| Item type |
Symposium(1) |
| 公開日 |
2015-10-14 |
| タイトル |
|
|
タイトル |
プログラムローダによりUAF攻撃を抑制する手法の提案と実装 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Safe Trans Loader: Mitigating UAF Attack by Program Loader |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
CSS，Use After Free Attack，Mitigating，OS |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
| 著者所属 |
|
|
|
明治大学 |
| 著者所属 |
|
|
|
明治大学大学院 |
| 著者所属 |
|
|
|
明治大学大学院 |
| 著者所属 |
|
|
|
明治大学大学院 |
| 著者所属 |
|
|
|
明治大学大学院 |
| 著者所属 |
|
|
|
明治大学大学院 |
| 著者所属 |
|
|
|
明治大学 |
| 著者所属 |
|
|
|
明治大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Meiji University |
| 著者名 |
齋藤, 孝道
堀, 洋輔
角田, 佳史
馬場, 隆彰
宮崎, 博行
王, 氷
近藤, 秀太
渡辺, 亮平
|
| 著者名(英) |
Takamichi, Saito
Yosuke, Hori
Yoshifumi, Sumida
Takaaki, Baba
Hiroyuki, Miyazaki
Wang, Bing
Shuta, Kondo
Ryohei, Watanabe
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
ソフトウエアの脆弱性を悪用する攻撃において，ヒープ領域内のメモリブロック解放に伴うダングリングポインタを悪用する Use After Free（UAF） 脆弱性を悪用した攻撃が 2006 年に登場した．近年，UAF 脆弱性を悪用した攻撃は，ブラウザなどの一般的に普及しているソフトウエアに多くの報告があり，問題となっている．そこで，本論文では，プログラムローダによる UAF 攻撃を抑制する手法を提案し実装する．また，その評価を行う． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
In the area of software security, the attack exploited Use After Free (UAF) vulnerabilities was reported in 2006. When the target vulnerable application runs, the attack exploits a dangling pointer after the heap memory is released. Until today, it has been frequently reported that the UAF attack is found in the popular software such as a browser. It is a serious problem in the software security. In the paper, we propose to implement the application-level program loader to mitigate the UAF attack, and evaluate it. |
| 書誌情報 |
コンピュータセキュリティシンポジウム2015論文集
巻 2015,
号 3,
p. 480-487,
発行日 2015-10-14
|
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-CSS2015065.pdf (476.7 kB)
