ActFax Server “USER”命令远程缓冲区溢出漏洞

2017年02月05日 14 阅读

ActFax Server "USER"命令远程缓冲区溢出漏洞发布日期：2011-08-01更新日期：2011-08-01受影响系统：ActFax ActFax 4.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48947ActFax Server是在Windows或UNIX的应用软件中收发传真的传真服务器软件...

Linux C++动态链接库so编写

2017年02月05日 14 阅读

Linux下的动态链接库是.so文件，即：Shared Object，下面是一个简单的例子说明如何写.so以及程序如何动态载入.so中的函数和对象。//testso.h: #ifndef_TESTSO_H #define_TESTSO_H extern"C"{intmyadd（inta,intb）;typedefintmyadd_t（int,int）;//myaddfunctiontype }#endif//_TESTSO_H //testso.cpp: ...

Siemens SIMATIC S7-300硬编码凭证安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-08-03更新日期：2011-08-03受影响系统：Siemens SIMATIC S7-300描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48984SIMATIC是西门子自动化系列产品品牌统称，来源于SIEMENS + Automatic（西门子+自动化）。它诞生于1958年，至今已有50年...

《APUE》：线程清理处理程序

2017年02月05日 14 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

Siemens SIMATIC不明细节拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-08-03更新日期：2011-08-03受影响系统：Siemens SIMATIC S7-300描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48988SIMATIC是西门子自动化系列产品品牌统称，来源于SIEMENS + Automatic（西门子+自动化）。它诞生于1958年，至今已有50年...

CS8900移植到Linux2.6.32.2

2017年02月05日 14 阅读

1.将准备好的cs8900.c/cs8900.h两个文件复制到drivers/net/arm目录下2.在include/net/目录下创建文件smdk2410.h，并添加如下代码： #define pSMDK2410_ETH_IO __phys_to_pfn（0x19000000） #define vSMDK2410_ETH_IO0xE0000000 #define SMDK2410_EHT_IRQIRQ_EINT93.在arch/arm/mach-...

Provideo ActiveX控件多个缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-08-03更新日期：2011-08-03受影响系统：Provideo Provideo PAxPlayer ActiveX control 3.0.0.9Provideo Provideo GMAXPlayer ActiveX control 2.0.8.2Provideo Provideo Alarm ActiveX Control 1.0.3.1描述：-----------------------------------------...

s3c44B0的启动代码44b0init.S的中断分析

2017年02月05日 14 阅读

问题一：什么是向量式中断处理和非向量式中断处理 解答：向量式中断处理是有硬件判断优先级，这个硬件逻辑提供矢量表的一条跳转指令放到0x1C或0x18，这个地址提供了相应服务程序的跳转指令。;中断向量表VECTOR_BRANCH ldr pc,=HandlerEINT0 ;mGA 0x20 ldr pc,=HandlerEINT1 ; ldr pc,=HandlerEINT2 ; ldr pc,=HandlerEINT3 ; ldr pc,=Handler...

WordPress TimThumb插件远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2011-08-03更新日期：2011-08-03受影响系统：WordPress TimThumb 1.32描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。WordPress...

搭建一个mini2440开发板U-Boot的框架

2017年02月05日 14 阅读

一、移植环境主 机：Ubuntu 开发板：友善之臂mini2440 编译器：arm-linux-gcc-4.3.2 u-boot：u-boot-2009.03.tar.bz2二、移植步骤目前u-boot对很多CPU直接支持，可以查看board目录的一些子目录，如：board/samsung/目录下就是对三星一些ARM处理器的支持，有smdk2400、smdk2410和smdk6400，但没有2440，所以我们就在这里建立自己的开发板项目。1）因2440和2...

Ruby随机数字生成本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-08-04更新日期：2011-08-04受影响系统：Yukihiro Matsumoto Ruby 1.8.7 x不受影响系统：Yukihiro Matsumoto Ruby 1.8.7-P352描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49015CVE ID: CVE-2011-2686R...

u-boot-2011.06在基于s3c2440开发板的移植之DM9000

2017年02月05日 14 阅读

u-boot默认的网络芯片是CS8900，但开发板上的网络芯片是DM9000，所以为了使用网络功能，就必须进行移植。好在u-boot有DM9000的驱动程序，我们只需要把关于CS8900的部分换成DM9000的部分即可。首先在include/configs/zhaocj2440.h文件内注释掉下列语句：#define CONFIG_CS8900 /* we have a CS8900 on-board */#define CONFIG_CS8900_BAS...

Google Search Appliance不明细节跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-08-02更新日期：2011-08-02受影响系统：Google Google Search Appliance 4.0不受影响系统：Google Google Search Appliance 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48957CVE ID: CVE-2011-13...

u-boot-2011.06在基于s3c2440开发板的移植之nandflash启动

2017年02月05日 14 阅读

由于价格的原因，相对于norflash，nandflash对于存储大容量的数据来说更具有优势。但是程序不能直接在nandflash上运行，因此s3c2440提供了一个机制，即系统会自动把nandflash中前4k的内容复制到名为“Steppingstone”的内部SRAM中，利用这段SRAM，程序员需要再把程序复制到其余的SRAM中，然后运行刚刚复制到SRAM中的程序。本文就介绍如何使u-boot在nandflash中启动，该工作原理类似于u-boot-2...

Xpdf “zxpdf”安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-08-04更新日期：2011-08-04受影响系统：Xpdf Xpdf 3.02-13不受影响系统：Xpdf Xpdf 3.02-19描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49007Xpdf是便携文档格式（PDF）文件的开放源码查看器。Xpdf在zxpdf的实现上存在安全限制绕过漏洞，远...

u-boot-2011.06在基于s3c2440开发板的移植之支持YAFFS2

2017年02月05日 14 阅读

YAFFS和YAFFS2是由AlephOne公司开发的NAND Flash文件系统。YAFFS和YAFFS2主要差异在于PAGE读写size的大小，YAFFS2可支持到2Kper page，远高于YAFFS的512 Bytes，因此YAFFS2对于大容量NANDflash来说更具优势。就u-boot来说，主要是能够使它支持下载YAFFS文件，以供操作系统使用，因此只要能够实现YAFFS的写入功能即可，无需实现读取功能。u-boot-2011.06是支持写入...

Apple QuickTime绕过同源策略漏洞（CVE-2011-0187）

2017年02月05日 14 阅读

发布日期：2011-08-04更新日期：2011-08-04受影响系统：Apple QuickTime Player 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0187QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全...

u-boot-2011.06在基于s3c2440开发板的移植之引导内核与加载根文件系统

2017年02月05日 14 阅读

uboot最主要的功能就是能够引导内核启动。本文就介绍如何实现该功能，并组成一个最简单的系统，这不仅要移植uboot，还要移植linux内核及创建一个根文件系统。首先我们对nandflash进行分区，规划好每个文件存放在nandflash的位置。下面是nandflash的分区：第0分区：0x000000000000-0x000000080000为uboot区第1分区：0x000000080000-0x000000100000为参数区第2分区：0x00000...

基于iptable防御DDos攻击的插件

2017年02月05日 14 阅读

本插件能实现在受到 cc、syn 半连接等拒绝服务攻击时，进行比较有效的防御。实际上，它并不具备阻截能力，它是基于 IPtables 防火墙，利用 netstat+过滤规则，与 IPtables防火墙实现联动。在有恶意拒绝服务攻击时，本软件会实时分析连接来源的企图。当连接IP 有明显的非正常连接时，插件自动将其加入 iptables 防火墙条目进行阻截。同时将攻击IP 记录到计划解封文件里，当达到预定时间后，插件自动从 IPtables 防火墙中解封对应I...

u-boot-2011.06在基于s3c2440开发板的移植之结束篇

2017年02月05日 14 阅读

uboot的最主要功能就是能够正确引导内核启动，一旦内核启动，它的使命也就结束了。本系列的文章就是基于这一原则，只要能启动即可，至于其他的功能，我就没有再研究下去。为了便于大家查找，我给出这一系列文章的目录：相关阅读：U-Boot源代码下载地址 http://www.linuxidc.com/Linux/2011-07/38897.htmU-Boot-2011.06启动流程分析 http://www.linuxidc.com/Linux/2011-07/3...