期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
上下文相关的软件漏洞模式自动提取方法 被引量:1
1
作者 唐艳武 蒋凡 《计算机工程》 CAS CSCD 北大核心 2010年第17期51-53,56,共4页
针对自动提取软件漏洞模式方法对漏洞模式的描述不太精确的问题,提出利用软件的程序依赖图表示上下文相关的软件漏洞模式。通过从软件开发历史库中提取相邻版本进行自动比对,生成与修补对应的依赖子图表示漏洞模式。对开源软件Apache代... 针对自动提取软件漏洞模式方法对漏洞模式的描述不太精确的问题,提出利用软件的程序依赖图表示上下文相关的软件漏洞模式。通过从软件开发历史库中提取相邻版本进行自动比对,生成与修补对应的依赖子图表示漏洞模式。对开源软件Apache代码库进行实验,获得316个有效漏洞模式,利用它们在Apache2.2.8中查找并进行人工分析,确认得到13处未知可疑漏洞,证明了该方法的有效性。 展开更多
关键词 程序依赖图 漏洞模式 软件修改历史 语义修改
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部