情報処理学会 第79回全国大会講演要旨

メモリ破損脆弱性の一つにStack-based Buffer Overflow（以下SBoFとする）脆弱性がある．この脆弱性を悪用するSBoF攻撃は，サービスのクラッシュや攻撃者が用意した任意のコードの実行を許してしまう可能性がある．したがって，SBoF攻撃を緩和する様々な対策技術が考案されてきた．我々の先行研究においても，プログラムローダを用いて，SBoF脆弱性を招くライブラリ関数を，境界検査を加えた安全な関数に置換しSBoF攻撃を緩和する手法の提案と実装を行った．本論文では我々の先行研究の改善と詳細な評価を行った．