基于内存更新记录的漏洞攻击错误定位方法

作者：葛毅; 茅兵; 谢立

来源：计算机科学, 2009, 36(01): 252-255.

• 内存腐败攻击
• 软件安全
• 错误定位

软件漏洞攻击威胁日益严重。其中基于内存腐败漏洞的攻击最为普遍,如缓冲区溢出和格式化串漏洞。提出一种针对内存腐败漏洞攻击的自动错误定位方法。基于内存更新操作记录,可以回溯找到程序源代码中腐败关键数据的语句,从而提供有益的信息修复漏洞并生成最终补丁。

• 单位
  南京大学