Was ist ein Pufferüberlauf?
Ein Pufferüberlauf tritt auf, wenn ein Programm oder Prozess versucht, mehr Daten in einem temporären Datenspeicherbereich (einem Puffer) abzulegen, als dieser aufnehmen kann. Dadurch „fließen“ die zusätzlichen Informationen in angrenzende Puffer über und können dort gespeicherte gültige Daten beschädigen oder überschreiben.
Ein Pufferüberlauf ist eine zunehmend verbreitete Form von Sicherheitsangriffen. Bei dieser Art von Angriff können die zusätzlichen Daten Schadcode enthalten, der bestimmte Aktionen auslösen soll, etwa das Beschädigen von Dateien oder die Offenlegung vertraulicher Informationen.
Der F5 BIG-IP® Application Security Manager überwacht Anwendungsanfragen und lässt nur gültige und autorisierte Anwendungstransaktionen zu. Dadurch schützt er die Anwendungsdienste automatisch vor böswilligen Angriffen wie Pufferüberläufen.
F5-Produkte zum Schutz vor Pufferüberläufen: BIG-IP Application Security Manager, BIG-IP Protocol Security Manager
