著者情報

Javaの参照型変数とセキュリティ

　Javaには2種類の型、プリミティブ型と参照型があります。みなさんはこれらの違いをきちんと理解して使っているでしょうか？　とくに参照型の取り扱...

2012/08/16

ハッシュテーブルに対する攻撃手法のはなし

　昨年末にハッシュテーブルの実装に関する脆弱性が公表され、該当するアプリケーションや言語実装系が対策を行っています。今回はこの問題について解説し...

2012/02/20

WindowsのDLLだけが危ないのか？　DLL hijacking vulnerability概説（後編）

　本連載では、最近話題のDLL hijacking vulnerabilityと呼ばれるプログラムのDLL読み込みに関する脆弱性について、前後編...

2010/10/05

Linuxのcrontabコマンドの脆弱性をつぶす

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回はジョブを定期実行するための仕組み「Cron」をとりあげま...

2010/08/18

Linuxのカーネルに潜む脆弱性をつぶすパッチ

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回はLinuxカーネルのソースコードに注目してセキュリティコ...

2010/07/06

Samba smbclient―書式指定文字列に潜む脆弱性

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回取り上げるコードは、Windowsからアクセスできるファイ...

2010/06/22

glibライブラリに潜む脆弱性をつぶすパッチ

　本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回取り上げるコードは、GUIツールキット「gtk+」で使われ...

2010/05/20

sizeofオペレータを正しく使おう　――C/C++セキュアコーディング入門（5）

　今回はsizeofオペレータをとりあげます。sizeofは、引数に与えたオブジェクトや型名から、その型のデータがメモリ上に占めるバイト数を求め...

2010/01/22

ポインタ演算は正しく使用する　――C/C++セキュアコーディング入門（2）

　ポインタ型データに対する加減算は普通の整数演算とは異なることに注意が必要です。今回はこのポインタ演算に関するコーディングエラーの例を見てみまし...

2009/12/01