【摘 要】
：
ActiveX控件以其跨平台、简单易用的特点被广泛应用于其他应用程序,例如大型统计软件、网上银行安全控件等。因此,其安全问题也越来越值得关注。目前针对ActiveX控件的漏洞挖
【机 构】
：
北京邮电大学计算机学院,华北科技学院计算机学院
【基金项目】
：
国家自然科学基金[61170268、61100047、61272493];国家国际科技合作专项项目[2013DFG72850];信息网络安全公安部重点实验室开放课题
论文部分内容阅读
ActiveX控件以其跨平台、简单易用的特点被广泛应用于其他应用程序,例如大型统计软件、网上银行安全控件等。因此,其安全问题也越来越值得关注。目前针对ActiveX控件的漏洞挖掘的主要方法是模糊测试,但模糊测试的局限性会造成漏报。文章基于动态污点分析的ActiveX漏洞挖掘工具CMPTracer,分析可控数据在ActiveX控件内部的处理流程,反馈出程序内部进行正确性检测的指令,进而指导测试数据的修改,得以测试程序深层的处理逻辑。经过试验比对发现,CMPTracer可以降低漏洞挖掘过程中的漏报率,能够发现普通模糊测试工具遗漏的安全漏洞。
其他文献
目的研究镉对肾脏产生的毒性作用,并初步探讨镉的肾脏毒性机制。方法低、中、高剂量染镉组大鼠分别皮下注射3,5,7μmol CdCl2/（kg·bw）6周。测定尿镉、蛋白含量和尿N-乙酰-
文章以国家示范性高职院校的“示范”作用为切入点，探究如何创新实践育人方法途径，统筹推进实践育人工作。形成实践育人合力，增强服务经济社会的能力，注重内涵，强化特色，构建以实践
<正>"神奇"保健品可治顽疾,不仅科技含量高,还有权威人士加持;推销人员总是关怀有加,一口一个"叔叔""阿姨",叫得比儿子还亲;投资理财项目,背后常有个大老板,不仅"背景硬",还
高校学生社区治理是在以高校学生公寓为中心形成的特定区域内,由高校和学生共同管理公共事务,不断协调高校教育目标和学生学习目标的过程。从"学生管理"到"高校学生社区治理"
我所为了开发经济价值高、生长速度快、抗病能力强的石斑鱼品种,选择鞍带(龙胆)石斑鱼♂×棕点石斑鱼(老虎斑)♀进行人工杂交,对获得的杂交新品种珍珠龙胆石斑鱼受精卵进
费孝通先生曾说:“中国社会是乡土性的。”农村作为一种乡土之上的社会形态,自古以来就是中国传统文化之根源,也是最能反映和体现民俗特色的场域所在。作为以影像艺术反映和
网络组织的开放性与灵活性对人力资源的价值管理提出了新的要求。在传统的价值链管理中,人力资源仅作为价值管理的对象,并未实现个人与组织的价值共赢。本文将基于传统价值链
海藻有机肥以天然海藻提取物为核心，具有促生、增产、改良土壤、抗病等 特点，适用于各种作物，在国外广泛应用。北京雷力公司已研制出国产海藻肥，并根据其特 点开发了系列产品，通过
目的:评价肺栓塞的多层螺旋CT诊断价值。方法:应用16层螺旋CT扫描机,平扫常规从肺尖至肺底,CTA检查从肺底到肺尖进行,通过实时对比剂追踪进行综合分析。结果:52例拟诊断肺栓
慕课在我国已经取得了初步的发展,各大慕课平台的建设已初显规模,教育部也正式为慕课的成长做出指引,明确慕课是具有前景的新型网络课程模式。然而,我国慕课在快速发展的同时