有对缓冲溢出一类的漏洞有研究的大虾没？

Fixend

有对缓冲溢出一类的漏洞有研究的大虾没？
直接用类似ssize_t read(int fd, void *buf, size_t count)
一类的有size_t参数的函数有可能受到攻击不？

最近在研究vsftpd的代码，发现里面的部分操作不直接用这类函数，
比如读取配置文件，作者先用mmap创建一块MAP_ANONYMOUS的内存，
将这块内存的开始和末尾位置的1页大小的内存设置为禁止访问，
也就是头尾各加一页保护页。

然后将配置文件读进去，完成以后再将这份内存复制到用malloc分配的内存中，
然后才进行后续处理。

需要这么麻烦吗？还是真的有可能被攻击？

nicozhou

这是基于高可靠性设计的要求吧。毕竟是用在FTP服务器的

Godbach

本版块就有好几篇精华贴讲缓冲区溢出的，LZ搜一下，看看是否有帮助

Fixend

原帖由 Godbach 于 2008-9-9 10:30 发表
本版块就有好几篇精华贴讲缓冲区溢出的，LZ搜一下，看看是否有帮助

翻了一天，没任何发现。

Fixend

原帖由 nicozhou 于 2008-9-9 10:26 发表
这是基于高可靠性设计的要求吧。毕竟是用在FTP服务器的

或者是吧，但没发现其他的ftp服务器采用这种做法。

scutan

原帖由 Fixend 于 2008-9-10 22:14 发表

翻了一天，没任何发现。

http://bbs.chinaunix.net/thread-438164-1-1.html

Fixend

http://bbs.chinaunix.net/thread-438164-1-1.html

他这个是因为没有检查buf的大小，不同于带size_t参数的函数。

insmile

这种问题显然应该到 网络安全焦点 之类的地方去找答案更合适

Godbach

nsfocus