2月14日消息 据ZDNet报道,日前,在以色列举行的蓝帽安全会议上,微软安全工程师马特·米勒表示,微软旗下的产品在过去12年修复的所有漏洞中,有七成是内存安全问题。
一般来讲,应用程序都是以不会导致错误的方式访问操作系统内存,而软件有意或者无意超出其分配大小的内存地址的方式访问内存时,就会出现内存安全漏洞问题。其中,缓冲区溢出、竞争条件、分页错误、空指针、对战耗尽、堆耗尽、堆损坏、UaF漏洞或双重释放等术语都是描述内存安全漏洞的。
Windows系统多采用C语言和C++语言编写的,这成为微软过去12年中内存安全漏洞频发的主要原因。C/C++语言允许开发人员对可执行代码的内存地址进行细致控制,内存管理代码的一个漏洞就可能导致大量的内存安全错误。攻击者可利用这些错误来实现侵入性的操作,如远程代码执行、权限提升漏洞等。
该安全工程师称,目前内存安全问题是各类系统和应用所面临的最大攻击来源,往往UaF漏洞和堆溢出成为现阶段黑客常用的攻击手段。
相关资讯
最新热门应用
中币交易所app苹果版
其它软件288.1 MB
下载热币全球交易所app最新版
其它软件175.43 MB
下载mexc交易所app最新版
其它软件225.08MB
下载火星币交易网
其它软件18.1MB
下载阿童木交易所app官网
其它软件223.86MB
下载中币交易所app官网版苹果
其它软件288.1 MB
下载芝麻交易所苹果app官方
其它软件223.89MB
下载tec交易所最新版
其它软件223.89MB
下载secret交易所官网版
其它软件31.66MB
下载双子星量化交易所
其它软件105.34M
下载