期刊文献+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息

ActiveX控件应用安全研究 被引量：1

下载PDF
导出
摘要 ActiveX控件具有较强的功能,但也存在被恶意利用的隐患。文章在对ActiveX控件应用安全进行系统研究的基础上,阐述了ActiveX控件使用中的安全问题、漏洞的性质以及针对不同漏洞的检测与发现方法,给出了ActiveX控件应用中的安全防范措施。
作者 金鑫 疏国会
机构地区 安庆职业技术学院
出处 《数字技术与应用》 2011年第8期241-243,共3页 Digital Technology & Application
基金 2009年安徽省高校教学质量与教学改革工程项目精品课程<网页设计与制作>(皖教高[2009]9号No:26)阶段性成果之一
关键词 ACTIVEX 漏洞检测 安全控制
分类号 TP3 [自动化与计算机技术—计算机科学与技术]
  • 相关文献

参考文献4

二级参考文献50

  • 1Safe Initialization and Scripting for ActiveX Controls[EB/OL]. [ 2009-10- 01 ]. http://msdn2. microsoft, com/en- us/library/ aa751977, aspx.
  • 2DORMANN W.Internet Explorer Kill-Bits[EB/OL].[2009- 10-1 ]. http://www. cert. org/blogs/vuls/2009/07/internet_ explorer_kill- bits. html.
  • 3DORMANN W,PLAKOSH D.Vulnerability detection in ActiveX controls through automated fuzz testing[R].Pittsburgh : CERT, 2009.
  • 4ActiveX Security:Improvements and Best Practices[EB/OL]. [2009-10-1 ]. http ://msdn. microsoft, com/en-us/library/ bb250471 (VS. 85). aspx.
  • 5HOWARDM,LEBLANCD.编写安全的代码(第2版)[M].程永敬,译.北京:机械工业出版社,2005:50.
  • 6String[CP].[2OO9-10-O1].http ://technet.microsoft.com/zhcn/sysinternals/bb897439(en-us).aspx.
  • 7UUSee网络电视2008UUUpgradeActiveX控件Update方式任意文件下载漏洞[EB/OL].[2009-10-01].http://www.nsfocus.net/vulndb/12075.
  • 8NVD [DB/OL]. [2009-10-01 ]. http ://nvd. nist. gov.
  • 9WARLORD.ActiveX-Active Exploitation[EB/OL].[2009- 10- 01 ]. http ://pac ketstormsecurity, org / papers / attack / activex. pdf.
  • 10BARATLOO A, SINGH N, TSAI T. Transparent run-time defense against stack smashing attacks[C]//In Proceedings of 9th USENIX Security Symposium. Monterey: USENIX Press, 2000:18-23.

共引文献16

同被引文献1

引证文献1

数字技术与应用
2011年 第8期

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部