バッファオーバーフロー (Japanese Wikipedia)

Akritidis, P.; Markatos, Evangelos P.; Polychronakis, M.; Anagnostakis, Kostas D. (2005). "STRIDE: Polymorphic Sled Detection through Instruction Sequence Analysis." (PDF). Proceedings of the 20th IFIP International Information Security Conference (IFIP/SEC 2005). IFIP International Information Security Conference.

fsf.org

directory.fsf.org

“Libsafe - Free Software Directory”. 2012年2月9日閲覧。

gamesindustry.biz

“Hacker breaks Xbox protection without mod-chip”. 2007年9月27日時点のオリジナルよりアーカイブ。2007年6月3日閲覧。

grsecurity.net

pax.grsecurity.net

“PaX: Homepage of the PaX team”. 2012年2月17日閲覧。

hitb.org

conference.hitb.org

Shah, Saumil (2006). 1 - Saumil Shah - Writing Metasploit Plugins.pdf "Writing Metasploit Plugins: from vulnerability to exploit" (PDF). Hack In The Box. Kuala Lumpur. {{cite conference}}: |url=の値が不正です。 (説明)

ibm.com

David Wheeler (2004年1月27日). “セキュアなプログラマーバッファー・オーバーフローに対抗する今日最大の脆弱性を防止する”. IBM. 2019年1月1日閲覧。

intellilink.co.jp

“CTFで学ぶ脆弱性（スタックバッファオーバーフロー編・その1）”. NTTデータ先端技術株式会社. 2019年1月1日閲覧。

ipa.go.jp

“第10章著名な脆弱性対策バッファオーバーフロー: #1 概要”. セキュアプログラミング講座 C/C++言語編旧2007年公開版. 情報処理推進機構. 2018年12月14日閲覧。
“第10章著名な脆弱性対策　バッファオーバーフロー: #2 ソースコード記述時の対策”. セキュアプログラミング講座(2007年公開版). 情報処理推進機構. 2018年12月27日閲覧。
“第10章著名な脆弱性対策　バッファオーバーフロー: #3 ソースコードの静的検査”. セキュアプログラミング講座(2007年公開版). 情報処理推進機構. 2018年12月27日閲覧。

jvn.jp

jvndb.jvn.jp

“JVNDB-2015-004721 Silicon Integrated Systems WindowsXP Display Manager における権限を取得される脆弱性”. JVN iPedia. 2018年12月26日閲覧。

kernelnewbies.org

“Linux kernel 3.14, Section 1.7. Kernel address space randomization”. kernelnewbies.org (2014年3月30日). 2014年4月2日閲覧。

kerneltrap.org

“KernelTrap.Org”. 2012年5月29日時点のオリジナルよりアーカイブ。2012年2月17日閲覧。

kijineko.co.jp

“[迷信] scanf ではバッファオーバーランを防げない”. C/C++迷信集. 株式会社きじねこ. 2020年1月12日時点のオリジナルよりアーカイブ。2010年2月28日閲覧。 “書式指定が不適切なために発生する脆弱性であって、scanf の問題ではありません。”

metasploit.com

“The Metasploit Opcode Database”. 2007年5月12日時点のオリジナルよりアーカイブ。2007年5月15日閲覧。

microsoft.com

mitre.org

cwe.mitre.org

“CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')”. Mitre. 2018年12月18日閲覧。
“CWE-121: Stack-based Buffer Overflow”. Mitre. 2018年12月18日閲覧。
“CWE-122: Heap-based Buffer Overflow”. Mitre. 2018年12月18日閲覧。
“CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer”. Mitre. 2018年12月18日閲覧。
“CWE-787: Out-of-bounds Write”. Mitre. 2018年12月18日閲覧。
“CWE-193: Off-by-one Error”. Mitre. 2018年12月18日閲覧。
“CWE-131: Incorrect Calculation of Buffer Size”. Mitre. 2018年12月18日閲覧。
“CWE-680: Integer Overflow to Buffer Overflow”. Mitre. 2018年12月18日閲覧。
“CWE-123: Write-what-where Condition”. Mitre. 2018年12月26日閲覧。

ngsec.com

“NGSec Stack Defender”. 2007年5月13日時点のオリジナルよりアーカイブ。2012年2月17日閲覧。

oswego.edu

g.oswego.edu

Doug Lea. “A Memory Allocator”. 2018年12月26日閲覧。

phrack.org

“Smashing the Stack for Fun and Profit”. 2007年6月3日閲覧。

raykoid666.wordpress.com

“The Exploitant - Security info and tutorials”. 2009年11月29日閲覧。

security-express.com

“Bugtraq security mailing list archive”. 2007年9月1日時点のオリジナルよりアーカイブ。2007年6月3日閲覧。

sf.net

bstring.sf.net

“The Better String Library”. 2012年2月8日閲覧。

slideshare.net

Stefan Esser. “iOS 6 Exploitation 280 Days Later”. 2019年1月1日閲覧。

softpedia.com

linux.softpedia.com

“Openwall Linux kernel patch 2.4.34-ow1”. 2012年2月17日閲覧。

std.com

world.std.com

“"A Tour of The Worm" by Donn Seeley, University of Utah”. 2007年5月20日時点のオリジナルよりアーカイブ。2007年6月3日閲覧。

sys-manage.com

“BufferShield: Prevention of Buffer Overflow Exploitation for Windows”. 2012年2月17日閲覧。

theiling.de

“The Erwin Homepage”. 2012年2月8日閲覧。

thinkit.co.jp

芝国雄 (2006年9月5日). “第14回: バッファオーバーフローとサーバ側のセキュリティ対策を考える”. ThinkIT. オープンソースの適用可能性を示す. p. 2. 2019年1月1日閲覧。

uninformed.org

“Bypassing Windows Hardware-enforced Data Execution Prevention”. 2007年5月20日閲覧。

usenix.org

“StackGuard: Automatic Adaptive Detection and Prevention of Buffer-Overflow Attacks by Cowan et al.” (PDF). 2012年2月9日閲覧。

valinux.co.jp

角馬文彦（技術本部クラウド基盤エキスパート） (2007年11月30日). “malloc(3)のメモリ管理構造”. VA Linux Systems Japan. 2018年12月26日閲覧。

web.archive.org

“[迷信] scanf ではバッファオーバーランを防げない”. C/C++迷信集. 株式会社きじねこ. 2020年1月12日時点のオリジナルよりアーカイブ。2010年2月28日閲覧。 “書式指定が不適切なために発生する脆弱性であって、scanf の問題ではありません。”
“The Metasploit Opcode Database”. 2007年5月12日時点のオリジナルよりアーカイブ。2007年5月15日閲覧。
“NGSec Stack Defender”. 2007年5月13日時点のオリジナルよりアーカイブ。2012年2月17日閲覧。
“"A Tour of The Worm" by Donn Seeley, University of Utah”. 2007年5月20日時点のオリジナルよりアーカイブ。2007年6月3日閲覧。
“Bugtraq security mailing list archive”. 2007年9月1日時点のオリジナルよりアーカイブ。2007年6月3日閲覧。
“Hacker breaks Xbox protection without mod-chip”. 2007年9月27日時点のオリジナルよりアーカイブ。2007年6月3日閲覧。

バッファオーバーフロー (Japanese Wikipedia)

and.org

archive.is

debian.org

wiki.debian.org

delphibasics.co.uk

e-words.jp

eeye.com

research.eeye.com

embarcadero.com

docwiki.embarcadero.com

forth.gr

dcs.ics.forth.gr

fsf.org

directory.fsf.org

gamesindustry.biz

grsecurity.net

pax.grsecurity.net

hitb.org

conference.hitb.org

ibm.com

intellilink.co.jp

ipa.go.jp

jvn.jp

jvndb.jvn.jp

kernelnewbies.org

kerneltrap.org

kijineko.co.jp

metasploit.com

microsoft.com

docs.microsoft.com

support.microsoft.com

microsoft.com

mitre.org

cwe.mitre.org

ngsec.com

oswego.edu

g.oswego.edu

phrack.org

raykoid666.wordpress.com

security-express.com

sf.net

bstring.sf.net

slideshare.net

softpedia.com

linux.softpedia.com

std.com

world.std.com

sys-manage.com

theiling.de

thinkit.co.jp

uninformed.org

usenix.org

valinux.co.jp

web.archive.org