細粒度保護ドメインを用いたsetuidプログラムの特権コード最小化

書誌事項

タイトル別名
  • Minimizing Privileged Code in Setuid Programs using Fine-grained Protection Domains
  • サイリュウド ホゴ ドメイン オ モチイタ setuid プログラム ノ トッケン コード サイショウカ

この論文をさがす

説明

本論文では,UNIXシステムにおけるsetuidプログラムのバグを利用したroot権限の不正取得に対処するために,setuidプログラム中のroot権限で動作するコードを最小化する手法について述べる.この手法では,我々が提案している細粒度保護ドメインを利用することでsetuidプログラム中の最小限必要なコードのみをroot権限で動作させ,root権限が不要なコードに含まれるバグによるroot権限の不正取得を防止することができる.

収録刊行物

被引用文献 (1)*注記

もっと見る

参考文献 (11)*注記

もっと見る

詳細情報 詳細情報について

問題の指摘

ページトップへ