パスワードとmemset関数 - yohhoyの日記

2014/03/20 120 users yohhoy passwd パスワード 日記 脆弱性

C, WindowsC言語プログラム上で高機密性情報（パスワード文字列など）を消去するケースで、memset関数の単純利用では機密情報がメモリ上に残存してしまい、セキュリティ上の脆弱性につながる可能性がある。 void secure_operation() { // パスワード文字列を取得 char passwd[128]; get_password(passwd, sizeof(passwd))... 続きを読む