|
débordements de tampon provoquer des comportements inattendus du programme à la suite de l'écrasement inappropriée mémoire . Un tampon est un bloc contigu de mémoire d'une taille fixe utilisée pour stocker des données, comme une chaîne de caractères . Le langage de programmation C vous permet d'écrire des données dans la mémoire tampon , même si ce n'est plus trop large.In à faire de votre plantage du programme , les attaquants peuvent utiliser les dépassements de tampon pour exécuter du code malveillant sur des systèmes exécutant votre programme. Malgré toutes les tentatives pour protéger des exploits de dépassement de tampon , il est encore un couramment exploitées attaque vector.In C , les dépassements de tampon peuvent être atténués en suivant les meilleures pratiques en matière de codage sécurisées. Instructions
1 Évitez les fonctions de la bibliothèque C strcpy , strcat , sprtinf , vsprintf , obtient et scanf . Ces fonctions ne sont pas sécuritaires et ne pas effectuer la vérification des limites avant d'écrire l'entrée ou de la lecture d'un tampon , ce qui entraîne des dépassements de tampon . La vérification des limites est une méthode d'utilisation des instructions conditionnelles - comme si , ensuite - pour vérifier si une lecture ou d'écriture est à la limite de la mémoire tampon
2 Code Invalidation exécuté à partir de la pile. . La pile est l'endroit où la mémoire tels que des tampons sont stockés pendant que votre demande est en cours d'exécution . Le code malveillant est exécuté en l'inscrivant dans la pile, où il est ensuite exécuté. Bien que la mise en œuvre peut être difficile, une version de Linux et GNU C Compiler ( GCC ) sont disponibles qui peuvent empêcher cela.
3 Utilisez une compilar qui va vérifier les conditions éventuelles de dépassement de tampon . Extensions et les correctifs sont disponibles pour les compilateurs C , comme C , qui vous avertit lorsque vous utilisez la fonction dangereuse et tentez d'effectuer la vérification des limites dans votre code.
4 utiliser des programmes gratuits tels que Bouclier de la pile et la pile Garde à détecter et se protéger contre les dépassements de tampon . ( Voir les ressources ).
|
