【摘 要】
：
OpenSSL在实现心跳逻辑时,存在编码上的缺陷,导致了HeartBleed漏洞的发生。由于在没有正确执行边界检查的前提下,就执行memcpy函数调用受害用户输入内容作为长度参数,使得攻
【机 构】
：
北京邮电大学网络空间安全学院,灾备技术国家工程实验室,四川科瑞软件有限责任公司
论文部分内容阅读
OpenSSL在实现心跳逻辑时,存在编码上的缺陷,导致了HeartBleed漏洞的发生。由于在没有正确执行边界检查的前提下,就执行memcpy函数调用受害用户输入内容作为长度参数,使得攻击者可以利用该漏洞远程读取存在漏洞版本的OpenSSL服务器内存中多达64KB的数据。论文文通过分析OpenSSL的工作原理,阐明了HeartBleed漏洞产生的根本原因;设计并实现自动化检测工具,判断服务器是否存在该漏洞,并在实际测试中被成功应用。
其他文献
在江夏区怡山湾生态农庄规划实践的基础上,针对怡山湾生态农庄的现状,提出规划思想、原则和思路,将园林、生态和新农村建设三条主线贯穿于整个总体布局和结构规划之中。重点
<正> 近几年来,家用电器引起的火灾事故与日俱增。对于现代家庭来说,应注意以下几类家电的防火。 1、电热型家电 这类家电常因使用时疏忽大意、无人照看引起火灾。例如,用“
现今的建筑工程施工对工程质量有了越来越高的要求,这就需要科学的工程项目管理工作来提供支持。然而工程项目管理工作具有耗时长、变化多、难度高的特点,所以要完成成本、工
轻微刑事案件快速办理是指对刑事案件实行繁简分流,分类办理,以加快轻微刑事案件的流转速度,达到节约司法成本,保障犯罪嫌疑人、被告人迅速接受审判,提高办案质量和诉讼效率
随着经济的发展和社会的不断进步,加强企业内部管理已经成为现代企业的内部需要和客观要求。本文首先介绍了企业内部管理的含义,其次分析了企业内部管理的重要性,最后从抓住
目的观察艾灸百会穴治疗缺血性中风患者的临床疗效及对患者血脂、血液流变学、脑血流的影响。方法 90例缺血性中风患者随机分为治疗组、对照Ⅰ组、对照Ⅱ组,每组30例。对照Ⅰ
不同国家、地区报道的抗结核药物性肝损伤(DILI)发生率不同,不同抗结核药物引起DILI的概率也不相同。在我国吡嗪酰胺与利福平是最常见的导致DILI的药物。DILI的相关危险因素
分析了商场类建筑空调系统的能耗特点,针对广州某大型商场空调系统运行过程中存在的问题,提出了包含多种空调节能技术的综合性空调系统节能改造方案。现场实测数据显示,实施
目的观察广西地区慢性肾炎中医证型的分布规律,并探讨其与尿蛋白、肾功能等实验室指标的相关性。方法对140例慢性肾炎患者的一般情况、分期、中医主证和标证型进行统计描述,
随着Internet的快速发展,其鲁棒性越来越依赖于Internet所采用的拥塞控制机制。拥塞控制对网络来讲,不仅是个核心问题,也是个非常困难的问题。但随着应用需求的日益丰富和技