「Heap Spray」の版間の差分

提供: セキュリティ
移動: 案内検索
(ページの作成:「Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保し...」)
 
(相違点なし)

2014年12月20日 (土) 02:34時点における最新版

Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保して、大量の不正コードを作成します。

読み方

Heap Spray
ひーぷ すぷれー
ヒープスプレー
ひーぷ すぷれー

概要

Heap Sprayは、 Use After Free 脆弱性と併用されます。 Heap Sprayは、Windows XP SP2のバッファオーバーフロー対策の一部を回避できます。

Heap Sprayでは、ヒープに対して、不正なプログラムをスプレーで塗りつぶすように、大量に書き込みます。 PDFファイル型の不正プログラムなどで多く使用されています。

関連項目