美国情报机构国家安全局 (NSA) ，于11月10日发布了指南，以帮助软件开发人员和运营商预防和缓解软件内存安全问题，这些问题占可利用漏洞的很大一部分。

“软件内存安全”网络安全信息表强调了恶意网络行为者如何利用糟糕的内存管理问题来访问敏感信息、发布未经授权的代码执行以及造成其他负面影响。

网络安全技术总监 Neal Ziring 说：“内存管理问题已经被利用了几十年，今天仍然非常普遍，在开发软件以消除恶意网络参与者的这些弱点时，我们必须始终使用内存安全语言和其他保护措施。”

微软和谷歌都表示，软件内存安全问题是其漏洞的大约 70%。糟糕的内存管理也会导致技术问题，例如不正确的程序结果、程序性能随着时间的推移而下降以及程序崩溃。

NSA 建议组织尽可能使用内存安全语言，并通过编译器选项、工具选项和操作系统配置等代码强化防御来加强保护。

摘要

内存安全问题

原文始发于微信公众号（祺印说信安）：美国NSA发布：防范软件内存安全问题指南