Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

54 2 Programmieren mit Unix-Prozessen
Tabelle 2.1 faßt die wichtigsten unsicheren Funktionen der C-Bibliothek samt
Alternativen zusammen. Die Aufzählung ist nach dem Grad der potentiellen
Gefährdung gestaffelt. Gerade bei den beiden Klassen äußerst anfällig und
sehr anfällig gilt es, auf die Risikofunktionen strikt zu verzichten und die
verfügbaren Alternativen zu nutzen. Aber auch bei den beiden anderen Kategorien
ist größte Sorgfalt bei der Programmierung geboten. Zur Sicherheit
sei an dieser Stelle nochmals erwähnt, daß Buffer-Overflows nicht nur bei der
Bearbeitung von Zeichenketten auftreten können – auch wenn hier sicher die
größte Gefahrenquelle liegt. Die geschilderten Risiken lauern bei allen Feldern,
auf die in Schleifen oder als Ganzes zugegriffen wird.
2.3.2 Format-String-Schwachstellen
Bei Format-String-Schwachstellen handelt es sich um einen, im Vergleich zu
Buffer-Overflows, weniger bekannten und vor allem auch erst später entdeckten
Gefahrenherd. Der erste öffentlich dokumentierte Exploit stammt aus dem
Juni 2000. Das von Format-String-Schwachstellen ausgehende Gefahrenpotential
ist jedoch mit Sicherheit ebenso groß wie, wenn nicht sogar größer als bei
Buffer-Overflows.
Die Fehlerquelle liegt bei Format-String-Schwachstellen in der Verarbeitung
der sogenannter Format-Strings, wie sie im v. a. bei den Ein- und Ausgabe-
Funktionen der C-Standardbibliothek oder auch beim Syslog-Dienst vorkommen.
Diese Funktionen ersetzen bei der Ausgabe von Zeichenketten spezielle
Platzhalter im Format-String durch die an die Funktionen übergebenen Argumente.
Beispiel 2.12 zeigt den Gebrauch dieser Formatangaben. Das Programm
gibt alle Zeichen, die es auf der Standard-Eingabe erhält, umgehend
wieder auf der Standard-Ausgabe aus.
1 #include
2 #include
Beispiel 2.12. cat1.c
3
4 int main( int argc, char *argv[] )
5 {
6 char buffer[256];
7
8 while( fgets( buffer , 256, stdin ) )
9 printf( "%s", buffer );
10
11 return( EXIT_SUCCESS );
12 }