プログラムの脆弱性とは分かりやすく言うとどういうことでしょうか？

質問

プログラムの脆弱性とは分かりやすく言うとどういうことでしょうか？
（ウイルスやマルウェアを送り込もうとする者が）プログラムの脆弱性をつく、と良く言われます。
何となく分かる気もするのですがもう一つ分かりませんので、どなたか教えて頂けないでしょうか？
昔簡単なプログラムを作って（子供だましの^^;）遊んでいた者としては、ハッキリしないのが気持ち悪いのです。
簡単なプログラムで具体的に示して頂けたりすると非常に有難いですが、それはちょっと厚かましすぎるな^^;、とは思っています。

※バグを利用するものとそうでないものがある、とは解説記事で読みました。自動ダウンロード機能付きのソフトに、騙してダウンロードさせるという手口も分かります。これは誤認識する場合なので、バグがある場合ですよね。
※えー念の為、「僕もアタッカーになろう！」などという訳では勿論無く、何がどういう仕組みになっているのかを知りたいという純粋な興味ですので（何か余計言い訳がましいですが）、よろしくお願い致します。ｍ(＿)ｍ

回答No.1

debukuro · ベストアンサー

機械語プログラムには待ったくる買わないメモリー領域ができることがよくあるのです
そういうところにウイルスへのジャンプテーブルを埋め込む

プログラムの中にはリスタートコードを埋め込んでおきます
暴走したときに運良くそこを通ると暴走から抜け出してプログラムが再開されます
プログラムがちょっとの間停止したようなときがありますが処理に時間がかかるのとは別に暴走してリスタートすることもあるのです
リスタートのアドレスにウイルスへのジャンプコードを仕込んでおけばウイルスが動き出すのです

これらは一部です
他にもいろいろな弱点がありそういう弱点があることを脆弱性と言っているのです

今アッセンブラでプログラムを組む人は少ないでしょうがアッセンブラを使ってみるとこういうことがよく分かります

補足

有難うございます。

初心者なものでよく分からない所があるのですが、マシン語プログラムでは最初にある程度のメモリー領域を確保しておくと言うことでしょうか？

自分で組むとバグによって暴走することは良くありますものね。市販の製品でもプログラムが膨大な分、バグを無くすことはなかなか難しそうですね。それを狙った方法なんですね。

他人のパソコンのソフトにどうやって埋め込むのかは分かりませんが、非常に興味深いです。

むかーしbasicで組んだプログラム（小学生並み）をアセンブラして動かしたりしましたが、
ちょっと経験値が低すぎますね。
最後になぜか７６と書いて、友人にアホかと言われていました。^^;

回答No.2

noname#119360

コマンドインジェクションやバッファオーバーフローで検索してみては？

補足

いまちょっとだけ検索して見てみましたが、興味深い記事が沢山出て来ました。；；

有難うございました。
勉強してみます。