微軟70%的安全漏洞是內存安全問題

2019-11-14 18:37:20 編輯：來源：

導讀微軟工程師上周在一次安全會議上透露，每年通過安全更新解決的微軟產品中大約70%的漏洞都是內存安全問題。內存安全是軟件和安全工程師用來描述以不會導致錯誤的方式訪問操作系統(tǒng)內存的應用程序的術語。當軟件意外或有意地以超出其分配的大小和內存地址的方式訪問系統(tǒng)內存時，內存安全漏洞就會發(fā)生。經常閱讀漏洞報告的用戶一遍又一遍地閱讀漏洞報告。緩沖區(qū)溢出、爭用條件、頁錯誤、空指針、堆棧耗盡、堆耗盡/損壞、

微軟工程師上周在一次安全會議上透露，每年通過安全更新解決的微軟產品中大約70%的漏洞都是內存安全問題。

內存安全是軟件和安全工程師用來描述以不會導致錯誤的方式訪問操作系統(tǒng)內存的應用程序的術語。

當軟件意外或有意地以超出其分配的大小和內存地址的方式訪問系統(tǒng)內存時，內存安全漏洞就會發(fā)生。

經常閱讀漏洞報告的用戶一遍又一遍地閱讀漏洞報告。緩沖區(qū)溢出、爭用條件、頁錯誤、空指針、堆棧耗盡、堆耗盡/損壞、空閑后使用或雙空閑等術語都描述了內存安全漏洞。

上周在以色列舉行的Bluehat安全會議上，微軟安全工程師MattMiller說，在過去的12年里，大約70%的微軟補丁都是針對內存安全漏洞進行修復的。

之所以有這么高的百分比，是因為Windows主要是用C和C編寫的，這是兩種“內存不安全”的編程語言，允許開發(fā)人員對可以執(zhí)行代碼的內存地址進行細粒度控制。開發(fā)人員內存管理代碼中的一個錯誤可能導致一系列內存安全錯誤，攻擊者可以利用這些錯誤帶來危險和侵入性的后果--例如遠程代碼執(zhí)行或特權漏洞的提升。

內存安全錯誤是當今黑客最大的攻擊表面，攻擊者似乎正在利用它們的可用性。根據Miller的演示，在攻擊者開發(fā)漏洞時，使用After免費和堆損壞漏洞仍然是首選的漏洞。

此外，由于微軟已經修補了大多數基本內存安全漏洞，攻擊者和竊聽器獵人也加緊了他們的游戲，從向相鄰內存中噴出代碼的基本內存錯誤轉移到以所需內存地址運行代碼的更復雜的漏洞，這是針對系統(tǒng)上運行的其他應用程序和進程的理想選擇。

標簽：安全漏洞