Art

J-GLOBAL ID：201202298416696817   Reference number：12A1398949

Mimicry Attack Detection by Saving and Checking Control Data Stored on Call Stack

コールスタックの制御データ検査によるスタック偽装攻撃検知

Author (8)： TOMINAGA YUKI (立命館大) ,  KASHIYAMA TAKEHIRO (立命館大) ,  TAKIMOTO EIJI (立命館大) ,  KUWABARA HIROAKI (立命館大) ,  MORI KOICHI (立命館大) ,  SAITO SHOICHI (名古屋工大) ,  UEHARA TETSUTARO (情報セキュリティ研) ,  KUNIEDA YOSHITOSHI (立命館大)
Material： 情報処理学会論文誌ジャーナル(CD-ROM)  (情報処理学会論文誌 論文誌ジャーナル(CD-ROM))
Volume： 53  Issue： 9  Page： 2075-2085  Publication year： Sep. 15, 2012 
JST Material Number： Z0778B  ISSN： 1882-7837  Document type： Article
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： *computer security ,  system ,  stack system ,  data ,  control ,  overflow ,  link connecting ,  packaging design ,  program execution ,  performance analysis ,  *compiler
Semi thesaurus term： overhead ,  コールスタック ,  *スタック偽装攻撃 ,  buffer overflow ,  関数呼出し ,  intrusion detection system ,  制御データ ,  illegal access

JST classification (2)： Data protection  (JD01020V) ,  Language processors  (JD03040F)

Reference (22)：

• [1] Forrest, S., Hofineyr, S., Somayaji, A. and Longstaff, T.: A Sense of Self for Unix Processes, Proc. IEEE Symposium on Security and Privacy (SP '96), pp.120-128, IEEE Computer Society (1996).
• [2] Wagner, D. and Soto, P.: Mimicry attacks on host-based intrusion detection systems, Proc. ACM Conference on Computer and Communications Security (CCS '02), pp.255-264, ACM (2002).
• [3] Kruegel, C., Kirda, E., Mutz, D., Robertson, W. and Vigna, G.: Automating mimicry attacks using static binary analysis, Proc. 14th Conference on USENIX Security Symposium (SSYM '05), pp.11-26, USENIX Association (2005).
• [4] Yves, Y.: An overview of common programming security vulnerabilities and possible solutions, Master's thesis, Vrije Universiteit Brussel (2003).
• [5] Shankar, U., Talwar, K., Foster, J. and Wagner, D.: Detecting format string vulnerabilities with type qualifiers, Proc. 10th Conference on USENIX Security Symposium (SSYM '01), pp.16-31, USENIX Association (2001).

Terms in the title (6)： コール ,  スタック ,  制御データ ,  検査 ,  偽装 ,  攻撃