微軟發(fā)布SDL Regex Fuzzer正則表達(dá)式安全檢測工具
作者：佚名
微軟公司發(fā)布了一個免費的工具 SDL Regex Fuzzer 用以幫助程序員測試他們的正則表達(dá)式是否存在 DoS 漏洞。
微軟公司發(fā)布了一個免費的工具 SDL Regex Fuzzer 用以幫助程序員測試他們的正則表達(dá)式是否存在 DoS 漏洞。
正則表達(dá)式模式中包含了某些執(zhí)行起來極其耗時（指數(shù)時間）條款，（例如：分組條款中包含重復(fù)自身的重復(fù)）。這可能導(dǎo)致被攻擊者利用發(fā)起拒絕服務(wù)攻擊。SDL Regex Fuzzer是一款微軟推出的正則表達(dá)式測試工具，可以用來發(fā)現(xiàn)這些潛在的漏洞。
SDL Regex Fuzzer支持的操作系統(tǒng)：
Windows 7;Windows Server 2003;Windows Server 2008;Windows Server 2008 R2;Windows Vista;Windows XP.
【編輯推薦】
責(zé)任編輯：佟健
來源：
網(wǎng)絡(luò)安全俱樂部
