特集１　脆弱性解体新書〜機能
日経NETWORK　第183号　2015.7.1

この記事の情報
掲載誌	日経NETWORK　第183号（2015.7.1）
ページ数	2ページ　（全2709字）
形式	PDFファイル形式　（1451kb）
雑誌掲載位置	40〜41ページ目

　脆弱性が見つかっても、影響を最小限に抑える機能の実装も進んでいる。その１つが「データ実行防止（ＤＥＰ（デップ）▼）」だ。Ｐａｒｔ２で解説した、危険な脆弱性の代表例であるバッファーオーバーフローを悪用する攻撃を防ぐ。例えばＷｉｎｄｏｗｓでは、Ｗｉｎｄｏｗｓ　ＸＰ　ＳＰ２▼から実装されている。　ｐｐ．２６−２８で説明したように、バッファーオーバーフロー攻撃では、データ領域に送り込んだウイルスを実行さ…