- ＠IT
- セキュリティ
- Security & Trust
- 5分で絶対に分かるバッファオーバーフロー：5分で絶...
5分で絶対に分かるバッファオーバーフロー：5分で絶対に分かる（1/6 ページ）
» 2008年03月21日 10時00分 公開
[石山智祥，＠IT]
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
バッファオーバーフロー攻撃の仕組みを知ろう
皆さんがよく利用しているアプリケーションにセキュリティホールが見つかり、「悪意のあるコードが実行される可能性がある」というような内容のニュースをよく耳にします。
しかし、自分でインストールしたわけでもなければ、実行させたつもりもない「悪意のあるコード」がなぜ実行できるのでしょうか？ 今回は、バッファオーバーフローを利用して、ほかのアプリケーション上で悪意のあるコードが実行される仕組みについて説明していきます。
Index
5分で絶対に分かるバッファオーバーフロー攻撃
バッファオーバーフロー攻撃の仕組みを知ろう
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
スポンサーからのお知らせPR
SpecialPR
Security & Trust 鬯ｮ�ｫ�ｽ�ｪ髯区ｻゑｽｿ�ｽ�ｽ�ｽ�ｽ�ｺ髣包ｽｵ隴∵ｺｷ�ｸ�ｷ�ｽ�ｹ隴趣ｽ｢�ｽ�ｽ�ｽ�ｳ鬩幢ｽ｢�ｽ�ｧ�ｽ�ｽ�ｽ�ｭ鬩幢ｽ｢隴趣ｽ｢�ｽ�ｽ�ｽ�ｳ鬩幢ｽ｢�ｽ�ｧ�ｽ�ｽ�ｽ�ｰ
鬮ｫ�ｴ陝ｷ�｢�ｽ�ｽ�ｽ�ｬ鬮ｫ�ｴ鬲�ｼ夲ｽｽ�ｽ�ｽ�･鬮ｫ�ｴ陝ｶ�ｷ�ｽ�｣�ｽ�ｯ髣厄ｽｫ�ｽ�｣
- 気付かないうちに忍び寄る“透明な脅威” ポリグロット手法についてKasperskyが解説
- 攻撃者が真正面から狙う「あのファイル」 Web管理者が今すぐ確認すべき設定とは
- 米国政府からの支援打ち切りを受け、CVE財団が発足 CVEプログラムの長期的な存続など狙い
- 年3回？ 4回？ 標的型攻撃メール訓練の効果を最大化する「黄金ルール」とは LRMが調査
- AIとセキュリティの「4つの指針」が導く次世代防御戦略 ガートナーが解説
- AI／MLツールへの送信データ量は合計3624TBに ゼットスケーラーがAIセキュリティレポートを公開
- 無料で「ランサムウェアへの対応方法」を学び、学ばせることも可能な演習用教材 IPAが公開
- 対象はWindows Server 2025、2022、2019、2016 リモートでのコード実行が可能な脆弱性を修正した更新プログラムをMicrosoftが配布
- TLPT（脅威ベースペネトレーションテスト）とは、ペネトレーションテストとの違いとは
- Windows 11、Microsoft Officeなどが対象 早急な適用が必要な更新プログラムをMicrosoftが公開
- Fortinet、「FortiGate」用OS「FortiOS 7.6.3」からSSL VPNトンネルモードのサポートを終了へ
- 無料で「ランサムウェアへの対応方法」を学び、学ばせることも可能な演習用教材 IPAが公開
- Microsoft、「Security Copilot」でインシデント対応を支援する11のAIエージェントを発表 どう役立つのか
- 攻撃者が真正面から狙う「あのファイル」 Web管理者が今すぐ確認すべき設定とは
- 米国政府からの支援打ち切りを受け、CVE財団が発足 CVEプログラムの長期的な存続など狙い
- 「キミの部門で一番重大なセキュリティ脅威は何かね？」から始める“いまさら”アタックサーフェス管理のススメ
- 対象はWindows Server 2025、2022、2019、2016 リモートでのコード実行が可能な脆弱性を修正した更新プログラムをMicrosoftが配布
- 年3回？ 4回？ 標的型攻撃メール訓練の効果を最大化する「黄金ルール」とは LRMが調査
- 気付かないうちに忍び寄る“透明な脅威” ポリグロット手法についてKasperskyが解説
- Google Chromeのゼロデイ脆弱性を発見、悪用されると「リンクをクリックするだけで攻撃が成立」 Kaspersky
注目のテーマ
システム開発ノウハウ 【発注ナビ】PR
あなたにおすすめの記事PR
ITmediaはアイティメディア株式会社の登録商標です。