security - サンド ボックスはバッファ オーバーフローの影響を軽減できますか。

Question

サンド ボックス プロセスについて調査する必要があります。しかし、サンドボックスがバッファ オーバーフローを軽減する方法を理解できません。サーバー アプリケーション (FTP サーバー) があるとします。これは、リモートで悪用できるバッファ オーバーフローの影響を受けます。

Vx32 としてのサンドボックス、Janus ostia は、挿入コードがファイル システムにアクセスするのをどのように阻止できますか?

Answer 1

サンドボックス内のコードには、ファイルシステムにアクセスするためのアクセス許可はまったく与えられていません。バッファオーバーフローが発生した場合、そのオーバーフローはサンドボックス化されたプログラム内で発生するため、問題のプログラムは引き続きサンドボックス化されます。