Software vulnerability exploitation shield

Details Software vulnerability exploitation shield Software vulnerability exploitation shield

G - Physics

06

F

G06F 11/00 (2006.01) G06F 12/14 (2006.01) G06F 12/16 (2006.01) G06F 15/18 (2006.01) G08B 23/00 (2006.01)

Patent

CA 2647337

This paper describes a mechanism for minimizing the exploitation of vulnerabilities on software installed on a computing system. At a transport layer (e.g., transmission communication protocol (TCP) sockets layer), network traffic is monitored using a security component installed on a target computer. When a message destined for the computing system is received, data included in the message is compared with exploit evidence used to identify malicious code. The exploit evidence is provided to the security component by security service that gathers information about the malicious code. Based on the comparison of data in the message with the exploit evidence, rules are identified that instruct the security component to take an appropriate action on the message received.

La présente invention décrit un mécanisme de minimisation de l'exploitation des vulnérabilités sur un logiciel installé sur un système informatique. Sur une couche transport (par exemple, une couche de sockets du protocole TCP), on surveille le trafic du réseau en utilisant un composant de sécurité installé sur un ordinateur cible. Lorsqu'on reçoit un message destiné au système informatique, les données comprises dans le message sont comparées à la preuve d'exploit utilisée pour identifier le code malveillant. La preuve d'exploit est fournie au composant de sécurité par un service de sécurité qui rassemble des informations à propos du code malveillant. En fonction de la comparaison des données comprises dans le message avec la preuve d'exploit, on identifie des règles qui demandent au composant de sécurité d'effectuer une action appropriée sur le message reçu.

Affiliated with

Also associated with

Rating

Software vulnerability exploitation shield does not yet have a rating. At this time, there are no reviews or comments for this patent.

If you have personal experience with Software vulnerability exploitation shield, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Software vulnerability exploitation shield will most certainly appreciate the feedback.

Rate now

Comments { 0 }

Profile ID: LFCA-PAI-O-1860642