Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

2.3 Buffer-Overflows und Format-String-Schwachstellen 47
über 100 000 verschiedene Vorkommnisse im Jahr. Von den 2002 veröffentlichen
37 Sicherheits-Bulletins, die nur die besonders kritischen Schwachstellen
bleuchten, waren etwa zwei Drittel auf Buffer-Overflows und Format-String-
Schwachstellen zurückzuführen.
2.3.1 Buffer-Overflows
22–28
30–34
Buffer-Overflows können im Zusammenspiel mit allen Programmiersprachen
auftreten, die bei Operationen mit Zeigern und Feldern keine Überprüfung
von Adreßbereichen und Feldgrenzen durchführen. Ein typisches Beispiel ist
die Programmiersprache C, die unter Unix gerade im Umfeld der Systemund
Netzwerkprogrammierung die Programmiersprache Nummer 1 ist. In C
findet weder zum Zeitpunkt der Übersetzung noch zur Laufzeit eine Überprüfung
von Adreßbereichen und Feldgrenzen statt. Darüber hinaus bietet C
gleich einen ganzen Satz von Funktionen, die in diesem Zusammenhang als
unsicher“ einzustufen sind. C-Programmierer bewegen sich mehr oder weniger
im freien Raum, sie müssen selbst wissen, was im Kontext des Programms
”
erlaubt ist und was zu Problemen führen kann. Aus diesem Grund ist es besonders
wichtig, über die Gefahren von Buffer-Overflows Bescheid zu wissen und
die wichtigsten Fehlerquellen gleich bei der Programmierung auszuschließen.
Zur schrittweisen Annäherung an das Phänomen Buffer-Overflow betrachten
wir als erstes das Programm aus Beispiel 2.10 und 2.11. Bei der Besprechung
des Programms werden wir im Quelltext einige grundlegende Fehler entdecken
und diese dann beheben.
Das Programm liest von der Kommandozeile einen Benutzernamen ein. Wurde
dem Programm beim Aufruf kein Argument übergeben, so beendet sich der
Prozeß nach einer entsprechenden Beschwerde mit einem Fehlercode.
Danach wird versucht, den angegebenen Usernamen in der Benutzerdatenbank
des Systems ausfindig zu machen. Hierzu wird die Funktion user_exists()
aufgerufen. Wird der Benutzername nicht gefunden, so beendet sich der Prozeß
mit einer Fehlermeldung.
Beispiel 2.10. overflow.c, Teil 1
22 int main( int argc, char *argv[] )
23 {
24 if( argc < 2 )
25 {
26 printf( "Bitte Username eingeben.\n" );
27 return( EXIT_FAILURE );
28 }
29
30 if( ! user_exists( argv[1] ) ) /* Achtung! */
31 {