JP2005038428A - 脆弱性のあるファイルの自動的な検出およびパッチ - Google Patents
脆弱性のあるファイルの自動的な検出およびパッチ Download PDFInfo
- Publication number
- JP2005038428A JP2005038428A JP2004207744A JP2004207744A JP2005038428A JP 2005038428 A JP2005038428 A JP 2005038428A JP 2004207744 A JP2004207744 A JP 2004207744A JP 2004207744 A JP2004207744 A JP 2004207744A JP 2005038428 A JP2005038428 A JP 2005038428A
- Authority
- JP
- Japan
- Prior art keywords
- binary
- file
- security
- computer
- security patch
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title abstract description 16
- 238000000034 method Methods 0.000 claims abstract description 41
- 230000003287 optical effect Effects 0.000 claims description 17
- 238000012546 transfer Methods 0.000 claims description 6
- 230000005540 biological transmission Effects 0.000 claims description 2
- 230000008901 benefit Effects 0.000 abstract description 3
- 230000002155 anti-virotic effect Effects 0.000 abstract 1
- 238000004891 communication Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 5
- 238000009434 installation Methods 0.000 description 4
- 230000001373 regressive effect Effects 0.000 description 4
- 241000700605 Viruses Species 0.000 description 3
- 230000006855 networking Effects 0.000 description 3
- 230000002093 peripheral effect Effects 0.000 description 3
- 238000012545 processing Methods 0.000 description 3
- 230000008439 repair process Effects 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 1
- 230000005055 memory storage Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000007723 transport mechanism Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
- G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
- G06F8/658—Incremental updates; Differential updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
- G06F9/44505—Configuring for program initiating, e.g. using registry, configuration files
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Quality & Reliability (AREA)
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Electrotherapy Devices (AREA)
- Television Systems (AREA)
- Indexing, Searching, Synchronizing, And The Amount Of Synchronization Travel Of Record Carriers (AREA)
Abstract
【解決手段】 脆弱性のあるバイナリファイルの検出とパッチは、自動的、確実な、回帰をしない、制限のない規模のネットワークにわたり包括的に行われる。これらの利点は、例えば、インターネット上に広く展開された現在のウィルス対抗基盤を活用することを含む様々な方法で実現することができる。脆弱性のあるバイナリファイル(例えば、オペレーティングシステム、アプリケーションプログラムなどにおいて)の確実な発見は、発見されたセキュリティの脆弱性に関連付けられたバイナリ署名の使用を通じて達成される。従来のサービスパックとセキュリティパッチの相違により、バイナリファイル中のセキュリティの脆弱性に対する、回帰をしない修正を生成することができる。
【選択図】 図1
Description
以下の説明は、バイナリファイル中のセキュリティの脆弱性のパッチを可能にするシステムおよび方法を対象とする。脆弱性のあるバイナリファイルの検出とパッチは、自動的、確実な、回帰をしない、制限のない規模のネットワークにわたり包括的に行われる。これらの利点は、例えば、インターネット上に広く展開されている現在のウィルス対抗基盤を活用することを含む様々な方法で実現することができる。従来のサービスパックとのセキュリティパッチの相違により、バイナリファイル中のセキュリティの脆弱性に対する、回帰をしない修正を生成する能力を提供する。
図1に、バイナリファイル中のセキュリティの脆弱性の自動的な検出とパッチを実施するのに適した例示的ネットワーク環境100を示す。例示的ネットワーク環境100において、中央の配布サーバ102は、ネットワーク106(a)を介して複数のスキャン/パッチサーバ104に結合される。スキャン/パッチサーバ104は、典型的には、ネットワーク106(b)を通じて複数のクライアントコンピュータ108(1)〜108(n)に結合される。ネットワーク106は、様々な従来のネットワークプロトコル(公衆プロトコルおよび/または独自プロトコルを含む)を使用する、様々な従来のネットワークトポロジおよび種類(光ネットワーク、有線および/または無線ネットワークを含む)を表すものとする。ネットワーク106は、例えば、インターネットと、1または複数のローカルエリアネットワーク(LAN)および/またはワイドエリアネットワーク(WAN)の少なくとも一部分を含むことができる。ネットワーク106(a)および106(b)は、インターネットなど同一のネットワークであっても、インターネットと社内LANなど互いと分離したネットワークであってもよい。
図2に、バイナリファイル中のセキュリティの脆弱性の自動的な検出とパッチを実施するのに適した配布サーバ102、スキャン/パッチサーバ104、およびクライアントコンピュータ108の例示的実施形態を示す。配布サーバ102は、配布モジュール200と、バイナリ署名およびセキュリティパッチを受け取り、保持するデータベース202とを含む。データベース202を、例えば、携帯型の記憶媒体(図示しないが、図7を参照)を通じて、または、サーバ102に結合され、バイナリ署名およびセキュリティパッチをデータベース202にアップロードするように構成されたコンピュータ装置(図示せず)を通じるなど、様々な方法によりバイナリ署名およびセキュリティパッチで更新することができる。
次に、バイナリファイル中のセキュリティの脆弱性の自動的な検出およびパッチを実施する例示的方法について、図4〜6の流れ図を参照して説明する。この方法は、図1〜3に関して説明した上記の例示的実施形態に概ね当てはまる。ここに説明する方法の要素は、例えばASICのハードウェアロジックブロック、またはプロセッサ読取り可能媒体上に定義されたプロセッサ読取り可能命令の実行によるなど、任意の適切な手段によって実行することができる。
図7に、図1〜3を参照して上述した配布サーバ102、スキャン/パッチサーバ104、およびクライアントコンピュータ108を実施するのに適した例示的コンピューティング環境を示す。図7には特定の1つの構成を示すが、配布サーバ102、スキャン/パッチサーバ104、およびクライアントコンピュータ108は、この他のコンピューティング構成としても実施することができる。
本発明について構造的特徴および/または方法論的動作に固有の術語で説明したが、添付の特許請求の範囲に定義される本発明は必ずしもここに記載する特定の機能または動作に限定されないことを理解されたい。これら特定の特徴および動作は、特許権を請求する本発明を実施する例示的形態として開示される。
102 配布サーバ
104 スキャン/パッチサーバ
106 ネットワーク
108 クライアント
Claims (33)
- プロセッサ読取り可能媒体であって、
バイナリ署名を受信し、
セキュリティパッチを受信し、
前記バイナリ署名に基づいてコンピュータ上の脆弱性のあるバイナリファイルを識別し、および、
前記セキュリティパッチで前記コンピュータ上の前記脆弱性のあるバイナリファイルを更新するように構成されたプロセッサ実行可能命令を備えることを特徴とするプロセッサ読取り可能媒体。 - コンピュータ上の脆弱性のあるバイナリファイルを識別することは、前記バイナリ署名のビットパターンを前記コンピュータに位置するバイナリファイルと比較することを含み、前記ビットパターンは、セキュリティの脆弱性に関連付けられていることを特徴とする請求項1に記載のプロセッサ読取り可能媒体。
- 前記コンピュータ上の前記脆弱性のあるバイナリファイルを更新することは、前記コンピュータに前記セキュリティパッチをインストールすることを含むことを特徴とする請求項1に記載のプロセッサ読取り可能媒体。
- コンピュータ上の脆弱性のあるバイナリファイルを識別することは、前記バイナリ署名を前記コンピュータに送信することを含むことを特徴とする請求項1に記載のプロセッサ読取り可能媒体。
- 前記コンピュータ上の前記脆弱性のあるバイナリファイルを更新することは、
前記セキュリティパッチの送信を求める前記コンピュータからの要求を受信すること、および、
前記セキュリティパッチを前記コンピュータに送信すること
を含むことを特徴とする請求項4に記載のプロセッサ読取り可能媒体。 - 前記コンピュータはクライアントコンピュータであり、前記受信は、脆弱性のあるファイルを識別するバイナリ署名と、前記脆弱性のあるファイルを修正するように構成されたセキュリティパッチとを前記コンピュータに配布するように構成された配布サーバから、前記バイナリ署名と前記セキュリティパッチを受信することを含むことを特徴とする請求項1に記載のプロセッサ読取り可能媒体。
- 請求項1に記載のプロセッサ読取り可能媒体を備えることを特徴とするサーバ。
- プロセッサ読取り可能媒体であって、
バイナリファイル中のセキュリティの脆弱性を識別するバイナリ署名を受信し、
前記バイナリファイル中の前記セキュリティの脆弱性を修正するように構成されたセキュリティパッチを受信し、および、
前記バイナリ署名および前記セキュリティパッチを複数のサーバに配布するように構成されたプロセッサ実行可能命令を備えることを特徴とするプロセッサ読取り可能媒体。 - 前記配布は、
前記セキュリティの脆弱性と利用可能なパッチとに関する通知を前記複数のサーバそれぞれに送信すること、
前記バイナリ署名および前記セキュリティパッチの送信を求める要求を受信すること、および、
前記要求に応答して前記バイナリ署名および前記セキュリティパッチを送信すること
を含むことを特徴とする請求項8に記載のプロセッサ読取り可能媒体。 - 請求項8に記載のプロセッサ読取り可能媒体を備えることを特徴とする配布サーバ。
- プロセッサ読取り可能媒体であって、
サーバからバイナリ署名を受信し、
バイナリファイル中で前記バイナリ署名を検索し、
前記バイナリ署名を含むバイナリファイルが見つかった場合は、セキュリティパッチを求める要求を前記サーバに送信し、
前記サーバから前記セキュリティパッチを受信し、および、
前記セキュリティパッチで前記バイナリファイルを更新するように構成されたプロセッサ実行可能命令を備えることを特徴とするプロセッサ読取り可能媒体。 - 請求項11に記載のプロセッサ読取り可能媒体を備えることを特徴とするクライアントコンピュータ。
- バイナリ署名を受信すること、
前記バイナリ署名に基づいて脆弱性のあるファイルを探すこと、
脆弱性のあるファイルが見つかった場合には、セキュリティパッチを要求すること、および、
前記セキュリティパッチで前記脆弱性のあるファイルを修正すること
を備えることを特徴とする方法。 - 前記要求することは、前記セキュリティパッチに対する要求をサーバに送信することを含み、前記方法は、前記要求に応答して前記サーバから前記セキュリティパッチを受信することをさらに備えることを特徴とする請求項13に記載の方法。
- 前記受信することは、前記サーバから前記バイナリ署名を受信することを含むことを特徴とする請求項14に記載の方法。
- 前記修正することは、前記セキュリティパッチをコンピュータにインストールすることを含むことを特徴とする請求項13に記載の方法。
- 前記ファイルを探すことは、前記バイナリ署名をコンピュータの記憶媒体にあるバイナリ情報と比較することを含むことを特徴とする請求項13に記載の方法。
- 前記バイナリ情報は、
オペレーティングシステム、
アプリケーションプログラムファイル、および、
データファイル
からなるグループから選択されることを特徴とする請求項17に記載の方法。 - 前記記憶媒体は、
ハードディスク、
磁気フロッピー(登録商標)ディスク、
光ディスク、
フラッシュメモリカード、
電気的に消去可能なプログラム可能読み取り専用メモリ、および、
ネットワーク接続ストレージ
からなるグループから選択されることを特徴とする請求項17に記載の方法。 - 配布サーバからバイナリ署名およびセキュリティパッチを受信すること、
前記バイナリ署名に関連付けられた脆弱性のあるファイルをクライアントコンピュータで探すこと、および
脆弱性のあるファイルが見つかった場合は、前記セキュリティパッチで前記脆弱性のあるファイルを修正すること
を備えることを特徴とする方法。 - 前記検索することは、前記バイナリ署名を前記クライアントコンピュータに転送することを含み、前記クライアントコンピュータは、前記バイナリ署名に関連付けられた脆弱性のあるファイルを探すように構成されることを特徴とする請求項20に記載の方法。
- 前記修正することは、
脆弱性のあるファイルを発見した前記クライアントコンピュータから、前記セキュリティパッチの転送を求める要求を受信すること、および、
前記要求に応答して前記セキュリティパッチを前記クライアントコンピュータに転送すること
を含むことを特徴とする請求項21に記載の方法。 - バイナリ署名を受信する手段と、
前記バイナリ署名に基づいて脆弱性のあるファイルを探す手段と、
脆弱性のあるファイルが見つかった場合はセキュリティパッチを要求する手段と、
前記セキュリティパッチで前記脆弱性のあるファイルを修正する手段と
を備えることを特徴とするコンピュータ。 - 配布サーバからバイナリ署名とセキュリティパッチを受信する手段と、
前記バイナリ署名に関連付けられた脆弱性のあるファイルを求めてクライアントコンピュータをスキャンする手段と、
脆弱性のあるファイルが見つかった場合は、前記セキュリティパッチで前記脆弱性のあるファイルを修正する手段と
を備えることを特徴とするサーバ。 - バイナリ情報と、
バイナリ署名を受信し、前記バイナリ署名を求めて前記バイナリ情報をスキャンするように構成されたスキャンモジュールと、
前記バイナリ情報に前記バイナリ署名が見つかった場合は、セキュリティパッチを要求し、前記セキュリティパッチをインストールするように構成されたパッチモジュールと
を備えることを特徴とするコンピュータ。 - 前記バイナリ情報を保持するように構成された記憶媒体をさらに備えることを特徴とする請求項25に記載のコンピュータ。
- 前記バイナリ情報は、
オペレーティングシステム、
アプリケーションプログラムファイル、および、
データファイル
からなるグループから選択されることを特徴とする請求項25に記載のコンピュータ。 - バイナリファイルと、
バイナリ署名と、
前記バイナリ署名をサーバから受信し、前記バイナリ署名を求めて前記バイナリファイルをスキャンするように構成されたセキュリティパッチモジュールと
を備えることを特徴とするコンピュータ。 - 前記バイナリ署名を含むバイナリファイルと、
セキュリティパッチとをさらに備え、
前記セキュリティパッチは、前記バイナリファイル中に前記バイナリ署名を見つけると、前記サーバに前記セキュリティパッチを要求し、前記セキュリティパッチを前記バイナリファイルに適用するように構成されることを特徴とする請求項28に記載のコンピュータ。 - データベースと、
バイナリ署名とセキュリティパッチを受信し、前記バイナリ署名と前記セキュリティパッチを前記データベースに記憶し、前記バイナリ署名と前記セキュリティパッチを複数のサーバに配布するように構成された配布モジュールと
を備えることを特徴とする配布サーバ。 - 前記配布モジュールは、前記バイナリ署名と前記セキュリティパッチを求める要求をサーバから受信し、前記要求に応答して前記バイナリ署名と前記セキュリティパッチを前記サーバに配布するように構成されることを特徴とする請求項30に記載の配布サーバ。
- バイナリファイル中のセキュリティ上の脆弱性に関連付けられたバイナリ署名と、
前記バイナリファイル中の前記セキュリティ上の脆弱性を修正するように構成されたセキュリティパッチと、
前記バイナリ署名を求めてクライアントコンピュータ上のバイナリファイルをスキャンし、前記バイナリ署名が見つかった場合は前記セキュリティパッチで前記バイナリファイルを更新するように構成されたスキャンモジュールと
を備えることを特徴とするサーバ。 - データベースと、
配布サーバから前記バイナリ署名と前記セキュリティパッチを受信し、前記バイナリ署名と前記セキュリティパッチを前記データベースに記憶するようにさらに構成された前記スキャンモジュールと
をさらに備えることを特徴とする請求項32に記載のサーバ。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/621,148 US7424706B2 (en) | 2003-07-16 | 2003-07-16 | Automatic detection and patching of vulnerable files |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2005038428A true JP2005038428A (ja) | 2005-02-10 |
JP2005038428A5 JP2005038428A5 (ja) | 2007-08-30 |
JP4652736B2 JP4652736B2 (ja) | 2011-03-16 |
Family
ID=33552851
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004207744A Expired - Fee Related JP4652736B2 (ja) | 2003-07-16 | 2004-07-14 | 脆弱性のあるファイルの自動的な検出およびパッチ |
Country Status (18)
Country | Link |
---|---|
US (1) | US7424706B2 (ja) |
EP (1) | EP1505499A1 (ja) |
JP (1) | JP4652736B2 (ja) |
KR (1) | KR101231410B1 (ja) |
CN (1) | CN1577272B (ja) |
AU (1) | AU2004202974B2 (ja) |
BR (1) | BRPI0402767A (ja) |
CA (1) | CA2471998A1 (ja) |
CO (1) | CO5600216A1 (ja) |
IL (1) | IL162642A (ja) |
MX (1) | MXPA04006784A (ja) |
MY (1) | MY150114A (ja) |
NO (1) | NO337222B1 (ja) |
NZ (1) | NZ533661A (ja) |
RU (1) | RU2358313C2 (ja) |
SG (1) | SG139545A1 (ja) |
TW (1) | TWI354887B (ja) |
ZA (1) | ZA200405076B (ja) |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006228206A (ja) * | 2005-02-17 | 2006-08-31 | Microsoft Corp | 識別された脆弱性を遮蔽するためのシステムおよび方法 |
JP4875075B2 (ja) * | 2005-06-30 | 2012-02-15 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | セキュアパッチシステム |
CN101551773B (zh) * | 2009-03-12 | 2012-04-25 | 南京大学 | 符号错误和赋值截断的二进制漏洞检测定位装置 |
JP2016167262A (ja) * | 2015-03-05 | 2016-09-15 | 富士通株式会社 | 脆弱性分析のための自律型推論システム |
JP2017531236A (ja) * | 2014-08-13 | 2017-10-19 | インカ・エントワークス・インコーポレイテッドInka Entworks, Inc. | クラウドベースのアプリケーションセキュリティサービスの提供方法及びシステム |
JP2020205043A (ja) * | 2019-05-29 | 2020-12-24 | エフ.ホフマン−ラ ロシュ アーゲーF. Hoffmann−La Roche Aktiengesellschaft | サイバーセキュリティ用インターフェース・プロキシ・デバイス |
JP2021108189A (ja) * | 2020-05-14 | 2021-07-29 | ベイジン バイドゥ ネットコム サイエンス テクノロジー カンパニー リミテッドBeijing Baidu Netcom Science Technology Co., Ltd. | 脆弱性特徴の取得方法、装置及び電子機器 |
JP2022535785A (ja) * | 2019-06-12 | 2022-08-10 | エヌイーシー ラボラトリーズ ヨーロッパ ゲーエムベーハー | ブロックチェーンネットワークにおけるスマートコントラクトをサポートするための方法及びコントラクト書き換えフレームワークシステム |
Families Citing this family (85)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9118708B2 (en) | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | Multi-path remediation |
US20070113272A2 (en) | 2003-07-01 | 2007-05-17 | Securityprofiling, Inc. | Real-time vulnerability monitoring |
US9100431B2 (en) | 2003-07-01 | 2015-08-04 | Securityprofiling, Llc | Computer program product and apparatus for multi-path remediation |
US9350752B2 (en) | 2003-07-01 | 2016-05-24 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
US9118709B2 (en) | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
US8266699B2 (en) * | 2003-07-01 | 2012-09-11 | SecurityProfiling Inc. | Multiple-path remediation |
US9118711B2 (en) | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
US9118710B2 (en) | 2003-07-01 | 2015-08-25 | Securityprofiling, Llc | System, method, and computer program product for reporting an occurrence in different manners |
US8984644B2 (en) | 2003-07-01 | 2015-03-17 | Securityprofiling, Llc | Anti-vulnerability system, method, and computer program product |
US7424706B2 (en) | 2003-07-16 | 2008-09-09 | Microsoft Corporation | Automatic detection and patching of vulnerable files |
US7386883B2 (en) * | 2003-07-22 | 2008-06-10 | International Business Machines Corporation | Systems, methods and computer program products for administration of computer security threat countermeasures to a computer system |
US20050097199A1 (en) | 2003-10-10 | 2005-05-05 | Keith Woodard | Method and system for scanning network devices |
US8990366B2 (en) * | 2003-12-23 | 2015-03-24 | Intel Corporation | Method and apparatus for remote modification of system configuration |
US20050223292A1 (en) * | 2004-02-17 | 2005-10-06 | Lee Chee S | Single instruction type based hardware patch controller |
US8051483B2 (en) | 2004-03-12 | 2011-11-01 | Fortinet, Inc. | Systems and methods for updating content detection devices and systems |
US7774848B2 (en) * | 2004-07-23 | 2010-08-10 | Fortinet, Inc. | Mapping remediation to plurality of vulnerabilities |
US8171555B2 (en) | 2004-07-23 | 2012-05-01 | Fortinet, Inc. | Determining technology-appropriate remediation for vulnerability |
US7665119B2 (en) | 2004-09-03 | 2010-02-16 | Secure Elements, Inc. | Policy-based selection of remediation |
US7761920B2 (en) * | 2004-09-03 | 2010-07-20 | Fortinet, Inc. | Data structure for policy-based remediation selection |
US7703137B2 (en) * | 2004-09-03 | 2010-04-20 | Fortinet, Inc. | Centralized data transformation |
US7672948B2 (en) * | 2004-09-03 | 2010-03-02 | Fortinet, Inc. | Centralized data transformation |
US7707586B2 (en) * | 2004-09-08 | 2010-04-27 | Intel Corporation | Operating system independent agent |
US7343599B2 (en) * | 2005-01-03 | 2008-03-11 | Blue Lane Technologies Inc. | Network-based patching machine |
JP4770306B2 (ja) * | 2005-07-12 | 2011-09-14 | 日本電気株式会社 | 端末セキュリティチェックサービス提供方法及びそのシステム |
US20070028291A1 (en) * | 2005-07-29 | 2007-02-01 | Bit 9, Inc. | Parametric content control in a network security system |
US8272058B2 (en) * | 2005-07-29 | 2012-09-18 | Bit 9, Inc. | Centralized timed analysis in a network security system |
US8984636B2 (en) * | 2005-07-29 | 2015-03-17 | Bit9, Inc. | Content extractor and analysis system |
US7895651B2 (en) * | 2005-07-29 | 2011-02-22 | Bit 9, Inc. | Content tracking in a network security system |
US8132164B1 (en) * | 2005-08-01 | 2012-03-06 | Mcafee, Inc. | System, method and computer program product for virtual patching |
US8245216B2 (en) * | 2005-10-11 | 2012-08-14 | Oracle International Corporation | Patch management system |
US8484725B1 (en) * | 2005-10-26 | 2013-07-09 | Mcafee, Inc. | System, method and computer program product for utilizing a threat scanner for performing non-threat-related processing |
US7784034B1 (en) | 2005-12-21 | 2010-08-24 | Mcafee, Inc. | System, method and computer program product for hooking a COM interface |
US8739288B2 (en) * | 2007-07-31 | 2014-05-27 | Hewlett-Packard Development Company, L.P. | Automatic detection of vulnerability exploits |
US8347277B2 (en) * | 2007-08-17 | 2013-01-01 | International Business Machines Corporation | Verifying that binary object file has been generated from source files |
US8181173B2 (en) * | 2007-10-12 | 2012-05-15 | International Business Machines Corporation | Determining priority for installing a patch into multiple patch recipients of a network |
US20090144828A1 (en) * | 2007-12-04 | 2009-06-04 | Microsoft Corporation | Rapid signatures for protecting vulnerable browser configurations |
US8689203B2 (en) * | 2008-02-19 | 2014-04-01 | Microsoft Corporation | Software update techniques based on ascertained identities |
US8990360B2 (en) * | 2008-02-22 | 2015-03-24 | Sonos, Inc. | System, method, and computer program for remotely managing a digital device |
US20090248397A1 (en) * | 2008-03-25 | 2009-10-01 | Microsoft Corporation | Service Initiation Techniques |
US20100007489A1 (en) * | 2008-07-10 | 2010-01-14 | Janardan Misra | Adaptive learning for enterprise threat managment |
US20100153942A1 (en) * | 2008-12-12 | 2010-06-17 | Lazar Borissov | Method and a system for delivering latest hotfixes with a support package stack |
KR101052734B1 (ko) * | 2009-02-03 | 2011-07-29 | 주식회사 안철수연구소 | 응용 프로그램 패치 장치 및 방법 |
CN101526984B (zh) * | 2009-03-16 | 2012-05-30 | 腾讯科技(北京)有限公司 | 一种修复漏洞的方法及装置 |
RU2422877C1 (ru) * | 2009-11-16 | 2011-06-27 | Виталий Евгеньевич Пилкин | Способ обозначения инфицированных электронных файлов |
US8484753B2 (en) | 2009-12-02 | 2013-07-09 | Mcafee, Inc. | Hooking nonexported functions by the offset of the function |
EP2362314A1 (en) * | 2010-02-18 | 2011-08-31 | Thomson Licensing | Method and apparatus for verifying the integrity of software code during execution and apparatus for generating such software code |
US9268945B2 (en) | 2010-03-19 | 2016-02-23 | Contrast Security, Llc | Detection of vulnerabilities in computer systems |
US8458798B2 (en) * | 2010-03-19 | 2013-06-04 | Aspect Security Inc. | Detection of vulnerabilities in computer systems |
US8479188B2 (en) | 2010-07-08 | 2013-07-02 | Microsoft Corporation | Binary code change vulnerability prioritization |
EP2413257B1 (en) | 2010-07-26 | 2017-04-26 | Sony DADC Austria AG | Method for replacing an illegitimate copy of a software program with legitimate copy and corresponding system |
US8726388B2 (en) * | 2011-05-16 | 2014-05-13 | F-Secure Corporation | Look ahead malware scanning |
US8931102B2 (en) * | 2011-06-01 | 2015-01-06 | International Business Machines Corporation | Testing web applications for file upload vulnerabilities |
US20130104119A1 (en) * | 2011-10-24 | 2013-04-25 | Brian Matsuo | Streaming packetized binary patching system and method |
SG11201402290VA (en) * | 2011-11-15 | 2014-07-30 | Japan Science & Tech Agency | Program analysis/verification service provision system, control method for same, control program, control program for directing computer to function, program analysis/verification device, program analysis/verification tool management device |
JPWO2013111532A1 (ja) * | 2012-01-25 | 2015-05-11 | 日本電気株式会社 | 管理システム、管理方法およびプログラム |
CN103049701A (zh) * | 2012-11-30 | 2013-04-17 | 南京翰海源信息技术有限公司 | 基于内存搜索的shellcode的检测系统及方法 |
US8997082B1 (en) * | 2013-07-16 | 2015-03-31 | Amazon Technologies, Inc. | Differential patch of content |
RU2568295C2 (ru) * | 2013-08-07 | 2015-11-20 | Закрытое акционерное общество "Лаборатория Касперского" | Система и способ временной защиты операционной системы программно-аппаратных устройств от приложений, содержащих уязвимости |
US9317695B2 (en) * | 2013-09-25 | 2016-04-19 | Veracode, Inc. | System and method for automated remedying of security vulnerabilities |
US9241355B2 (en) | 2013-09-30 | 2016-01-19 | Sonos, Inc. | Media system access via cellular network |
US10296884B2 (en) | 2013-09-30 | 2019-05-21 | Sonos, Inc. | Personalized media playback at a discovered point-of-sale display |
US8954583B1 (en) | 2014-01-20 | 2015-02-10 | Shape Security, Inc. | Intercepting and supervising calls to transformed operations and objects |
US9075990B1 (en) * | 2014-07-01 | 2015-07-07 | Shape Security, Inc. | Reliable selection of security countermeasures |
US9602543B2 (en) | 2014-09-09 | 2017-03-21 | Shape Security, Inc. | Client/server polymorphism using polymorphic hooks |
US9749349B1 (en) | 2016-09-23 | 2017-08-29 | OPSWAT, Inc. | Computer security vulnerability assessment |
US11522901B2 (en) | 2016-09-23 | 2022-12-06 | OPSWAT, Inc. | Computer security vulnerability assessment |
TWI622894B (zh) | 2016-12-13 | 2018-05-01 | 宏碁股份有限公司 | 電子裝置及偵測惡意檔案的方法 |
GB2563618B (en) * | 2017-06-20 | 2020-09-16 | Arm Ip Ltd | Electronic system vulnerability assessment |
US10540496B2 (en) | 2017-09-29 | 2020-01-21 | International Business Machines Corporation | Dynamic re-composition of patch groups using stream clustering |
KR102424357B1 (ko) | 2017-10-24 | 2022-07-25 | 삼성전자주식회사 | 부채널 공격으로부터 정보를 보호하는 방법 및 디바이스 |
US20190138293A1 (en) * | 2017-11-09 | 2019-05-09 | Venuetize LLC | Pattern recognition platform |
KR101955356B1 (ko) | 2017-12-08 | 2019-03-07 | 한국인터넷진흥원 | 취약 함수 사용에 의한 취약점을 보완하기 위한 바이너리 패치 장치 및 그 방법 |
US10984110B2 (en) | 2018-03-20 | 2021-04-20 | ReFirm Labs, Inc. | Evaluation of security of firmware |
US10943015B2 (en) * | 2018-03-22 | 2021-03-09 | ReFirm Labs, Inc. | Continuous monitoring for detecting firmware threats |
US11860758B2 (en) | 2018-05-07 | 2024-01-02 | Google Llc | System for adjusting application performance based on platform level benchmarking |
US10846080B2 (en) | 2018-09-06 | 2020-11-24 | International Business Machines Corporation | Cooperative updating of software |
KR101995285B1 (ko) * | 2018-10-31 | 2019-07-02 | 한국인터넷진흥원 | 취약점이 존재하는 바이너리 패치 방법 및 그 장치 |
CN109828772B (zh) * | 2019-02-19 | 2022-03-11 | 百度在线网络技术(北京)有限公司 | 热更新方法、操作系统、终端设备和存储介质 |
KR102070010B1 (ko) | 2019-02-28 | 2020-01-29 | 한국인터넷진흥원 | 취약 함수 사용에 의한 취약점을 보완하기 위한 바이너리 패치 장치 및 그 방법 |
US11100233B2 (en) | 2019-06-26 | 2021-08-24 | International Business Machines Corporation | Optimizing operating system vulnerability analysis |
CN113836536A (zh) * | 2020-06-08 | 2021-12-24 | 网神信息技术(北京)股份有限公司 | 配置漏洞补丁包的方法、服务器、终端设备及介质 |
US11777984B1 (en) * | 2020-09-04 | 2023-10-03 | Wells Fargo Bank, N.A. | Automatic threat detection and remediation |
US11556330B2 (en) | 2020-11-24 | 2023-01-17 | Kyndryl, Inc. | Analysis and implementation of security updates |
CN113852602B (zh) * | 2021-08-11 | 2023-12-08 | 奇安信科技集团股份有限公司 | 文件重建方法、装置,传输设备,电子设备及介质 |
US20230315438A1 (en) * | 2022-03-30 | 2023-10-05 | Kyndryl, Inc. | Contextually cognitive edge server manager |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002041147A1 (en) * | 2000-11-17 | 2002-05-23 | Biftone Corporation | System and method for updating and distributing information |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5231668A (en) * | 1991-07-26 | 1993-07-27 | The United States Of America, As Represented By The Secretary Of Commerce | Digital signature algorithm |
US5675711A (en) | 1994-05-13 | 1997-10-07 | International Business Machines Corporation | Adaptive statistical regression and classification of data strings, with application to the generic detection of computer viruses |
US5930504A (en) * | 1996-07-22 | 1999-07-27 | Intel Corporation | Dynamic nonvolatile memory update in a computer system |
US6016546A (en) | 1997-07-10 | 2000-01-18 | International Business Machines Corporation | Efficient detection of computer viruses and other data traits |
GB2333864B (en) * | 1998-01-28 | 2003-05-07 | Ibm | Distribution of software updates via a computer network |
AU3781399A (en) | 1998-04-30 | 1999-11-16 | Bindview Development Corporation | Computer security |
US6425126B1 (en) | 1999-05-19 | 2002-07-23 | International Business Machines Corporation | Apparatus and method for synchronizing software between computers |
US6493871B1 (en) | 1999-09-16 | 2002-12-10 | Microsoft Corporation | Method and system for downloading updates for software installation |
US6842861B1 (en) * | 2000-03-24 | 2005-01-11 | Networks Associates Technology, Inc. | Method and system for detecting viruses on handheld computers |
KR20030035142A (ko) * | 2001-10-30 | 2003-05-09 | 주식회사 이글루시큐리티 | 통합보안관리 서비스 방법 |
GB2381721B (en) | 2001-10-31 | 2005-02-23 | Hewlett Packard Co | System and method of defining unauthorized intrusions on a computer system |
JP2005532606A (ja) | 2001-12-31 | 2005-10-27 | シタデル セキュリティ ソフトウェア インコーポレイテッド | コンピュータの脆弱性を解決する自動化されたシステム |
US7424706B2 (en) | 2003-07-16 | 2008-09-09 | Microsoft Corporation | Automatic detection and patching of vulnerable files |
-
2003
- 2003-07-16 US US10/621,148 patent/US7424706B2/en active Active
-
2004
- 2004-06-21 NZ NZ533661A patent/NZ533661A/en not_active IP Right Cessation
- 2004-06-21 IL IL162642A patent/IL162642A/en active IP Right Grant
- 2004-06-21 TW TW093117997A patent/TWI354887B/zh not_active IP Right Cessation
- 2004-06-22 RU RU2004118827/09A patent/RU2358313C2/ru not_active IP Right Cessation
- 2004-06-23 EP EP04014752A patent/EP1505499A1/en not_active Ceased
- 2004-06-23 CA CA002471998A patent/CA2471998A1/en not_active Abandoned
- 2004-06-24 MY MYPI20042495A patent/MY150114A/en unknown
- 2004-06-25 ZA ZA200405076A patent/ZA200405076B/xx unknown
- 2004-06-30 SG SG200404141-4A patent/SG139545A1/en unknown
- 2004-06-30 AU AU2004202974A patent/AU2004202974B2/en not_active Expired
- 2004-07-13 BR BR0402767-1A patent/BRPI0402767A/pt not_active IP Right Cessation
- 2004-07-13 MX MXPA04006784A patent/MXPA04006784A/es active IP Right Grant
- 2004-07-14 JP JP2004207744A patent/JP4652736B2/ja not_active Expired - Fee Related
- 2004-07-14 NO NO20042970A patent/NO337222B1/no not_active IP Right Cessation
- 2004-07-15 CO CO04067547A patent/CO5600216A1/es not_active Application Discontinuation
- 2004-07-15 CN CN2004100699525A patent/CN1577272B/zh not_active Expired - Lifetime
- 2004-07-15 KR KR1020040055038A patent/KR101231410B1/ko active IP Right Grant
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002041147A1 (en) * | 2000-11-17 | 2002-05-23 | Biftone Corporation | System and method for updating and distributing information |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006228206A (ja) * | 2005-02-17 | 2006-08-31 | Microsoft Corp | 識別された脆弱性を遮蔽するためのシステムおよび方法 |
JP4875075B2 (ja) * | 2005-06-30 | 2012-02-15 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | セキュアパッチシステム |
CN101551773B (zh) * | 2009-03-12 | 2012-04-25 | 南京大学 | 符号错误和赋值截断的二进制漏洞检测定位装置 |
JP2017531236A (ja) * | 2014-08-13 | 2017-10-19 | インカ・エントワークス・インコーポレイテッドInka Entworks, Inc. | クラウドベースのアプリケーションセキュリティサービスの提供方法及びシステム |
JP2016167262A (ja) * | 2015-03-05 | 2016-09-15 | 富士通株式会社 | 脆弱性分析のための自律型推論システム |
JP2020205043A (ja) * | 2019-05-29 | 2020-12-24 | エフ.ホフマン−ラ ロシュ アーゲーF. Hoffmann−La Roche Aktiengesellschaft | サイバーセキュリティ用インターフェース・プロキシ・デバイス |
JP7009554B2 (ja) | 2019-05-29 | 2022-01-25 | エフ.ホフマン-ラ ロシュ アーゲー | サイバーセキュリティ用インターフェース・プロキシ・デバイス |
JP7496376B2 (ja) | 2019-05-29 | 2024-06-06 | エフ. ホフマン-ラ ロシュ アーゲー | サイバーセキュリティ用インターフェース・プロキシ・デバイス |
JP2022535785A (ja) * | 2019-06-12 | 2022-08-10 | エヌイーシー ラボラトリーズ ヨーロッパ ゲーエムベーハー | ブロックチェーンネットワークにおけるスマートコントラクトをサポートするための方法及びコントラクト書き換えフレームワークシステム |
JP2021108189A (ja) * | 2020-05-14 | 2021-07-29 | ベイジン バイドゥ ネットコム サイエンス テクノロジー カンパニー リミテッドBeijing Baidu Netcom Science Technology Co., Ltd. | 脆弱性特徴の取得方法、装置及び電子機器 |
JP7231664B2 (ja) | 2020-05-14 | 2023-03-01 | 阿波▲羅▼智▲聯▼(北京)科技有限公司 | 脆弱性特徴の取得方法、装置及び電子機器 |
Also Published As
Publication number | Publication date |
---|---|
US7424706B2 (en) | 2008-09-09 |
IL162642A (en) | 2010-12-30 |
NO20042970L (no) | 2005-01-17 |
US20050015760A1 (en) | 2005-01-20 |
CN1577272A (zh) | 2005-02-09 |
EP1505499A1 (en) | 2005-02-09 |
MXPA04006784A (es) | 2005-03-23 |
RU2004118827A (ru) | 2006-01-10 |
MY150114A (en) | 2013-11-29 |
JP4652736B2 (ja) | 2011-03-16 |
ZA200405076B (en) | 2005-06-03 |
TWI354887B (en) | 2011-12-21 |
NZ533661A (en) | 2005-05-27 |
NO337222B1 (no) | 2016-02-15 |
CN1577272B (zh) | 2011-01-12 |
RU2358313C2 (ru) | 2009-06-10 |
TW200508849A (en) | 2005-03-01 |
KR101231410B1 (ko) | 2013-02-07 |
AU2004202974A1 (en) | 2005-02-03 |
SG139545A1 (en) | 2008-02-29 |
IL162642A0 (en) | 2005-11-20 |
BRPI0402767A (pt) | 2005-03-08 |
KR20050009198A (ko) | 2005-01-24 |
AU2004202974B2 (en) | 2009-12-03 |
CA2471998A1 (en) | 2005-01-16 |
CO5600216A1 (es) | 2006-01-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4652736B2 (ja) | 脆弱性のあるファイルの自動的な検出およびパッチ | |
US8037290B1 (en) | Preboot security data update | |
US8505069B1 (en) | System and method for updating authorized software | |
EP2156356B1 (en) | Trusted operating environment for malware detection | |
JP4936294B2 (ja) | マルウェアに対処する方法及び装置 | |
US8250569B1 (en) | Systems and methods for selectively blocking application installation | |
JP5058450B2 (ja) | 効率的なパッチ当て | |
US8640119B2 (en) | Determining compatibility of a software package update using a version identifier | |
US8561180B1 (en) | Systems and methods for aiding in the elimination of false-positive malware detections within enterprises | |
US20070289019A1 (en) | Methodology, system and computer readable medium for detecting and managing malware threats | |
JP2005327276A (ja) | 効率的なパッチ当て | |
US8898778B2 (en) | System, method, and computer program product for identifying vulnerabilities associated with data loaded in memory | |
KR20060083850A (ko) | 부분적인 이미지 해시들을 이용하여 실행가능한 파일무결성을 검증하기 위한 시스템 및 방법 | |
JP2005327274A (ja) | 効率的なパッチ当て | |
KR20080082623A (ko) | 애플리케이션의 메타데이터 구동 배치 | |
US20110107300A1 (en) | Systems and methods for utilizing a history of changes associated with software packages and configuration management to manage multiple computing systems | |
US20110131564A1 (en) | Systems and methods for generating a version identifier for a computing system based on software packages installed on the computing system | |
US8656494B2 (en) | System and method for optimization of antivirus processing of disk files | |
US9690944B2 (en) | System and method updating disk encryption software and performing pre-boot compatibility verification | |
US7437721B2 (en) | Isolating software deployment over a network from external malicious intrusion | |
EP2754079B1 (en) | Malware risk scanner | |
US20080222043A1 (en) | System and method for trans-vendor license registration and recovery | |
US20110131566A1 (en) | Systems and methods for managing a network of computer system using a version identifier generated based on software packages installed on the computing systems | |
JP2011186823A (ja) | ウイルスチェックシステム、ウイルスチェック装置、及び、プログラム | |
WO2020261438A1 (ja) | 実行制御システム、実行制御方法、及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070713 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070713 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100820 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101116 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101210 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101216 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4652736 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131224 Year of fee payment: 3 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |