Buffer Overflows und Format-String-Schwachstellen

Chapter 5. Weitere Möglichkeiten

Neben den bereits beschriebenen Maßnahmen zur gezielten Unterbindung der Buffer-Overflow- sowie der Format-String-Problematik gibt es einige weitere Möglichkeiten und Schutzkonzepte, welche sich nicht unmittelbar auf diese Schwachstellen beziehen, jedoch ebenfalls ihren Beitrag dazu leisten können, das Auftreten dieser Schwachstellen gänzlich zu verhindern oder zumindest die möglichen Auswirkungen einer gezielten Ausnutzung dieser Schwachstellen erfolgreich einzudämmen. So wäre es beispielsweise denkbar, die Rechteverteilung eines Basisbetriebssystems bzw. der eingesetzten Software restriktiver zu gestalten, um die Auswirkungen einer gezielten Ausnutzung solcher Schwachstellen weitgehend zu minimieren. Eine weitere ...