓ ｉ ｅｈ ｏｏ ｙ Ｓ ｏ ｈ ｗ Ｕ ｉｅｓ ｙ Ｓ ｚ ｏ １ １ ４ Ｃ ｉａ ＮＧ Ｙ ｎ —ｈ ｎ Ｓ ｚ ｏ ｔｕｅ ｆ ｎ ｕｔ ａ Ｔ ｃ ｎ ｌｇ ， ｏ ｃ ｏ ｎｖ ｒｉ ， ｕ ｈ ｕ２ ５ ０ ， ｈｎ ） ｎｉ Ｉ ｒｌ ｔ ＨＥＦ — ｎ（ ｕ ｈ ｕＩｓ ｔｔ ｏ ｄ ｓ ｉ１ ｅｈ ｏｏ ｙ Ｓ ｚ ｏ ４ Ｃ ｉａ ｕＮａ Ｓ ｚ ｏ ｔｕｅ ｆ ｎ ｕｔ ａ Ｔ ｃ ｎ ｌｇ ， ｕ ｈ ｕ２ １ ， ｈｎ ） ｎｉ Ｉ ｒ １ ５０
Ｋ ｅ ｗｏ ｄｓ ａ ｅｙ； ｕ ｆｒｏ ｅ ｆｏ ； ｏ ｙ ｒ ：ｓ ｆｔ ｂ ｆｅ ｖ ｒ ｗ ｃ ｍｐｉ ； ｌ ｌ ＬＥＸ ； ｅ ＹＡＣＣ
１ 引论
随着 电子商务的普及 ，安全性不再是一件微不足
道 的事情 ，它已经开始成为一个重要 的问题 ：不够安
全的软件将会导致大公司的衰落或者消亡 ，这只是时 间问题。其中缓 中区溢 出是最大的安全 问题之一 。
计 算 机 系 统 应 用
２１ 年 第 １ ０ ０ ９卷 第 ２ 期
关于缓冲 区溢 出漏洞 的解决方法①
丁永 尚 １ 何福男 ２ １苏州大学 计算机科学 与技术学院 江苏 苏州 ２ １ ４ ． ２ （。 １ ； ５０ ２ 苏州工业职业技术学院 江 苏 苏州 ２ １ ４ ． １ ） ５０
Ａｂｓｒ ｃ ： Ｔｏ ａ ｏ ｄ ｔ ｅ ｏ ｅ ｌ ａ ｔ ｅａｌ ｆｔ ｅ ｍａ ａ ｕ ｉ，ｔ ｉ ａ ｅ ｕ ｌｓ ａ ｃ ｍｐｌ ｒｏ ｂ ｓｎ ｗｏ ｔａ ｔ ｖ ｉ ｈ ｖ ｒｏ ｄ ｗｉ ｄ ｔｉｓ ｏ ｈ ｎｕ ｌａ ｄ ｔ ｈ ｓ ｐ ｐ ｒ ｂ ｉ ｏ ｉ ｆＣ ｙ ｕ ｉｇ ｔ ｈ ｄ ｅ ｉ ｏ ｔ ｎ ｏ ｌ ｍｐ ｒａ ｔ ｏ ｓＬＥＸ ｎ ｔ ａ ｄ ＹＡＣＣ ｆＵＮＩ Ｉ ｄ ｓｏ ｒ ｗｎｃ ｄ ｕ ｐ ｔ ｈ ｅａｉ ｎ ｏ ｕ ｃｉ ｎｉ ｖ ｋ ｄｏ ｏ Ｘ． ｔ ｄ ｕ ｏ ｏ ｅｔ ｏ ｔ ｕ ｅｒ ｌｔ ｆｆ ｎ ｔｏ ｎ ｏ ｅ ｒ ａ ｏ ｔ ｏ ｉｖ ｋ ｎ ，ｗｈ ｌ ｒ ｃ ｓｉ ｇ ｔ ｅｌ ｘｃ ｌａ ａｙ ｉ ｄ ｓ ｎ ａ ｎ ｌ ｓｓ Ｆｕ ｔ ｅ ｍｏ ｅ ｈｅ ｒ ｌｔ ｎ ｔｂｅ ｗｉ ｅ ｎ ｏ ｉｇ ｉ ｐ ｏ ｅ ｓｎ ｅ ｉ ａ ｎ ｌ ｓｓａ ｙ ｔｘ ａ ａｙ ｉ． ｒｈ ｒ ｒ ，ｔ ｅ ａｉ ａ ｌ ｌ ｂ ｅ ｈ ｎ ｏ ｌ ｐｕ ｎｔ ｅｄ ｔｂ ｓ Ｏ ｔ ａ ａ ｅｌｓｅ ， ｕ ｒｅ ｎ ｏ ｎ ｅ ｏｍａｎ ａｎｔ ｅｓ ｕ ｃ ｏ ｅ ｔ ｈ ａａ ａ ｅＳ ｈ ｔ ｔ ｎ ｂ ｉｔｄ ｑ ｅｉ ｄａ ｄ ｃ ｕ ｔｄ ｔ ｉ ｔｉ ｈ ｏ ｒ ｅｃ ｄ ． ｉ ｉＣ
比例正随着时间而不 断上升。 １ ９ 在 ８年 Ｌｎ ｏｎ实 ９ ｉｃ ｌ
验室用来评估入侵检测 的的 ５种远程攻 击中，有 ２种 是缓冲区溢 出。由于某些原 因， 开发人员尚未积极推动
我们可能会想 ： 有什 么大不 了，一点点水的溢出 “ 根本 不会对任何人造成伤害。 那 么将我们的类推再 引 ” 深一点 ，试想水溢 出在有许多暴 露在外的 电线 的工作 台上。根 据水滴溅 的位置 ，火花会 四处 飞散。同样地 ， 当缓 区溢 出时 ，额外的数据会摧残程序 将来可能要 中 访问的其它有用的数据。有时 ，这些其它数据 的更改
引起缓 冲 区溢 出问题 的根 本原 因是 Ｃ 与其后代 （
Ｃ＋ 本质就是非安全 的。 ＋） 没有边界来检查数组和指针
的引 用， 也就是开发人员必须 检查边界（ 而这一行为往 往会被忽视） ，否则会有遇到安全 问题 的风险。标准 Ｃ
库 中存在许多非安全字符 串操作 函数 ， 包括 ：ｔｃ ｙ 、 ｓｒｐ ０
会导致安全性问题 。
消除缓冲区溢 出这一软件安全性的主要陷阱。
其实引起灾难 的方法总是惊 人地简单。一部分采
用错误的语 言设计（ 常是 Ｃ 和 Ｃ＋ ，再结合程序 通 ＋）
员拙 劣 的编 写手段 ，就会 发生 这种 大 问题。 尽 管象 Ｊｖ 这样 不具备某 些令人 难 以置信 的异 常编程方式 ａａ
摘 要 ： 为 了免 去以往手 工检查源程 序缓 冲 区溢出漏洞的繁琐和 不全面性 ， 利用 ＬＮ Ｘ下的两个重要软件 Ｌ Ｘ ＩＵ Ｅ
和ＹＣ Ａ Ｃ，编 写 Ｃ语言的词法和语 法分析程序 ，并在其 中添加相 关语 句的语意动作 代码 ，以达到在对 Ｃ 源程序进行语 法分析 的同时，输 出里边的 函数 调用关 系的 目的。此外 ，所生成的函数 关系调用表将 被放到数据库里边 ，进行 列表 、查询和统计 ；以便进行程序 的维护 。