软件缺陷的分类都有哪些.docx

软件缺陷的分类都有哪些软件缺陷的分类都有哪些FromMemorysafetyviolations,suchas:BufferoverflowsDanglingpointersInputvalidationerrors,suchas:FormatstringbugsImproperlyhandlingshellmetacharacterssotheyareinterpretedSQLinjectionCodeinjectionE-mailinjectionDirectorytraversalCross-sitescriptinginwebapplicationsHTTPheaderinjectionHTTPresponsesplittingRaceconditions,suchas:Time-of-check-to-time-of-usebugsSymlinkracesPrivilege-confusionbugs,suchas:Cross-siterequestforgeryinwebapplicationsClickjackingFTPbounceattackPrivilegeescalationUserinterfacefailures,suchas:WarningfatigueoruserconditioningBlamingtheVictimPromptingausertomakeasecuritydecisionwithoutgivingtheuserenoughinformationtoansweritRaceConditions参考翻译：从维基百科内存安全违规，如：缓冲区溢出悬空指针输入验证错误，如：格式字符串错误处理不当，shell元字符，所以他们解释SQL注入代码注入电子邮件注入目录遍历网络应用中的跨站点脚本HTTP头注入HTTP响应拆分种族条件，如：检查时间的使用错误符号链接的种族特权混淆的.错误，如：网络应用中的跨站点请求伪造点击劫持FTP反弹攻击特权升级用户界面失败，如：警告疲劳或用户调节指责受害者促使用户做出安全决定，而不给予用户足够的信息来回答它比赛条件