基于内存更新记录的漏洞攻击错误定位方法

摘要：

软件漏洞攻击威胁日益严重.其中基于内存腐败漏洞的攻击最为普遍,如缓冲区溢出和格式化串漏洞.提出一种针对内存腐败漏洞攻击的自动错误定位方法.基于内存更新操作记录,可以回溯找到程序源代码中腐败关键数据的语句,从而提供有益的信息修复漏洞并生成最终补丁.

关键词：内存腐败攻击、软件安全、错误定位

所属期刊栏目：36

分类号：TP3;TN9

资助基金：本文的研究工作得到国家863高技术研究计划2007AA01Z448;国家自然科学基金60773171;江苏省自然科学基金BK2007136

在线出版日期：2009-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：252-255