懐かしのMS-DOSプログラミング [sc](★0)
-
- 770
- 2014/02/22(土) 19:14:02.65
-
>>768
意味なら調べればよかろう？
http://www.ipa.go.jp/security/awareness/vendor/programmingv1/b06_01.html
> バッファオーバーラン（注１）
> バッファオーバーラン問題は，C 言語やC++ で書かれたパッケージソフトウェアが
> 抱えるセキュリティ脆弱性の中で最も頻繁に報告されるものの一つである。
>
> バッファオーバーランとは元々，コンピュータのメモリ上の領域（バッファ）よりも
> 大きなデータが渡されているのにプログラムがそれを見逃して領域あふれ（オーバーラン）が
> 起きてしまうことを指す。ところが，こうした欠陥を《うまく》悪用すると，
> そのプログラムのメモリ上に任意のマシン語プログラムを送り込み実行させることが可能になる場合がある。
> 標的プログラムが高い権限で動作するものだった場合，その権限を乗っ取って対象コンピュータを意のままに操ることができてしまう。
>
> （注１・「バッファオーバーフロー」とも言う。本稿では「停まるべき箇所で停止できなかった」
> というニュアンスが強い「オーバーラン」の語を主に用いている。）
それで君はなにがいいたいのだ？
このページを共有する
