تشخیص و رفع خودکار آسیب پذیریهای سرریز بافر مبتنی بر پشته و ایجاد امنیت آن

حملات مخرب به سرریز بافر هنوز هم خطر شایانی در امنیت و قابلیت دسترسی به سیستم های کامپیوتری امروزی به شمار می روند. با وجوداین که راه حل های متعددی برای تامین امنیت کافی در مقابل حملات مخرب سرریز بافر پیشنهاد شده است، اما بیشتر راه حل های کنونی، برنامه آسیب پذیر را به هنگام بروز سریز بافر خاتمه می دهند و به نحو موثری قابلیت دسترسی به برنامه را مسدود می سازند و در اغلب آنها لازم است تا کامپایلرها را تغییر داد یا به پشتیبانی سخت افزاری نیاز می باشد، و تنها تعداد انگشت شماری از آنها برای ویندوز طراحی شده اند. در پلات فرم های سرویس دهنده، تغییر نحوه دسترسی یک مساله جدی است. این مقاله پشته امن را ارائه می دهد یعنی سیستمی که می تواند به نحو خودکار نقاط ضعف سر ریز بافر مبتنی بر پشته را تشخیص دهد و عیب آن را رفع نماید. راه حل کلیدی این مقاله مجازی سازی دسترسی ها و انتقال بافر آسیب پذیر به نقاط امن حافظه می باشد که این حافظه، امنیتی اساسی و موثر در مقابل وقوع مجدد حمله مشابه بدون متوقف سازی عملیات اجرایی سامانه را مهیا می سازد و همینطور به منظور جلوگیری حملات مخرب پشته در ویندوز، به طراحی آدرس دهی بازگشتی ایمن پشته پرداخته شد و با به کارگیری یکDLLبرنامه کاربردی چند رشته ای وDLLهایی که توسط برنامه های کاربردی چندرشته ای مورد استفاده واقع می شوند، بسط داده شد