The Design and Implementation of Dynamic buffer Overflow Scanner

동적 버퍼 오버플로우 탐지기의 설계 및 구현

  • Park, Ju-Hee (Dept. of Computer Science & Engineering, Hanyang University) ;
  • Heu, Shin (Dept. of Computer Science & Engineering, Hanyang University)
  • 박주희 (한양대학교 전자계산학과) ;
  • 허신 (한양대학교 전자계산학과)
  • Published : 2000.04.01

Abstract

운영체제와 컴퓨터 언어상의 문제점인 버퍼 오버플로우가 보안상의 위협으로 등장하고 있다. 이를 이용한 공격은 한 호스트의 모든 제어권을 가질 수 있기 때문에 보안상의 위협 중 심각한 부류에 속한다. 본 논문에서는 버퍼 오버플로우의 원리 및 관련연구를 설명하고 기존에 프로그램 각각에 따라 오버플로우 코드가 존재하던 것에 비해 일반적으로 적용 가능한 탐지 시스템을 제안한다.

Keywords