バッファオーバーフローとは

バッファオーバーフローは、プログラムやプロセスが、一時的なデータ保存領域（バッファ）に、その領域が保持できるよう設計された容量を超えるデータを格納しようとした場合に発生します。その結果、余分な情報が隣接するバッファに「オーバーフロー」し、そこに保持されている有効なデータが破損したり、上書きされたりする可能性があります。

バッファオーバーフローは、ますます一般的になっているセキュリティ攻撃の一種です。この種の攻撃では、余分なデータに、ファイルの破損や機密情報の漏えいなど、特定の動作を引き起こすよう設計された悪意のあるコードが含まれている可能性があります。

F5 BIG-IP® Application Security Managerはアプリケーションリクエストを監視し、有効かつ承認されたアプリケーショントランザクションのみを許可することで、アプリケーションサービスを狙ったバッファオーバーフローなどの悪意ある攻撃から自動的に保護します。

バッファオーバーフローから保護するF5製品：BIG-IP Application Security Manager、 BIG-IP Protocol Security Manager