Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  Re: Schutz vor BufferOverflows

   
    by sakura, 13. Mai 2004
  Das geht automatisch. Wenn das OS eine Anwendung lädt, wird diese als eXecutable gekennzeichnet und der Datenbereich halt einfach nicht. Daten können nur in den Datenbereich gelegt werden und bekommen so nie das eXecutable Flag ;)
  
  ...:cat:...
• Forum: Programmieren allgemein

  Re: Schutz vor BufferOverflows

   
    by sakura, 13. Mai 2004
  Ja und zwar in dem Sicherheitslevel in dem das Programm läuft. Diese Programm (WebServer, RPC, ...) laufen meist im System-Context. Also volle Rechte. Und das ist nicht so schön, damit lassen sich z.B. Trojaner recht einfach injizieren :shock:
  
  Weitere Details zur Ausnutzung des Bufferoverflows möchte ich an dieser Stelle aufgrund meiner Liebe zur Existenz der DP nicht weiter nennen oder von...
• Forum: Programmieren allgemein

  Re: Schutz vor BufferOverflows

   
    by sakura, 13. Mai 2004
  In .NET geht es Softwaremäßig recht gut. Buffer-Overflows kommen ja i.A. durch das unkontrollierte Einlesen von Daten aus einer Quelle, so daß nach dem Buffer für die Daten automatisch der Programmcode überschrieben wird.
  
  .NET schützt den Programmierer dadurch, daß Datenbuffen und Executable Codes strikt in verschiedenen Bereichen mit verschiedenen Rechten liegen. So kann, wenn zu viele Daten...