IBM Informix Dynamic Server Oninit远程代码执行漏洞

2017年02月05日 19 阅读

发布日期：2011-02-07更新日期：2011-02-07受影响系统：IBM Informix IDS IBM Informix IDS 11.50.xC1IBM Informix IDS IBM Informix IDS 11.50IBM Informix IDS IBM Informix IDS 11.10.xC2W2IBM Informix IDS IBM Informix IDS 11.10.xC2IBM Informix IDS IBM Inf...

I2C子系统之platform_driver初始化——I2C_adap_s3c_init（）

2017年02月05日 17 阅读

在完成platform_device的添加之后，i2c子系统将进行platform_driver的注册过程。platform_driver的注册通过调用初始化函数i2c_adapter_s3c_init函数来完成。i2c_adap_s3c_init（）函数体如下：staticint__initi2c_adap_s3c_init（void）{returnplatform_driver_register（&s3c24xx_i2c_driver）;}pl...

Oracle Java畸形浮点值拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-02-01更新日期：2011-02-14受影响系统：Apache Group Tomcat 5.0 - 7.0.6 IBM Websphere Application Server 6.1.0.27 - 6.1 .33Sun SDK 1.3.1 - 1.4.2_24IBM Runtimes for Java Technology 5.0不受影响系统：Apache Group Tomcat 7.0.8Apache Group Tomcat...

I2C子系统之I2C总线时钟频率设置

2017年02月05日 18 阅读

时钟相关基本知识可先参考这篇http://www.linuxidc.com/Linux/2012-02/54968.htm下面直接从总线时钟初始化函数开始分析：void__inits3c244x_init_clocks（intxtal）{/*initialisetheclockshere,toallowotherthingslikethe*consoletousethem,andtoaddnewonesaftertheinitialisation*/s3c...

Google Chrome 9.0.597.94之前的版本多个漏洞

2017年02月05日 17 阅读

发布日期：2011-02-15更新日期：2011-02-18受影响系统：Google Chrome 7.0.548.0 - 9.0.597.84不受影响系统：Google Chrome 9.0.597.94描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46262Google Chrome是Google开发网页浏览器...

I2C子系统之adapter device和client device注册——I2C_add_number_adapter（）

2017年02月05日 16 阅读

如前文所述（http://www.linuxidc.com/Linux/2012-08/68263.htm），在probe函数会调用函数i2c_add_number_adapter（），通过此函数来实现adapter device和client device的注册i2c_add_number_adapter（）函数如下：inti2c_add_numbered_adapter（structi2c_adapter*adap）{intid;intstatus;i...

Oracle Database “exp.exe”参数文件远程缓冲区溢出漏洞

2017年02月05日 17 阅读

Oracle Database "exp.exe"参数文件远程缓冲区溢出漏洞发布日期：2011-02-15更新日期：2011-02-15受影响系统：Oracle 10g Oracle Oracle11g描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46376Oracle Database是甲骨文公司的一款关系数据库...

I2C子系统之__I2C_first_dynamic_bus_num变量的相关分析

2017年02月05日 17 阅读

__i2c_first_dynamic_bus_num定义的位置在/driver/i2c/i2c-boardinfo.c#include<linux/kernel.h> #include<linux/i2c.h> 。。。。。。int__i2c_first_dynamic_bus_num;EXPORT_SYMBOL_GPL（__i2c_first_dynamic_bus_num）;。。。。。。int__initi2c_register...

Linux Kernel “drivers/media/dvb/ttpci/av7110_ca” IOCTL本地权限提升漏洞

2017年02月05日 19 阅读

发布日期：2011-01-19更新日期：2011-02-17受影响系统：Debian Linux 5.0 xLinux kernel 2.6.xRedHat Linux不受影响系统：Linux kernel 2.6.38-rc2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45986CVE ID: CVE-2011...

I2C子系统之 adapter driver注册——I2C_dev_init（）

2017年02月05日 16 阅读

i2c的操作在内核中是当做字符设备来操作的，相关初始化在由i2c_dev_init函数来初始化。并且i2c adapter的驱动通过i2cdev_driver这个通用驱动的attach方法来实现注册的。下面具体分析整个过程。staticint__initi2c_dev_init（void）{。。。。。。res=register_chrdev（I2C_MAJOR,"i2c",&i2cdev_fops）;if（res）gotoout;i2c_dev_c...

Linux Kernel “br_multicast.c”桥空指针引用拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2010-11-06更新日期：2011-02-16受影响系统：Linux kernel 2.6.35-rc1不受影响系统：Linux kernel 2.6.35-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41432CVE ID: CVE-2011-0709Linux Kernel是开放源码操作系...

I2C子系统之write（）

2017年02月05日 17 阅读

应用层调用write（）函数后首先进入的是i2c类设备的write函数，即i2cdev_fops中的write方法。此处的i2cdev_fops对应的是系统中所有i2c类设备的操作。也就是说系统中所有i2c adapter 的read（）write（） open（） close（） ioctl（）等操作，首先调用的是i2c类i2cdev_fops中的方法，通过i2c类中的方法再去寻找adapter 对应的算法i2c_algorithm，此处s3c2440对...

Novell Open Enterprise Server iPrint远程缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-02-10更新日期：2011-02-17受影响系统：Novell Open Enterprise Server 2.0.3Novell Open Enterprise Server 2.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46309CVE ID: CVE-2010-4328Nov...

μC/OS中高优先级任务一旦处于就绪态总能获得CPU控制权的理解

2017年02月05日 18 阅读

μCOS的任务切换时间：1.任务创建时2.任务挂起时3.任务恢复4.任务延时时 6.任务释放信号量时7.任务释放互斥信号量时8.任务请求消息邮箱时9.任务释放消息队列时10中断退出时（OSINTEXIT（）函数中）任务之前的切换应该就是利用时钟中断来实现，当OS运行完一个时钟片后会产生一个中断（定时器的中断）异常，PC指针立即跳转到异常向量表执行处理异常的代码，随后会导致OS执行一次任务调度。整个过程分析如下：产生异常后执行的第一条指令b HandlerI...

Google Chrome 7.0.517.41 之前版本多个安全漏洞

2017年02月05日 18 阅读

发布日期：2010-10-19更新日期：2011-02-18受影响系统：Google Chrome 6.0.472.62Google Chrome 6.0.472.59Google Chrome 6.0.472.59Google Chrome 6.0.472 55不受影响系统：Google Chrome 7.0.517.41描述：----------------------------------------------------------------...

Linux中container_of实现分析

2017年02月05日 17 阅读

内核版本：linux-2.6.37.1container_of的宏定义如下：#definecontainer_of（ptr,type,member）（{ consttypeof（（（type*）0）->member）*__mptr=（ptr）;（type*）（（char*）__mptr-offsetof（type,member））;}）使用container_of宏后，可通过父结构体type中的成员member的已知地址ptr，来寻找当前ptr地址所...

Ruby “Exception#to_s”方法绕过安全限制漏洞

2017年02月05日 17 阅读

发布日期：2011-02-18更新日期：2011-02-18受影响系统：Yukihiro Matsumoto Ruby 1.8.x不受影响系统：Yukihiro Matsumoto Ruby Yukihiro Matsumoto Ruby 1.8.7-描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46458Ruby...

内核代码不可直接访问用户空间数据

2017年02月05日 17 阅读

一定要注意的是不能直接访问用户空间数据，内核代码可以通过特殊的函数来访问用户空间数据，copy_to_user copy_from_user这两个函数就是内核代码访问用户空间数据的函数，但是内核不能直接通过像是memcpy函数来直接操作用户空间数据。按照linux设备驱动书本上的说法，我的理解，三个原因描述如下。其一，驱动程序架构不同或者内核的配置不同，用户空间数据指针可能运行在内核模式下根本就是无效的，可能没有那个虚拟地址映射到的物理地址，也有可能直接指...

Linux Kernel “procfs＂和＂sysfs”文件本地安全限制绕过漏洞

2017年02月05日 18 阅读

发布日期：2011-02-22更新日期：2011-02-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46485Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的"procfs"和"sysfs"文件在实现上存在安全漏洞，恶...

交叉编译gdb遇到no termcap library found的解决方法

2017年02月05日 17 阅读

在是用ejtag的时候缺少了gdb工具，因此自己需要手动编译一个gdb工具，编译过程中遇到了一些错误，翻阅了大量的网上资料解决了这些问题，从而也学习了一下交叉编译源码包的方法，这里做一个总结。首先去官方网站下载gdb的源码包，我下载的7.4.1版本的源码包，解压开来，进入到源码包的根目录下。对于一个源码包，拿到手里首先要阅读的就是README，然后看一下INSTALL文件，这个文件里编译源码包的步骤。基本上所有的源码包都是三步，configure，make...