文献

J-GLOBAL ID：201402228760892613   整理番号：14A1334056

メモリ再利用を禁止するライブラリによりUse-After-Free脆弱性攻撃を防止する手法の提案

著者 (2件)： 池上祐太 (岡山大 大学院自然科学研究科) ,  山内利宏 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2014  号： 2  ページ： ROMBUNNO.2A3-2  発行年： 2014年10月15日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,脆弱性攻撃において,解放後のメモリ領域を参照するダングリングポインタを悪用したUse-After-Free脆弱性攻撃が増加している。特に,ブラウザのような大規模のプログラムは,ダングリングポインタが多く存在し,Drive-by download攻撃でUse-After-Free脆弱性が頻繁に利用されている。本稿では,ライブラリを改変することで,Use-After-Free脆弱性攻撃を防止する手法を提案する。提案手法は,保護対象のプログラムを改変せずに適用でき,解放されたメモリ領域の再利用を一定期間禁止することで,Use-After-Free脆弱性攻撃を防止できる。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  性質 ,  *ライブラリ【計算機】 ,  再利用 ,  記憶装置 ,  データ保護 ,  評価試験 ,  記憶容量 ,  大規模系 ,  計算機プログラム ,  記憶管理 ,  サイバー攻撃
準シソーラス用語： メモリ再利用 ,  攻撃【情報】 ,  脆弱性 ,  脆弱性攻撃

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (6件)： 再利用 ,  禁止 ,  ライブラリ ,  脆弱性攻撃 ,  手法 ,  提案