基于堆管理信息保护的缓冲区溢出漏洞防御方法

摘要：

　　随着互联网和漏洞利用技术的发展，堆缓冲区溢出漏洞越来越受到人们的重视。本文对DLmalloc的数据结构和核心算法进行了仔细分析，然后通过堆缓冲区漏洞利用实验，归纳总结了两类针对用户数据和堆管理信息的攻击模型。提出了一种基于堆管理信息保护的堆缓冲区防御方法，并在DLmalloc上予以实现。有效性和性能测试实验证明，该方法可以在不过于增加性能开销的前提下，抵御来自堆缓冲区的溢出攻击。

关键词： 网络安全 缓冲区 溢出漏洞 防御方法

作者: Yang Yang 杨洋 Jiang Jianhui 江建慧

作者单位: School of Software Engineering, Tongji University, Shanghai 201804 同济大学软件学院 上海201804

会议类型: 国内会议

会议名称: 第七届中国测试学术会议

会议地点: 杭州

会议语种:中文

页码: 349-356

在线出版日期: 2012-06-23（万方平台首次上网日期，不代表论文的发表时间）