Google Chrome Blink安全策略绕过漏洞（CVE-2016-9650）

2017年02月05日 19 阅读

Google Chrome Blink安全策略绕过漏洞（CVE-2016-9650）发布日期：2017-01-19更新日期：2017-01-19受影响系统：Google Chrome < 55.0.2883.84Google Chrome < 55.0.2883.75描述：CVE（CAN） ID: CVE-2016-9650Google Chrome是由Google开发的一款Web浏览工具。Google Chrome < 55.0.288...

Android Mms专题之：对话列表管理

2017年02月05日 20 阅读

Conversation这个类主要表示对话的数据结构，其内持有一个Thread所有的相关信息，如Recipients，ThreadId等等，也用于管理Thread，比如查询Thread，删除Thread，更新Thread，管理ThreadId，管理Thread的联系人等等。因为Thread表与其他表关联的信息比较多，如联系人，消息个数，这些信息有些直接会写在数据库。因为Thread上面的信息比较多，所以加载时会较费时，因此就有了一个在Conversatio...

LibTiff tiffsplit 拒绝服务漏洞（CVE-2016-9273）

2017年02月05日 19 阅读

LibTiff tiffsplit 拒绝服务漏洞（CVE-2016-9273）发布日期：2016-12-28更新日期：2017-01-19受影响系统：LibTIFF LibTIFF 4.0.6描述：CVE（CAN） ID: CVE-2016-9273LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTiff 4.0.6在tiffsplit在实现中存在安全漏洞，远程攻击者通过构造的文件，利用此漏洞可造成拒绝服务。<*来源：gee...

Android教程：如何创建窗口模式的Activity

2017年02月05日 21 阅读

1.在AndroidManifset.xml中注册Activity时添加一个[android:theme=”@androidid:style/Theme.Dialog”]声明,当调用这个Activity是就会以弹出窗口方式显示Activity。这个Activity不会全部遮挡之前的Activity2.例：[html] <activityandroid:name=”.SecondActivity”android:label=”SecondActivit...

Citrix Provisioning Services信息泄露漏洞（CVE-2016-9677）

2017年02月05日 19 阅读

Citrix Provisioning Services信息泄露漏洞（CVE-2016-9677）发布日期：2017-01-19更新日期：2017-01-19受影响系统：Citrix Provisioning Services < 7.12Citrix Provisioning Services描述：BUGTRAQ ID: 95620CVE（CAN） ID: CVE-2016-9677Citrix Provisioning Services能够创建一...

Android教程：简单的TableLayout布局

2017年02月05日 19 阅读

简单的TableLayout布局<？xmlversion="1.0"encoding="utf-8"？><TableLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:layout_width="fill_parent"android:layout_height="fill_parent"android:stretchColumns="0">...

GNU Bash 本地命令执行漏洞（CVE-2016-7543）

2017年02月05日 20 阅读

GNU Bash 本地命令执行漏洞（CVE-2016-7543）发布日期：2017-01-19更新日期：2017-01-20受影响系统：GNU Bash < 4.4描述：BUGTRAQ ID: 93183CVE（CAN） ID: CVE-2016-7543bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。Bash < 4.4版本存在安全漏洞，通过构造的SHELLOPTS、PS4环境变量，本地用...

NetBSD bozohttpd 任意代码执行漏洞（CVE-2015-8212）

2017年02月05日 20 阅读

NetBSD bozohttpd 任意代码执行漏洞（CVE-2015-8212）发布日期：2017-01-19更新日期：2017-01-20受影响系统：NetBSD NetBSD 7.0NetBSD NetBSD 6.1 - 6.1.5NetBSD NetBSD 6.0 - 6.0.6描述：CVE（CAN） ID: CVE-2015-8212NetBSD是免费的具有高度可定制性的类Unix操作系统。NetBSD 6.0 - 6.0.6, 6.1 - 6.1...

NetBSD 本地权限提升漏洞（CVE-2016-6253）

2017年02月05日 19 阅读

NetBSD 本地权限提升漏洞（CVE-2016-6253）发布日期：2017-01-20更新日期：2017-01-21受影响系统：NetBSD NetBSD 7.0NetBSD NetBSD 6.1 - 6.1.5NetBSD NetBSD 6.0 - 6.0.6描述：BUGTRAQ ID: 92101CVE（CAN） ID: CVE-2016-6253NetBSD是免费的具有高度可定制性的类Unix操作系统。NetBSD 6.0 － 6.0.6, 6....

Apache Groovy远程代码执行漏洞（CVE-2016-6814）

2017年02月05日 19 阅读

Apache Groovy远程代码执行漏洞（CVE-2016-6814）发布日期：2017-01-20更新日期：2017-01-21受影响系统：Apache Group Groovy描述：BUGTRAQ ID: 95429CVE（CAN） ID: CVE-2016-6814Apache Groovy是Java平台上设计的面向对象编程语言。Apache Groovy在序列化MethodClosure对象处理中存在安全漏洞，在反序列化构造的字节流中，可导致创建...

使用SQLiteOpenHelper类对数据库简单操作

2017年02月05日 19 阅读

一．当操作SQLite数据库时需要，需要得到一个SQLiteOpenHelper对象。但由于SQLiteOpenHelper是一个抽象类，需要自定义一个类来继承它。这样自定义类就实现了SQLiteOpenHelper中的所有方法。二．创建一个类并继承SQLiteOpenHelper，实现其中的方法。并在构造函数中调用基类的构造函数。[java] publicclassSqlLiteHelperextendsSQLiteOpenHelper{ private...

Samba 堆缓冲区溢出漏洞（CVE-2016-2123）

2017年02月05日 19 阅读

Samba 堆缓冲区溢出漏洞（CVE-2016-2123）发布日期：2017-01-20更新日期：2017-01-21受影响系统：Samba Samba 4.0.0 - 4.5.2描述：BUGTRAQ ID: 94970CVE（CAN） ID: CVE-2016-2123Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba 4.0.0 - 4.5.2版本在NDR数据处理中存在安全漏洞，此漏洞位于ndr_...

Brocade Network Advisor SoftwareImageUpload 任意文件删除漏洞（CVE-2016-8206）

2017年02月05日 19 阅读

Brocade Network Advisor SoftwareImageUpload 任意文件删除漏洞（CVE-2016-8206）发布日期：2017-01-20更新日期：2017-01-22受影响系统：Brocade Network Advisor描述：CVE（CAN） ID: CVE-2016-8206Brocade Network Advisor是网络管理解决方案。Brocade Network Advisor在SoftwareImageUploa...

Android基础教程：Handler的最简单应用

2017年02月05日 20 阅读

一．Handler用于消息的发送和消息的处理。把消息放置到消息的列队中。按计划发送消息或执行某个Runnanble（使用POST方法）二．例1.首先创建一个Handler对象[java] Handlerhandler=newHandler（）;2.使用匿名内部类的方式实现Runnable类并复写run（）函数来创建一个线程.这不是真正的独立线程。[java] RunnableupdateThread=newRunnable（）{@Overridepubli...

LibTIFF tif_packbits.c函数拒绝服务漏洞（CVE-2016-5319）

2017年02月05日 19 阅读

LibTIFF tif_packbits.c函数拒绝服务漏洞（CVE-2016-5319）发布日期：2017-01-20更新日期：2017-01-23受影响系统：LibTIFF LibTIFF < 4.0.6描述：BUGTRAQ ID: 88604CVE（CAN） ID: CVE-2016-5319LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。libtiff < 4.0.6版本，tif_packbits.c存在堆缓冲区溢出...

Shell 脚本调试技巧详解

2017年02月05日 19 阅读

本文将系统地介绍一些重要的shell脚本调试技术，希望能对shell的初学者有所裨益。一. 在shell脚本中输出调试信息 Shell程序员通常使用echo（ksh程序员常使用print）语句输出信息，但仅仅依赖echo语句的输出跟踪信息很麻烦，调试阶段在脚本中加入的大量的echo语句在产品交付时还得再费力一一删除。 1. 使用trap命令trap命令用于捕获指定的信号并执行预定义的命令。其基本的语法是:trap "command" signal 其中si...

LibTIFF DumpModeDecode 函数拒绝服务漏洞（CVE-2016-5321）

2017年02月05日 19 阅读

LibTIFF DumpModeDecode 函数拒绝服务漏洞（CVE-2016-5321）发布日期：2017-01-20更新日期：2017-01-23受影响系统：LibTIFF LibTIFF < 4.0.6描述：CVE（CAN） ID: CVE-2016-5321LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。libtiff < 4.0.6版本，DumpModeDecode函数存在安全漏洞。远程攻击者通过构造的tiff图...

w3m parsetagx.c拒绝服务漏洞（CVE-2016-9436）

2017年02月05日 19 阅读

w3m parsetagx.c拒绝服务漏洞（CVE-2016-9436）发布日期：2017-01-20更新日期：2017-01-23受影响系统：W3M W3M < 0.5.3+git20161009描述：BUGTRAQ ID: 94407CVE（CAN） ID: CVE-2016-9436w3m是具有WWW功能的页面调度器，也是文字式网页浏览器。w3m < 0.5.3+git20161009版本中，parsetagx.c未正确初始化值，这可使远...

w3m HTMLtagproc1 拒绝服务漏洞（CVE-2016-9435）

2017年02月05日 19 阅读

w3m HTMLtagproc1 拒绝服务漏洞（CVE-2016-9435）发布日期：2017-01-20更新日期：2017-01-23受影响系统：W3M W3M < 0.5.3+git20161009描述：BUGTRAQ ID: 94407CVE（CAN） ID: CVE-2016-9435w3m是具有WWW功能的页面调度器，也是文字式网页浏览器。w3m < 0.5.3+git20161009版本中，file.c/HTMLtagproc1函数...

jQuery模拟新窗口打开 轻松使用javascript创建新窗口

2017年02月05日 19 阅读

<！DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content...