一种参考安全补丁比对的软件安全漏洞挖掘方法研究

摘要

本文从安全补丁的修补方法入手，分析了漏洞补丁后可能引入新的安全隐患的四种模式，提出了一种参考安全补丁比对的软件安全漏洞挖掘方法，并进行了方法论证。最后以使用此方法发现的Windows操作系统未知漏洞案例验证了该方法的有效性。