文献

J-GLOBAL ID：201202289585430878   整理番号：12A1485614

ReDeBug:全OS配布中の未パッチコードクローンの発見

ReDeBug: Finding Unpatched Code Clones in Entire OS Distributions

著者 (3件)： JANG Jiyong (Carnegie Mellon Univ., PA, USA) ,  AGRAWAL Abeer (Carnegie Mellon Univ., PA, USA) ,  BRUMLEY David (Carnegie Mellon Univ., PA, USA)
資料名： Proceedings. IEEE Symposium on Security and Privacy  (Proceedings. IEEE Symposium on Security and Privacy)
巻： 2012  ページ： 48-62  発行年： 2012年 
JST資料番号： H0889A  ISSN： 1081-6011  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： バグを含むコードのパッチが,実際に配布されるOSのすべてのクローンに行き渡らないことがある。この種の未パッチコードクローンは,潜在的なバグでありセキュリティ上の脆弱性である。本論文は,未パッチコードクローンを識別可能な,軽量の文法準拠検出システムReDeBugを示した。完全ではあるがコスト高なパターンマッチングを,速度,スケーラビリティ,言語独立性および低い誤警報率とトレードオフし,ReDeBugを設計した。市販品デスクトップPCの21億行のコードを解析し,バッファオーバフロー,情報開示脆弱性,DoS脆弱性など種々の課題に対応するパッチについて,約1万5千の未パッチコードクローンを発見した。Debian Squeezeパッケージの最新版に145の実際のバグを確認し,ReDeBugの有効性を実証した。

シソーラス用語： *オペレーティングシステム ,  ソフトウェア障害 ,  *プログラムメンテナンス ,  計算機ファイル ,  計算機プログラム ,  計算機コード ,  コンピュータセキュリティ ,  性質 ,  形式文法 ,  プログラミング言語 ,  速度 ,  スケーラビリティ【計算機】 ,  誤り率 ,  プログラム解析 ,  オーバフロー ,  実証実験 ,  *デバッギング ,  DoS攻撃 ,  *コードクローン ,  *パッチ ,  誤警報率 ,  処理速度
準シソーラス用語： バッファオーバフロー ,  脆弱性

分類 (2件)： オペレーティングシステム  (JD03020J) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (4件)： Os ,  配布 ,  クローン ,  発見