Adobe InDesign INDD文件处理缓冲区溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-06-04更新日期：2010-06-07受影响系统：Adobe InDesign CS3 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40565Adobe InDesign是一款平面设计软件。用户受骗使用InDesign打开了畸形的INDD文件就可以触发缓冲区溢出，导致拒绝服务或执行任...

Android解析XML文件

2017年02月05日 18 阅读

一、在Android应用中的XML文件来源1、本地xml文件本地XML文件可以放在应用根目录assets文件夹、res/xml、res/raw、SDcard卡、应用的data目录等；除res/xml可直接通过getXml（int id）获取XML文档，返回一个解析器对象（XmlResourceParer：XmlResourceParer是XmlPullParser的子类），其它位置情况都可以获取XML文档，返回一个Inputstream对象，进行读取数据，...

Cisco UCCX bootstrap服务目录遍历漏洞

2017年02月05日 18 阅读

发布日期：2010-06-10更新日期：2010-06-12受影响系统：Cisco CRS 7.xCisco CRS 6.xCisco CRS 5.xCisco Unified IP IVR 7.xCisco Unified IP IVR 6.xCisco Unified IP IVR 5.xCisco Unified Contact Center Express 7.xCisco Unified Contact Center Express 6.xCis...

PHP trim（）/ltrim（）/rtrim（）函数中断信息泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-05-30更新日期：2010-06-13受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的trim（）、l...

Android 通过findViewById方式创建TabHost

2017年02月05日 20 阅读

使用TabHost可以通过继承TabHost的方式，也可以通过继承ActivityGroup的方式。通过extends TabHost比较简单，这里就不介绍了，以下是介绍通过extends ActivityGroup的方式使用TabHost，也就是通过findViewById方式创建TabHost对象的方式，这种方式大家可能会遇到以下错误提示：1、java.lang.IllegalStateException: Did you forget to call...

Nginx HTTP请求源码泄露和拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-06-11更新日期：2010-06-13受影响系统：Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.x不受影响系统：Igor Sysoev nginx 0.8.40Igor Sysoev nginx 0.7.66描述：--------------------------------------------------------------------------------BUGTRAQ ID...

Android 获取按钮Button的高度、宽度、坐标

2017年02月05日 20 阅读

当按钮初始时，Android是获取不到高度、宽度、坐标值的，需要通过延时的方式获取，代码如下：定义全局按钮对像private Button bt1;然后在onCreate里面：setContentView（R.layout.main）;bt1=（Button）findViewById（R.id.Button01）;newThread（）{@Overridepublicvoidrun（）{synchronized（this）{try{wait（1000）;/...

Android TextView一行只显示一个文字

2017年02月05日 18 阅读

项目需要实现这样一个效果.一开始觉得挺简单的,不就是设置一个TextView的Android:ems="1"属性吗.设置完成,运行之后才发现,我的TextView每行显示的是2个文字.然后就在网上找资料.但资料很少.我也不知道是大家在平时碰到这种效果机会少呢还是这个效果就是菜鸟级别,入门就懂的.不管是哪种,我都把我实现的方法给记录下来吧.话说,就在我焦头烂额还是没能解决这个问题时,我跟部门设计同事说:"你设计的这个图片太大了,造成一行最少也要显示2个文字"...

Adobe Flash Player越界内存索引漏洞

2017年02月05日 18 阅读

发布日期：2010-06-10更新日期：2010-06-13受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Adobe Flash Player 10.1.53.64更新修复多个安全漏洞

2017年02月05日 21 阅读

发布日期：2010-06-10更新日期：2010-06-13受影响系统：Adobe Flash Player 9.xAdobe Flash Player 10.xAdobe AIR <= 1.5.3.9130不受影响系统：Adobe Flash Player 9.0.277.0Adobe Flash Player 10.1.53.64Adobe AIR 2.0.2.12610描述：-----------------------------------...

Android 应用退出时释放应用所占内存

2017年02月05日 19 阅读

做Android项目的时候发现一个问题:当应用程序退出了,点击"设置"查看应用程序,界面显示着可以点击"强制关闭".我认为造成这样的原因是还有开启的activity没有被destroy,然后做调试,之后发现开启的activity应该是全部都被destroy了.但是结果还是显示可以点击"强制关闭".由于这个问题我发现了一个更加严重的问题,那就是,在我应用程序退出之后,系统并没有释放掉我应用程序所占内存.之后在网上查解决办法.说是有两个:方式一:Intenti...

Android ListView分页显示

2017年02月05日 20 阅读

为了能更直接的对应主题,下面代码不完整,所以请不要直接复制粘贴到IDE中,重点代码加粗显示,代码中有注释.publicclassMyActivityextendsActivityimplementsOnScrollListener{//参数/**数据源*/privateList<Joke>data;/**初始显示的页数*/privateintpageNum=1;/**每一次显示多少个*/privatestaticfinalintpageCoun...

Samba SMB1报文链接远程内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2010-06-16更新日期：2010-06-17受影响系统：Samba Samba 3.0.x - 3.3.12不受影响系统：Samba Samba 3.3.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40884CVE ID: CVE-2010-2063Samba是一套实现SMB（Server M...

Java中关于年龄的计算

2017年02月05日 18 阅读

有时在程式实作中有这样的需求,如客户想通过某人的出生日期来准确的得到此人从出生那一刻到现在的年龄,如28岁10个月23天2小时或28Y10M23D2H等这样的确切数据,如果我们能过程式自已实作,可能会花费较大的力气,并且容易出问题,像少一天或多一天的情况出现,最近列意见在Apache common的组件库中发现了现成的API函数可调用,现推荐给大家,希望有所帮助:1.class来源:package org.apache.commons.lang.time....

Novell Netware SMB报文远程栈溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-06-17更新日期：2010-06-18受影响系统：Novell Netware 6.5 SP8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40908Novell Netware是一款商业性质的网络操作系统。Netware所使用的CIFS.NLM驱动在处理SMB报文时存在内核栈溢出漏洞。在协商...

Android启动过程及各个镜像间的关系

2017年02月05日 18 阅读

Android启动过程Android在启动的时候，会由UBOOT传入一个init参数，这个init参数指定了开机的时候第一个运行的程序，默认就是init程序，这个程序在ramdisk.img中。可以分析一下它的代码，看看在其中到底做了一些什么样的初始化任务，它的源文件在system/core/init/init.c中。 它会调用到init.rc初始化文件，这个文件在out/target/product/generic/root下，我们在启动以后，会发现根目...

XnView MBM文件解析堆溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-06-14更新日期：2010-06-18受影响系统：XnView XnView 1.97.4不受影响系统：XnView XnView 1.97.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40852CVE ID: CVE-2010-1932XnView是一款浏览的图片查看器，支持多种图形格式...

File Sharing Wizard HEAD命令远程栈溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-06-17更新日期：2010-06-18受影响系统：iSharer and upRedSun Technologies File Sharing Wizard 1.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40928File Sharing Wizard允许用户通过WEB浏览器远程访问...

Linux下的USB HUB驱动

2017年02月05日 19 阅读

一:前言继UHCI的驱动之后,我们对USB Control的运作有了一定的了解.在接下来的分析中,我们对USB设备的驱动做一个全面的分析,我们先从HUB的驱动说起.关于HUB,usb2.0 spec上有详细的定义,基于这部份的代码位于linux-2.6.25/drivers/usb/core下,也就是说,这部份代码是位于core下,和具体设备是无关的,因为各厂商的hub都是按照spec的要求来设计的.二:UHCI驱动中的root hub记得在分析UHCI驱...

Linux Kernel XFS实现xfs_swapext（）函数本地信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-06-17更新日期：2010-06-21受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40920CVE ID: CVE-2010-2226Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的fs/xfs/xf...