Buffer Overflow

[Net-srac]

Ich hab schon des öfteren mal gelesen, das irgendjemand sich durch einen Buffer Overflow z.B. Admin rechte auf einem IIS geholt hat. Oder halt Root bei Allix (unix, Linux...).

Kennt da einer Dokumentationen zu? Also nicht "Wie hacke ich einen Unix Server" sondern eher was zum thema Buffer Overflow. Ich kapier nämlich nicht, wie man aus einem Speicherüberlauf profitieren kann.

Thnx4Help.

[tobias-digital]

In der ct 23/01 stand ein ellenlanger Artikel über Buffer Overflows. Auch Online, hier der Link: http://www.heise.de/ct/01/23/216/default.shtml

[FunkyBeat]

http://www.suse.de/de/support/howto/secprog/secprog1.html

Wie man ihn programmiert (also eher, wie man die Lücke programmiert) und wie man ihn verhindert.

[Net-srac]

Dankeschön! Das hilft mir weita.

[nic_power]

http://www.cs.wright.edu/~pmateti/InternetSecurity/Lectures/BufferOverflow/p49-14.txt zwar nur Ascii aber sehr ausfuehrlich.

Nic