.

【第48回】

バッファオーバーランと野球中継（セキュリティホール2）

（03/12/01）

めも理と窓太 登場人物紹介

　窓の杜高校、超パソコン部の部室。

　あらあら、めも理ちゃん。今日は脱力状態で部室に入ってきました。

　一体、何があったのでしょう？

野球中継

どうしたんですかめも理ちゃん、げんなりしているようですね。

そうよ、昨日げんなりするようなことがあったのよ。 　家のビデオで“世界のお菓子紀行”という番組を録画していたのよ。そうしたら昨日、お父さんが野球中継を同じビデオに録画して、その野球中継が長引いちゃったからと、私が録画していた世界のお菓子紀行の上にまで、野球中継を録画してくれたのよ。 　おかげで、私が録画していた世界のお菓子紀行は、野球中継に上書きされてパーになったの。

それは災難でしたね。しかしまあ、野球中継が延びて世界のお菓子紀行に上書きされたのは、まるで、“バッファオーバーラン”みたいですね。

はっ？　マッハオーバーラン？　マッハの速度で走り過ぎるの？

違いますよ。バッファオーバーランです。

何それ？

そうですね、昨日の野球中継の件を例に、少し説明してみましょう。

---

上書き

めも理と窓太の4コマまんが 「バッファオーバーラン」

昨日のビデオの件ですが、本来世界のお菓子紀行が入るべき場所に、野球中継が録画されたのですね。

そうよ。

つまり、野球中継が思いのほか長くなってしまったために、本来めも理ちゃんが見るべき部分だった、世界のお菓子紀行の番組まで上書きされたということですよね。

そうよ。私が見るはずだった世界のお菓子紀行が、野球中継なんかになってしまったのよ。

バッファオーバーランも似たような現象です。 　バッファオーバーランは、メモリ上に読み込まれたアプリケーションのプログラムの一部に、ほかのプログラムが上書きされて、実行される現象なのです。

へっ？

それじゃあ仮に、ビデオテープをメモリと思って下さい。メモリ上には、アプリケーションのプログラム部分や、そのアプリケーションが利用しているデータなどが読み込まれています。 　ここでは便宜的に、めも理ちゃんが見るはずだった世界のお菓子紀行の部分をプログラムが読み込まれている領域、野球中継の部分をデータの領域とします。

ふむふむ。世界のお菓子紀行がプログラムで、野球中継がデータなのね。 　あれ、ちょっと待ってよ。それじゃあ、世界のお菓子紀行が録画されていた部分に野球中継が上書きされたら変なことになるわよ。プログラムがデータに上書きされていることになるんじゃないの？　そんなことってあり得るの？

それがあるのです。世界のお菓子紀行が野球中継に上書きされたように、データが溢れることによってプログラムの一部が上書きされてしまうことがあるのです。

へー。じゃあ、プログラムが書いてあった部分を上書きしてしまったデータ部分って、どうなるの？

そのままプログラムとして実行されますよ。

はっ？

つまりコンピューターは、プログラムと思ってそのまま上書きされたデータ部分も実行するわけです。 　めも理ちゃんが、世界のお菓子紀行だと勘違いして、延々と野球中継を見るようなものです。

私はそんな間抜けなことはしないわよ。

でも、コンピューターはするのです。 　こういった現象を、バッファ（メモリ上のある領域）をオーバーして、プログラムが実行（ラン）されてしまう現象ということで、バッファオーバーランと呼ぶのです。

へー。でもそんなのじゃ、まともにプログラムが動かないんじゃないの？

そうですね。普通は、こういったことが起こると、プログラムはエラーを起こして終了してしまいます。

普通はって、普通じゃないことがあるの？

それがあるのです。こういった現象を利用して、プログラムに意図しない動作を無理矢理実行させる、悪質な行為もあるのです。 　つまり、データが溢れてプログラムを上書きすることを想定して、プログラムを上書きするデータ部分に、まったく別のプログラムを書いておくのです。

ぐはー、そんなにややこしいことをする人がいるの？

ええ、そうなんです。プログラムやデータといっても、本質的にはメモリ上では区別はないのです。 　なので、少しデータが溢れるだけで、簡単にプログラムを書き替えてしまうことができるのです。

ふーん。好きなようにプログラムを書き替えられるのなら、どんな悪いことでもできるわね。

ええ、ハードディスク上のファイルを消したり、書き替えたりするのも思いのままです。 　普通はこういうことが起こらないようにアプリケーションは作られているのですが、時どき作った人がミスをして、こういう現象が発生してしまうことがあるのです。

なるほど、そんなことがあるのね。知らなかったわ。

---

不機嫌

どうしたんですかめも理ちゃん。今日も不機嫌ですね。

また、野球中継が伸びたのよ。毎度毎度毎度毎度、バッファオーバーラン許すまじ。それと、ホームラン打ったからってバカ騒ぎする父親も許すまじ。ランってつく物は全て敵よ！

荒れていますねえ。

---

今回出てきた用語の解説

【バッファオーバーラン】　メモリ上のデータの一部が溢れて、同じくメモリ上にあるプログラムの一部を上書きしてしまう現象。プログラム部分を上書きするデータに、悪質なプログラムが書かれていることもあるので注意が必要。こういった現象が起こる場合は、プログラムの修正パッチなどを当てなければならない。バッファオーバーフローとも呼ばれる。

（クロノス・クラウン：柳井 政和）