Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

2.3 Buffer-Overflows und Format-String-Schwachstellen 55
8
9
Die Verwendung der fgets()-Funktion schützt das Programm vor eventuellen
Buffer-Overflows, die durch ein Überschreiten der Puffergrenzen der Variable
buffer entstehen könnten. fgets() liest maximal n-1 (hier also 255) Zeichen
aus dem Datenstrom stdin in das Feld buffer und terminiert die gelesene
Zeichenkette mit einem Null-Zeichen.
Auch mit der Ausgabe der eben gelesenen Zeichenfolge ist in diesem Beispiel
alles in Ordnung, was die folgenden Tests belegen:
$ echo "Irgendwann muß jeder einmal heim." | ./cat1
Irgendwann muß jeder einmal heim.
$ echo "%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s" | ./cat1
%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s
Als tippfauler“ Programmierer könnte man nun versucht sein, den Tippaufwand
weiter zu verringern. Wäre es nicht viel eleganter, anstatt der Forma-
”
tangabe "%s" – eine Zeichenkette, die anzeigt, daß der nachfolgende Funktionsparameter
als Zeichenkette ausgegeben werden soll – gleich die eigentliche
Zeichenkette an printf() zu übergeben?
Beispiel 2.13 zeigt die im Vergleich zu Beispiel 2.12 geringfügig verkürzte
Variante des gleichen Programms, die jedoch fatale Nebenwirkungen auf das
Verhalten des Programms haben kann.
1 #include
2 #include
Beispiel 2.13. cat2.c
3
4 int main( int argc, char *argv[] )
5 {
6 char buffer[256];
7
8 while( fgets( buffer , 256, stdin ) )
9 printf( buffer ); /* Achtung! */
10
11 return( EXIT_SUCCESS );
12 }
Wir testen die zweite Variante des Programms mit den gleichen Eingaben
wie zuvor. Die erste Ausgabe entspricht exakt der Ausgabe aus dem ersten
Beispiel, alles scheint zu klappen. Doch der zweite Aufruf des Programms
führt zu einem kompletten Absturz des Beispielprogramms:
$ echo "Irgendwann muß jeder einmal heim." | ./cat2
Irgendwann muß jeder einmal heim.
$ echo "%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s" | ./cat2
Segmentation fault (coredump)