「Firefox にバッファオーバーフローによる新たな脆弱性」記事へのコメント

脆弱性ってどうやって見つけるのか

[Livingdead (18685)]

こういう脆弱性ってどうやって発見してるのか、すごく興味有ります。特にソースコードが公開されていないようなプログラムの場合。自分の書いたデーモンのソースコードを見直してみて、こりゃやべ～と気づいて修正した、などということはありましたが、まったく手探りでどうやって発

--
屍体メモ [windy.cx]

Re:脆弱性ってどうやって見つけるのか

[Anonymous Coward]

bugtraqやMozilla Foundation Security Advisories
などから過去の脆弱性のパターンを見つけて狙う場所を決める。
後はとにかく変なデータを食わせる。
長い文字列とか不正なURLとか不正なHTMLとか不正な画像とか。

ちなみにMozillaの脆弱性探すならJavaScript周りがお勧めだ。
沢山見つかる。

Re:脆弱性ってどうやって見つけるのか

[Anonymous Coward]

＞沢山見つかる。
まるで見つけたことがあるかのような口ぶりですね。
何番ですか？

Re:脆弱性ってどうやって見つけるのか

[Anonymous Coward]

誰も未知の脆弱性とは言っていないところがポイントかもしれない。

Re:脆弱性ってどうやって見つけるのか

[vn (10720)]

既知の脆弱性だとすると、「見つかる」というより「ぶつかる」
の方が適当な表現だと思いますが....