WO2006004082A1

WO2006004082A1 - ソフトウエアの一時的な修正方法およびプログラム

Info

Publication number: WO2006004082A1
Application number: PCT/JP2005/012312
Authority: WO
Inventors: Yoshihiko Mori
Original assignee: Infocom Corporation
Priority date: 2004-07-05
Filing date: 2005-07-04
Publication date: 2006-01-12
Also published as: JP2006018765A

Abstract

　セキュリティーホールなどの欠陥に対し、パッチが配布されるまでの間、一時的にプログラムを修正する方法およびプログラムを提供する。　ソフトウエアの一時的な修正方法であって、引数を関数に渡す前に受け取る段階と、該引数を対応する関数に渡す段階とを有し、受け取った引数が関数のセキュリティーホールまたは異常動作をする範囲内のときは、該範囲に該当しない値に当該引数を変更して渡すことにより関数の動作を制御する方法を提供する。

Description

明細書

ソフトウェアの一時的な修正方法およびプログラム

技術分野

[0001] 本発明はソフトウェアにセキュリティーホールまたはバグ等の欠陥が発見された際に、ノツチ等の修正プログラムを配布するまでの間の期間に、一時的にこれらの欠陥を修正する方法およびプログラムに関する。

背景技術

[0002] 現在、コンピュータシステムでは、データやシステムに不正アクセスが可能となるいわゆるセキュリティーホールが問題となっている。これはオペレーティングシステムやアプリケーションに存在する欠陥が原因であり、これを解決するには修正プログラム、 V、わゆるパッチを配布する必要がある。

[0003] し力しながらパッチは、修正された部分が他のアプリケーションに影響を及ぼすことがあるため、パッチの影響をテストして動作確認を行った後に配布しなければならない。

[0004] ノツチのテストには時間が力かるためパッチを適用するまでの間はシステムは修正されないままになり、セキュリティーホールへの侵入に対して脆弱となる。また重要なシステムにはパッチを適用することが事実上不可能であったり、すぐには適用できない場合も多ぐその間に不正アクセスの被害を受ける場合がある。

特許文献 1：特開平 5— 181664

特許文献 2：特開平 5— 241813

特許文献 3：特開平 5— 150972

特許文献 4:特開平 5— 143314

発明の開示

発明が解決しょうとする課題

[0005] 従って、正式なパッチが配布されシステムに適用されるまでの間に、一時的にセキユリティーホール等の欠陥に対して適切な対処を取ることが要求されている。

課題を解決するための手段 [0006] 上述のような問題に鑑みて、本発明は、ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数がルーチンのセキュリティーホールまたは異常動作をする範囲内のときは、該範囲に該当しな、値に当該引数を変更して渡すことによりルーチンの動作を制御する方法を提供する。これによつてセキュリティーホールによる不正進入などの場合でも引数を変更してシステムを保護することが出来る。

[0007] 本発明の他の実施形態として、ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数がルーチンのセキュリティーホールまたは異常動作をする範囲であるとき、警告メッセージを管理者に送信する方法も提供する。警告メッセージを管理者に送信することにより、システム等をネットワークから一時的に遮断するなどの応急的な処置を施すことが出来る。警告メッセージの送信には、電子メール、 SNMPトラップ、各種インスタント 'メッセージング 'サービス、 HTTPプロトコル、各種 TCPコネクシヨン、各種 UDPパケット、シリアル通信、携帯電話、ポケットベル等が使用できる。

[0008] 本発明は引数を関数に渡す前にチェックすることが特徴であるため、受け取った引数が関数のセキュリティーホールまたは異常動作をする範囲内のときに、呼び出しを行ったプロセスがネットワーク経由で他のシステムと接続してヽる場合、接続先のシステム力ゝらの通信を遮断してネットワークの保護を行う方法も提供できる。通信を遮断する手段としては、ファイアウォールのポリシーを変更、ルータのアクセス制御リストを変更、スイッチングノ、ブの VLANの設定を変更、等が可能である。

[0009] また引数がルーチンの異常動作を引き起こす範囲内の時に引数を変更せず、呼び出し元にエラーコードを入れて返す方法も提供する。これと類似の方法として、当該引数を変更せずに対応するルーチンに渡し警告メッセージを表示することもできる。同様に引数を変更してメッセージを表示することもできる。また、本発明において、ル一チンとは関数またはシステムコールを想定している力これに類するものにも対応することができる。

[0010] さらに、上記のそれぞれの方法を実現するコンピュータプログラムを提供する。これによって実際にコンピュータ、或いはインターネットなどのネットワークにおいて、セキユリティーホールを一時的に修正することが出来る。またこのようなプログラムを配布する方法として、あら力じめソフトウェアに組み込む方法を提供する。この場合、あるルーチンにセキュリティーホールが発生した場合には、そのルーチンを指定するパラメータと、そのルーチンの引数のチェック方法を指定するパラメータ、ならびに受け取つた引数がチェックでルーチンのセキュリティーホールまたは異常動作をする範囲であると判定された際に行うべき処理を指定するパラメータ等をそのプログラムに設定することで、毎回、プログラムをインストールすること無ぐ上記のそれぞれの方法を実現することも可能である。ここで指定する各種パラメータをこのプログラムを使用する第三者に配布する場合、パラメータの内容が改ざんされたり悪意の第三者が作成して!、な!/、ことを保証するために、暗号化したり電子署名を行った上で配布することも可能である。

図面の簡単な説明

[0011] [図 1]図 1は本発明の方法を示したブロック図である。

符号の説明

[0012] 1 引数の値、引数関連情報を設定する段階

2 引数および引数関連情報を取得する段階

3 引数の値が設定されている力否かを判断する段階

4 引数が設定された範囲内にあるカゝ否かを判断する段階

5 引数を、引数関連情報に基づいて対応する関数に渡す段階

6 適切な処理を行う段階

発明を実施するための最良の形態

[0013] 以下に本発明を図を用いて説明する。図 1は本発明の引数チェックの方法を示したブロック図である。まずセキュリティーホールやバグなどの欠陥が見つかった場合、参照番号 1で示されているように、該当するルーチンが異常動作をする引数の範囲を設定する。まだ欠陥が見つ力つていない場合は設定する必要がないので、このブロックの処理は省略する。

[0014] 次に参照番号 2で示されているように引数および引数関連情報を取得する。通常、ソフトウェアでは多くの引数を使用するため、引数を渡すルーチンを識別するための引数関連情報も同時に取得する。この引数関連情報は例えば、ルーチン名、ルーチンのアドレス、ルーチンのハンドルなどである。また、ルーチンは関数またはシステムコールである。し力しながら、これらに限定されるものではなぐ引数関連情報は引数とルーチンを関連づけることができる情報であればよぐルーチンはメインルーチンから呼び出され、引数を受け取るものであればよい。

[0015] 次の段階では、参照番号 3で示されているように引数の値が設定されている力否かを調べる。ここで引数の値が設定されていなければ、参照番号 5で示されているように引数を対応するルーチンに渡す。引数の値が設定されていれば次の段階の処理を行う。

[0016] 次の段階 4では、引数関連情報に基づいて取得した引数が、参照番号 1の段階で設定された範囲内である力否かを調べる。設定された範囲外である場合には、参照番号 5で示されたように、引数を引数関連情報に基づいて対応するルーチンに渡す。引数が設定された範囲内である時は次の段階の処理を行う。

[0017] 最後の段階 6ではセキュリティーホールやバグなどに対応できるように適切な処理を行う。この処理は以下の処理のいずれかを行う。

( 1) 引数を設定した範囲外に変更して、対応するルーチンに渡す。

(2) 警告メッセージを表示する。

(3) 呼び出しを行ったプロセスがネットワークを経由して他のシステムと接続しているとき、接続先のシステムからの通信を遮断する。

(4) 引数を変更せずに、呼び出し元にエラーコードを入れて値を返す。

(5) 引数を変更せずに対応するルーチンに渡して、警告メッセージを表示する。

[0018] 以上のように、引数をルーチンに渡す前に受け取り、値をチェックすることによってソフトウェアの欠陥に対して、ノ¾ /チを配布するまでの間、適切な処置を施すことができる。このような各処理をプログラムとして実装することによってセキュリティーホールやバグなどによるソフトウェアの異常動作を一時的に修正することができる。また本発明のプログラムを配布する方法としては、あら力じめソフトウェアに組み込んでおくことが好ましい。し力しながらこれに限定されるものではなぐ例えば各種ローダブルモジユールや実行モジュールで実装して、 CDROMなどの媒体やインターネット等のネットワーク経由で配布することもできる。

[0019] 本発明の引数チヱックプログラムの動作において、引数および引数関連情報を記憶するために、これらの情報を蓄える参照テーブルを用いることができる。引数チェックにはこの参照テーブルを用いて引数の範囲をチェックする。また、ソフトウェアに欠陥が見つ力つた場合は参照テーブルに記憶させる情報のみを送信する。これによつてより迅速にソフトウェアの欠陥に対応することができる。

[0020] このように本発明の方法は引数をルーチンに渡す前に受け取り、値の範囲をチエツクするものであるため、ノツチ等の開発に比べて早く開発できる利点を有している。また処理のロジックを変更することがないため、引数チェックプログラムをカーネル等に組み込んだ場合の他の処理への影響が無ぐ事前テストも不要となる。さらに、セキュリティホールなどが発生した時にのみ引数チェックを行うのでシステムのパフオーマンスに影響を及ぼすことがない。従って、新たに開発する製品にこのようなプログラムまたは方法を組み込むだけでなぐ従来の製品にも本発明のプログラムまたは方法を組み込んで配布することもできる。

Claims

請求の範囲

[1] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数がルーチンのセキュリティーホールまたは異常動作をする範囲内のときは、該範囲に該当しない値に当該引数を変更して渡すことによりルーチンの動作を制御する方法。

[2] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数がルーチンのセキュリティーホールまたは異常動作をする範囲内であるとき、警告メッセージを管理者に送信する方法。

[3] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数が関数のセキュリティーホールまたは異常動作をする範囲内のときに、呼び出しを行ったプロセスがネットワーク経由で他のシステムと接続しているとき、接続先のシステム力もの通信を遮断してネットワークの保護を行う方法。

[4] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取ったルーチンが関数のセキュリティーホールまたは異常動作をする範囲内のときは、引数を変更せず呼び出し元にエラーコードを入れて返す方法。

[5] 引数が前記範囲内の時は、当該引数を変更せずに対応するルーチンに渡し警告メッセージを表示する請求項 2に記載の方法。

[6] 引数が前記範囲内の時は、当該引数を変更して対応するルーチンに渡し警告メッセージを表示する請求項 2に記載の方法。

[7] 前記ルーチンは関数またはシステムコールである請求項 1な、し 7の、ずれか 1項に記載の方法。

[8] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数がルーチンのセキュリティーホールまたは異常動作をする範囲内のときは、該範囲に該当しない値に当該引数を変更して渡すことによりルーチンの動作を制御するプログラム。

[9] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数がルーチンのセキュリティーホールまたは異常動作をする範囲内であるとき、警告メッセージを管理者に送信するプログラム。

[10] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取った引数が関数のセキュリティーホールまたは異常動作をする範囲内のときに、呼び出しを行ったプロセスがネットワーク経由で他のシステムと接続しているとき、接続先のシステム力もの通信を遮断してネットワークの保護を行うプログラム。

[11] ソフトウェアの一時的な修正方法であって、引数をルーチンに渡す前に受け取る段階と、引数を対応するルーチンに渡す段階とを有し、受け取ったルーチンが関数のセキュリティーホールまたは異常動作をする範囲内のときは、引数を変更せず呼び出し元にエラーコードを入れて返すプログラム。

[12] 引数が前記範囲内の時は、当該引数を変更せずに対応するルーチンに渡し警告メッセージを表示する請求項 2に記載のプログラム。

[13] 引数が前記範囲内の時は、当該引数を変更して対応するルーチンに渡し警告メッセージを表示する請求項 2に記載のプログラム。

[14] 前記ルーチンは関数またはシステムコールである請求項 1ないし 7のいずれか 1項に記載のプログラム。

[15] ソフトウェアの一時的な修正方法であって、請求項 8ないし 14のいずれ力 1項に記載のプログラムをあらかじめソフトウェアに組み込む方法。