4)緩沖區(qū)溢出的防范措施

對(duì)用戶而言，要防范緩沖區(qū)溢出攻擊，需要及時(shí)安裝安全補(bǔ)丁。即使是擁有最好的程序員，經(jīng)過(guò)多年開(kāi)發(fā)完善的軟件，也很難徹底消除緩沖區(qū)溢出問(wèn)題。大量用戶并非軟件的開(kāi)發(fā)者或?qū)I(yè)的安全人員，不可能自己解決所有的安全問(wèn)題，因此，安全補(bǔ)丁或更新程序是解決緩沖區(qū)溢出問(wèn)題的有效方法。而對(duì)于軟件開(kāi)發(fā)機(jī)構(gòu)來(lái)說(shuō)，應(yīng)對(duì)開(kāi)發(fā)人員進(jìn)行安全編碼培訓(xùn)， 了解緩沖區(qū)溢出攻擊的概念及了解如果避免緩沖區(qū)溢出漏洞的產(chǎn)生。提高編寫(xiě)安全代碼的禽邑力是降低緩沖區(qū)溢出漏洞產(chǎn)生的有效方法。

除此之外，現(xiàn)在操作系統(tǒng)中使用的虛擬化技術(shù)對(duì)緩沖區(qū)溢出攻擊有較好的防護(hù)作用。