La fonctionnalité de la B.O.P. utilise désormais la prévention de l’exécution des données (DEP) pour déterminer si une violation s’est produite pour la liste des processus protégés par le protection contre les attaques par débordement de mémoire tampon. Lorsqu’une violation est détectée, la fonctionnalité de le protection contre les attaques par débordement de mémoire tampon prend des mesures pour notifier et/ou bloquer le processus surveillé.

FAUT Ces détections doivent être considérées comme légitimes. Les versions antérieures de VSE ne détectaient pas ces violations, car la fonctionnalité affichait uniquement certains appels d’API pour une liste restreinte de processus. Avec le patch 4, l’étendue a élargi et maintenant toutes Les API de la même liste restreinte de processus sont surveillés. Ainsi, les détections de violations de dépassement de mémoire tampon peuvent désormais être plus fréquentes, notamment si vous utilisez un logiciel ancien ou non corrigé.