Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

1 #include
2 #include
3 #include
2.3 Buffer-Overflows und Format-String-Schwachstellen 45
Beispiel 2.9. syslog.c
4
5 int main( int argc, char *argv[] )
6 {
7 FILE *passwd;
8
9 openlog( "syslogtest", LOG_PID , LOG_LOCAL0 );
10
11 syslog( LOG_DEBUG , "Start von %s mit %d Argument(en).",
12 argv[0], argc );
13
14 if( ( passwd = fopen( "/etc/shadow", "r" ) ) == NULL )
15 {
16 syslog( LOG_ERR , "Öffnen der Datei /etc/shadow: %m" );
17 return( EXIT_FAILURE );
18 }
19
20 /* wichtige Arbeiten */
21
22 closelog();
23 return( EXIT_SUCCESS );
24 }
In Beispiel 2.9 haben wir im Vergleich zu Beispiel 2.8 lediglich die Ausgabe
der Debug- und Fehlermeldungen durch Aufrufe der Syslog-Funktionen
ausgetauscht. Es fällt auf, daß bereits bei diesem kurzen Programm eine verbesserte
Struktur der Fehlerbehandlung zu erkennen ist. Ob, und wenn ja,
welche Nachrichten letztendlich in den Log-Dateien des Systems auftauchen,
legt der Administrator in der Datei /etc/syslog.conf fest.
2.3 Buffer-Overflows und Format-String-Schwachstellen
Buffer-Overflows und Format-String-Schwachstellen zählen seit Jahren zu den
bekanntesten sicherheitskritischen Schwachstellen in Anwendungs- und Serverprogrammen.
Im harmlosesten Fall führen diese Programmierfehler einfach
zu einem sporadischen, meist schwer zu findenden oder nur mühevoll reproduzierbaren
Fehlverhalten oder Absturz des Programms. Im schlimmsten Fall
kann ein Buffer-Overflow oder eine Format-String-Schwachstelle den Zugriff
auf sensitive Informationen freigeben oder gar den vollen administrativen Zugriff
auf das betroffene Rechnersystem ermöglichen.