æ–‡å—列ã¯NULL終端ã•ã›ã‚‹ã€€â€•â€•C/C++ã‚»ã‚ュアコーディング入門（3）攻撃対象ã¨ã—ã¦ç‹™ã‚れやã™ã„æ–‡å—åˆ—å‡¦ç† æ–‡å—列ã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã¨ãƒ¦ãƒ¼ã‚¶ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã¨ãƒ—ãƒã‚°ãƒ©ãƒ é–“ã®ã‚¤ãƒ³ã‚¿ãƒ•ã‚§ãƒ¼ã‚¹ã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã‚‹ã®ã‚’ã¯ã˜ã‚ã€XMLãªã©ãƒ†ã‚スト形å¼ã§è¡¨ç¾ã•ã‚ŒãŸæƒ…å ±ã‚’å‡¦ç†ã™ã‚‹éš›ã«ã‚‚利用ã•ã‚Œã¾ã™ã€‚データã®ã¿ãªã‚‰ãšã€ãƒ—ãƒã‚°ãƒ©ãƒ ã®æŒ™å‹•ã«ç›´æŽ¥å½±éŸ¿ã™ã‚‹å‹•ä½œãƒ‘ラメタやè¨å®šæƒ…å ±ãªã©æ§˜ã€…ãªæƒ…å ±ãŒãƒ†ã‚スト形å¼ã§è¡¨ç¾ã•ã‚Œã‚‹ã«ã¤ã‚Œã€æ–‡å—列を処ç†ã™ã‚‹æ©Ÿä¼šãŒå¢—åŠ ã™ã‚‹ã¨å…±ã«ã€æ–‡å—列を処ç†ã™ã‚‹ã“ã¨è‡ªä½“ã®é‡è¦æ€§ãŒé«˜ã¾ã£ã¦ã„ã¾ã™ã€‚ 攻撃者ã«ã—ã¦ã¿ã‚Œã°ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã®æŒ™å‹•ã‚’æ“作ã—ã†ã‚‹æ–‡å—列処ç†ã®ä¸å‚™ã‚’çªã機会も多ãå˜åœ¨ã™ã‚‹ã“ã¨ã«ãªã‚‹ãŸã‚ã€æ–‡å—列æ“作エラーを作り込ã¾ãªã„ã“ã¨ãŒæ±‚ã‚られã¾ã™ã€‚æ–‡å—列æ“作ã«é–¢ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚¨ãƒ©ãƒ¼ã¯ã„ãã¤ã‹ã‚ã‚Šã¾ã™ãŒã€ä»Šå›žã¯åŸºæœ¬çš„ã§ã‚ã‚‹ãŒé–“é•ã„を犯ã—ã‚„ã™ã„æ–‡å—列ã®NULL終端エラーã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ NULL終端エラー æ–‡å—列型をæŒãŸãªã„C言語ã«ãŠã„ã¦ã€æ–‡å—列ã¯æ–‡å—åž‹ã®é…列ã§è¡¨ç¾ã•ã‚Œã¾ã™
http://www.programming-magic.com/20100916205128/
{{#tags}}- {{label}}
{{/tags}}