一個(gè)都不能有：軟件的19個(gè)致命安全漏洞

第1章  緩沖區(qū)溢出    1
1.1  漏洞概述    1
1.2  受影響的編程語(yǔ)言    2
1.3  漏洞詳細(xì)解釋    2
1.3.1  受漏洞影響的C/C++    5
1.3.2  相關(guān)漏洞    8
1.4  查找漏洞模式    8
1.5  在代碼審查中查找該漏洞    8
1.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    9
1.7  漏洞示例    10
1.7.1  CVE-1999-0042    10
1.7.2  CVE-2000-0389
　　　— CVE-2000-0392    10
1.7.3  CVE-2002-0842、
     CVE-2003-0095、
     CAN-2003-0096    11
1.7.4  CAN-2003-0352    11
1.8  彌補(bǔ)措施    12
1.8.1  替換危險(xiǎn)的字符串
     處理函數(shù)    12
1.8.2  審計(jì)分配操作    12
1.8.3  檢查循環(huán)和數(shù)組訪問(wèn)    12
1.8.4  使用C++字符串來(lái)替
　　　換C字符串緩沖區(qū)    12
1.8.5  使用STL容器替代靜
　　　態(tài)數(shù)組    13
1.8.6  使用分析工具    13
1.9  其他防御措施    13
1.9.1  棧保護(hù)    14
1.9.2  不可執(zhí)行的棧和堆    14
1.10  其他資源    14
1.11  本章總結(jié)    16
第2章  格式化字符串問(wèn)題    17
2.1  漏洞概述    17
2.2  受影響的編程語(yǔ)言    18
2.3  漏洞詳細(xì)解釋    18
2.3.1  受漏洞影響的C/C++    20
2.3.2  相關(guān)漏洞    20
2.4  查找漏洞模式    21
2.5  在代碼審查中查找該漏洞    21
2.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    21
2.7  漏洞示例    22
2.7.1  CVE-2000-0573    22
2.7.2  CVE-2000-0844    22
2.8  彌補(bǔ)措施    23
2.9  其他防御措施    23
2.10  其他資源    23
2.11  本章總結(jié)    24
第3章  整數(shù)溢出    25
3.1  漏洞概述    25
3.2  受影響的編程語(yǔ)言    25
3.3  漏洞詳細(xì)解釋    26
3.3.1  受漏洞影響的C和C++    26
3.3.2  受漏洞影響的C#    31
3.3.3  受漏洞影響的Visual Basic和Visual Basic.net    32
3.3.4  受漏洞影響的Java    33
3.3.5  受漏洞影響的Perl    34
3.4  查找漏洞模式    35
3.5  在代碼審查中查找漏洞    35
3.5.1  C/C++    35
3.5.2  C#    37
3.5.3  Java    37
3.5.4  Visual Basic和Visual
     Basic.NET    38
3.5.5  Perl    38
3.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    38
3.7  漏洞示例    38
3.7.1  在Windows腳本引擎中
     存在的漏洞可以導(dǎo)致
     任意代碼執(zhí)行    38
3.7.2  在SOAPParameter的對(duì)象
     構(gòu)造函數(shù)中存在整數(shù)溢出    39
3.7.3  在HTR塊編碼中存在的
     堆溢出可以導(dǎo)致Web
     服務(wù)器遭到入侵    39
3.8  彌補(bǔ)措施    39
3.9  其他防御措施    41
3.10  其他資源    41
3.11  本章總結(jié)    42
第4章  SQL注入    43
4.1  漏洞概述    43
4.2  受影響的編程語(yǔ)言    44
4.3  漏洞詳細(xì)解釋    44
4.3.1  受漏洞影響的C#    44
4.3.2  受漏洞影響的PHP    45
4.3.3  受漏洞影響的Perl/CGI    46
4.3.4  受漏洞影響的Java
     和JDBC    46
4.3.5  受漏洞影響的SQL    47
4.3.6  相關(guān)漏洞    48
4.4  查找漏洞模式    49
4.5  在代碼審查中查找該漏洞    49
4.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    50
4.7  漏洞示例    52
4.7.1  CAN-2004-348    52
4.7.2  CAN-2002-0554    52
4.8  彌補(bǔ)措施    52
4.8.1  驗(yàn)證所有的輸入    52
4.8.2  不要使用字符串連接來(lái)
     構(gòu)造SQL語(yǔ)句    53
4.9  其他防御措施    56
4.10 其他資源    56
4.11  本章總結(jié)    57
第5章  命令注入    59
5.1  漏洞概述    59
5.2  受影響的編程語(yǔ)言    59
5.3  漏洞詳細(xì)解釋    59
5.4  查找漏洞模式    61
5.5  在代碼審查中查找該漏洞    61
5.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    63
5.7  漏洞示例    64
5.7.1  CAN-2001-1187    64
5.7.2  CAN-2002-0652    64
5.8  彌補(bǔ)措施    65
5.8.1  數(shù)據(jù)驗(yàn)證    65
5.8.2  當(dāng)檢查失敗時(shí)    67
5.9  其他防御措施    67
5.10  其他資源    68
5.11  本章總結(jié)    68
第6章  未能處理錯(cuò)誤信息    69
6.1  漏洞概述    69
6.2  受影響的編程語(yǔ)言    69
6.3  漏洞詳細(xì)解釋    69
6.3.1  產(chǎn)生太多的信息    70
6.3.2  忽略了錯(cuò)誤信息    70
6.3.3  曲解了錯(cuò)誤信息    71
6.3.4  使用了無(wú)用的錯(cuò)誤值    71
6.3.5  處理了錯(cuò)誤的異常    71
6.3.6  處理所有的異常    71
6.3.7  受漏洞影響的C/C++    72
6.3.8  Windows上受漏洞
     影響的C/C++    72
6.3.9  受漏洞影響的C++    73
6.3.10  受漏洞影響的
　　　C#、VB.NET及Java    73
6.3.11  相關(guān)漏洞    74
6.4  查找漏洞模式    74
6.5  在代碼審查中查找該漏洞    74
6.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    75
6.7  漏洞示例    75
6.8  彌補(bǔ)措施    76
6.8.1  C/C++彌補(bǔ)措施    76
6.8.2  C#、VB.NET和Java
     彌補(bǔ)措施    76
6.9  其他資源    77
6.10  本章總結(jié)    77
第7章  跨站腳本    79
7.1  漏洞概述    79
7.2  受影響的編程語(yǔ)言    79
7.3  漏洞詳細(xì)解釋    79
7.3.1  受漏洞影響的
     C/C++ ISAPI應(yīng)用程序
     或者過(guò)濾程序    80
7.3.2  受漏洞影響的ASP    81
7.3.3  受漏洞影響的
     ASP.NET表單    81
7.3.4  受漏洞影響的JSP    81
7.3.5  受漏洞影響的PHP    81
7.3.6  受漏洞影響的使用
     Perl的CGI程序    82
7.3.7  受漏洞影響的mod_perl    82
7.4  查找漏洞模式    82
7.5  在代碼審查中查找該漏洞    83
7.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    84
7.7  漏洞示例    85
7.7.1  IBM Lotus Domino跨站
     腳本和HTML注入漏洞    85
7.7.2  Oracle HTTP服務(wù)器的
　　“isqlplus”輸入驗(yàn)證漏洞
     允許遠(yuǎn)程用戶(hù)實(shí)施跨站
     腳本攻擊    85
7.7.3  CVE-2002-0840    85
7.8  彌補(bǔ)措施    85
7.8.1  ISAPI C/C++彌補(bǔ)措施    86
7.8.2  ASP彌補(bǔ)措施    86
7.8.3  ASP.NET表單彌補(bǔ)措施    87
7.8.4  JSP彌補(bǔ)措施    87
7.8.5  PHP彌補(bǔ)措施    89
7.8.6  CGI彌補(bǔ)措施    89
7.8.7  mod_perl彌補(bǔ)措施    90
7.8.8  關(guān)于HTML編碼的
     注意事項(xiàng)    90
7.9  其他防御措施    91
7.10  其他資源    91
7.11  本章總結(jié)    92
第8章  未能保護(hù)好網(wǎng)絡(luò)流量    93
8.1  漏洞概述    93
8.2  受影響的編程語(yǔ)言    94
8.3  漏洞詳細(xì)解釋    94
8.4  查找漏洞模式    96
8.5  在代碼審查中查找漏洞    96
8.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    99
8.7  漏洞示例    99
8.7.1  TCP/IP    100
8.7.2  電子郵件協(xié)議    100
8.7.3  電子商務(wù)    100
8.8  彌補(bǔ)措施    101
8.9  其他防御措施    104
8.10  其他資源    104
8.11  本章總結(jié)    104
第9章  使用Magic URL及隱藏
　　　　表單字段    105
9.1  漏洞概述    105
9.2  受影響的編程語(yǔ)言    105
9.3  漏洞詳細(xì)解釋    105
9.3.1  Magic URL    106
9.3.2  隱藏表單字段    106
9.3.3  相關(guān)漏洞    106
9.4  查找漏洞模式    107
9.5  在代碼審查中查找該漏洞    107
9.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    108
9.7  漏洞示例    109
9.7.1  CAN-2000-1001    109
9.7.2  MaxWebProtal隱藏表單
     字段修改    109
9.8  彌補(bǔ)措施    109
9.8.1  攻擊者瀏覽數(shù)據(jù)    110
9.8.2  攻擊者重放數(shù)據(jù)    110
9.8.3  攻擊者預(yù)測(cè)數(shù)據(jù)    112
9.8.4  攻擊者更改數(shù)據(jù)    113
9.9  其他防御措施    114
9.10  其他資源    114
9.11  本章總結(jié)    114
第10章  未能正確使用SSL和TLS    115
10.1  漏洞概述    115
10.2  受影響的編程語(yǔ)言    115
10.3  漏洞詳細(xì)解釋    116
10.4  查找漏洞模式    118
10.5  在代碼審查查找該漏洞    119
10.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    120
10.7  漏洞示例    121
10.7.1  電子郵件客戶(hù)端    121
10.7.2  Safari Web瀏覽器    121
10.7.3  Stunnel SSL代理    122
10.8  彌補(bǔ)措施    122
10.8.1  選擇協(xié)議版本    123
10.8.2  選擇加密套件    124
10.8.3  確保證書(shū)的有效性    124
10.8.4  驗(yàn)證主機(jī)名    126
10.8.5  檢查證書(shū)撤銷(xiāo)    126
10.9  其他防御措施    128
10.10  其他資源    129
10.11  本章總結(jié)    129
第11章  使用基于弱口令的系統(tǒng)    131
11.1  漏洞概述    131
11.2  受影響的編程語(yǔ)言    131
11.3  漏洞詳細(xì)解釋    131
11.4  查找漏洞模式    133
11.5  在代碼審查中查找該漏洞    134
11.5.1  口令內(nèi)容策略    134
11.5.2  口令修改和重置    134
11.5.3  口令協(xié)議    135
11.5.4  口令處理和存儲(chǔ)    135
11.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    136
11.7  漏洞示例    136
11.7.1  CVE-2005-1505    136
11.7.2  CVE-2005-0432    137
11.7.3  TENEX漏洞    137
11.7.4  Paris Hilton劫持    138
11.8  彌補(bǔ)措施    138
11.8.1  多方式認(rèn)證    138
11.8.2  存儲(chǔ)以及檢查口令    139
11.8.3  選擇協(xié)議的原則    142
11.8.4  口令重置的原則    142
11.8.5  口令選擇的原則    143
11.8.6  其他原則    144
11.9  其他防御措施    144
11.10  其他資源    145
11.11  本章總結(jié)    145
第12章  未能安全地存儲(chǔ)和
         保護(hù)數(shù)據(jù)    147
12.1  漏洞概述    147
12.2  受影響的編程語(yǔ)言    147
12.3  漏洞詳細(xì)解釋    147
12.3.1  采用脆弱的訪問(wèn)控制機(jī)
　　　　制“保護(hù)”秘密數(shù)據(jù)    148
12.3.2  受漏洞影響的訪問(wèn)控制    149
12.3.3  代碼中內(nèi)嵌秘密數(shù)據(jù)    151
12.3.4  相關(guān)漏洞    151
12.4  查找漏洞模式    151
12.5  在代碼審查中查找漏洞    152
12.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    153
12.7  漏洞示例    155
12.7.1  CVE-2000-0100    155
12.7.2  CAN-2002-1590    155
12.7.3  CVE-1999-0886    155
12.7.4  CAN-2004-0311    156
12.7.5  CAN-2004-0391    156
12.8  彌補(bǔ)措施    156
12.8.1  使用操作系統(tǒng)的
　　　　安全技術(shù)    157
12.8.2  C/C++ Windows 2000以
       及更新版本的彌補(bǔ)措施    157
12.8.3  ASP.NET 1.1以及更新
　　　　版本的彌補(bǔ)措施    159
12.8.4  C# .NET Framework 2.0
　　　　彌補(bǔ)措施    159
12.8.5  C/C++ Mac OS X 10.2
　　　　以及更新版本的
　　　　彌補(bǔ)措施    159
12.8.6  無(wú)需操作系統(tǒng)支持的
　　　　彌補(bǔ)措施(不在代碼
　　　　中保存秘密數(shù)據(jù))    160
12.8.7  Java和Java KeyStore
　　　　的注意事項(xiàng)    162
12.9  其他防御措施    163
12.10  其他資源    164
12.11  本章總結(jié)    165
第13章  信息泄漏    167
13.1  漏洞概述    167
13.2  受影響的編程語(yǔ)言    167
13.3  漏洞詳細(xì)解釋    168
13.3.1  旁路    168
13.3.2  TMI：太多的信息！    169
13.3.3  信息流安全模型    171
13.3.4  受漏洞影響的C#(以
　　　　及其他的編程語(yǔ)言)    173
13.3.5  相關(guān)漏洞    173
13.4  查找漏洞模式    173
13.5  在代碼審查中查找該漏洞    173
13.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    175
13.7  漏洞示例    175
13.7.1  Dan Bernstein的
　　　　AES定時(shí)攻擊    175
13.7.2  CAN-2005-1411    176
13.7.3  CAN-2005-1133    176
13.8  彌補(bǔ)措施    177
13.8.1  C#(以及其他編程語(yǔ)言)
　　　　彌補(bǔ)措施    177
13.8.2  本地網(wǎng)絡(luò)的彌補(bǔ)措施    178
13.9  其他防御措施    178
13.10  其他資源    178
13.11  本章總結(jié)    179
第14章  不恰當(dāng)?shù)奈募L問(wèn)    181
14.1  漏洞概述    181
14.2  受影響的編程語(yǔ)言    182
14.3  漏洞詳細(xì)解釋    182
14.3.1  在Windows上受
　　　　漏洞影響的C/C++    182
14.3.2  受漏洞影響的C/C++    183
14.3.3  受漏洞影響的Perl    183
14.3.4  受漏洞影響的Python    183
14.3.5  相關(guān)漏洞    184
14.4  查找漏洞模式    184
14.5  在代碼審查中查找該漏洞    184
14.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    185
14.7  漏洞示例    186
14.7.1  CAN-2005-0004    186
14.7.2  CAN-2005-0799    186
14.7.3  CAN-2004-0452和
　　　　CAN-2004-0448    186
14.7.4  CVE-2004-0115
　　　　Microsoft的Mac
　　　　版Virtual PC    186
14.8  彌補(bǔ)措施    187
14.8.1  Perl彌補(bǔ)措施    187
14.8.2  *nix上C/C++的
　　　　彌補(bǔ)措施    187
14.8.3  Windows上C/C++的
　　　　彌補(bǔ)措施    188
14.8.4  獲取用戶(hù)臨時(shí)文件
　　　　的目錄    188
14.8.5  .NET代碼彌補(bǔ)措施    188
14.9  其他防御措施    189
14.10  其他資源    189
14.11  本章總結(jié)    189
第15章  輕信網(wǎng)絡(luò)域名解析    191
15.1  漏洞概述    191
15.2  受影響的編程語(yǔ)言    191
15.3  漏洞詳細(xì)解釋    192
15.3.1  受漏洞影響的應(yīng)用程序    194
15.3.2  相關(guān)漏洞    194
15.4  查找漏洞模式    195
15.5  在代碼審查中查找該漏洞    195
15.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    195
15.7  漏洞示例    196
15.7.1  CVE-2002-0676    196
15.7.2  CVE-1999-0024    196
15.8  彌補(bǔ)措施    197
15.9  其他資源    198
15.10  本章總結(jié)    198
第16章  競(jìng)爭(zhēng)條件    199
16.1  漏洞概述    199
16.2  受影響的編程語(yǔ)言    199
16.3  漏洞詳細(xì)解釋    199
16.3.1  受漏洞影響的代碼    201
16.3.2  相關(guān)漏洞    201
16.4  查找漏洞模式    202
16.5  在代碼審查中查找該漏洞    202
16.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    203
16.7  漏洞示例    204
16.7.1  CVE-2001-1349    204
16.7.2  CAN-2003-1073    204
16.7.3  CVE-2000-0849    204
16.8  彌補(bǔ)措施    205
16.9  其他防御措施    206
16.10  其他資源    206
16.11  本章總結(jié)    207
第17章  未認(rèn)證的密鑰交換    209
17.1  漏洞概述    209
17.2  受影響的語(yǔ)言    209
17.3  漏洞詳細(xì)解釋    209
17.4  查找漏洞模式    211
17.5  在代碼審查中查找該漏洞    211
17.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    212
17.7  漏洞示例    212
17.7.1  Novell Netware MITM
　　　　攻擊    212
17.7.2  CAN-2004-0155    212
17.8  彌補(bǔ)措施    213
17.9  其他防御措施    213
17.10  其他資源    213
17.11  本章總結(jié)    214
第18章  密碼學(xué)強(qiáng)度隨機(jī)數(shù)    215
18.1  漏洞概述    215
18.2  受影響的編程語(yǔ)言    215
18.3  漏洞詳細(xì)解釋    215
18.3.1  受漏洞影響的非
　　　　密碼學(xué)生成器    216
18.3.2  受漏洞影響的
　　　　密碼字生成器    216
18.3.3  受漏洞影響的真
　　　　隨機(jī)數(shù)生成器    217
18.3.4  相關(guān)漏洞    218
18.4  查找漏洞模式    218
18.5  在代碼審查中查找該漏洞    218
18.5.1  什么時(shí)候應(yīng)該
　　　　使用隨機(jī)數(shù)    218
18.5.2  查找使用PRNG
　　　　的地方    218
18.5.3  判斷CRNG是否
　　　　正確地播種    219
18.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    220
18.7  漏洞示例    220
18.7.1  Netscape瀏覽器    220
18.7.2  OpenSSL問(wèn)題    221
18.8  彌補(bǔ)措施    221
18.8.1  Windows    221
18.8.2  .NET代碼    222
18.8.3  UNIX    222
18.8.4  Java    223
18.8.5  重放數(shù)字流    223
18.9  其他防御措施    224
18.10  其他資源    224
18.11  本章總結(jié)    224
第19章  不良可用性    225
19.1  漏洞概述    225
19.2  受影響的語(yǔ)言    225
19.3  漏洞詳細(xì)解釋    225
19.3.1  誰(shuí)是您的用戶(hù)？    226
19.3.2  雷區(qū)：向您的用戶(hù)呈現(xiàn)安全相關(guān)的信息    227
19.3.3  相關(guān)漏洞    227
19.4  查找漏洞模式    227
19.5  在代碼審查中尋找該漏洞    227
19.6  發(fā)現(xiàn)該漏洞的測(cè)試技巧    228
19.7  漏洞示例    228
19.7.1  SSL/TLS證書(shū)認(rèn)證    228
19.7.2  Internet Explorer 4.0
　　　　根證書(shū)安裝    229
19.8  彌補(bǔ)措施    230
19.8.1  簡(jiǎn)化UI以便用戶(hù)參與    230
19.8.2  為用戶(hù)做出安全決策    230
19.8.3  使有選擇的松弛安全策
　　　　略變得簡(jiǎn)單    231
19.8.4  明確指出后果    232
19.8.5  提供可操作性    235
19.8.6  提供集中管理    235
19.9  其他資源    235
19.10  本章總結(jié)    236
附錄A  19個(gè)致命漏洞與OWASP
　　　　的“前10名”漏洞的
　　　　對(duì)應(yīng)關(guān)系    237
附錄B  “要”與“不要”提示總結(jié)    239
譯者術(shù)語(yǔ)表    247