GNOME NetworkManager “auth_admin”安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-07-23更新日期：2011-08-12受影响系统：RedHat Enterprise Linux RedHat Fedora 15RedHat Fedora 14GNOME NetworkManager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48396CVE ID: CVE-2011-2...

Struts2返回JSON对象的方法总结

2017年02月05日 18 阅读

如果是作为客户端的HTTP+JSON接口工程，没有JSP等view视图的情况下，使用Jersery框架开发绝对是第一选择。而在基于Spring3 MVC的架构下，对HTTP+JSON的返回类型也有很好的支持。但是，在开发工作中，对功能的升级是基于既定架构是很常见的情况。本人碰到需要用开发基于Struts2的HTTP+JSON返回类型接口就是基于既定框架结构下进行的。Struts2返回JSON有两种方式：1.使用Servlet的输出流写入JSON字符串；2....

Android 应用开发笔记 - 网格视图（GridView）

2017年02月05日 15 阅读

首先新建一Layout XML文件，点击“Next >”，选择“GridView”，并填写“File”为gridview2。在“GraphicalLayout”选项卡，更改相关属性:gridview2.xml清单如下：<？xml version="1.0"encoding="utf-8"？><GridView xmlns:Android="http://schemas.android.com/apk/res/android" and...

Xen DMA请求IOMMU拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-08-15更新日期：2011-08-15受影响系统：XenSource Xen 4.xXenSource Xen 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49146CVE ID: CVE-2011-3131Xen 是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在验证DMA请求的...

Android 应用开发笔记 - 图片视图（ImageView）

2017年02月05日 15 阅读

我们接上一节内容，来讲解这个节内容。1．首先，新建一Layout XML文件，如下图：然后，在面板拖拽，到，设置相关属性，清单如下：<？xml version="1.0"encoding="utf-8"？><LinearLayout xmlns:Android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:l...

Symantec Veritas Enterprise Administrator服务多个缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-08-15更新日期：2011-08-15受影响系统：Symantec Veritas Storage Foundation for Windows Symantec Veritas Storage Foundation Symantec Veritas Cluster Server Symantec NetBackup PureDisk 6.x描述：--------------------------------------------...

X.Org libXfont LZW解压“BufCompressedFill（）”本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2011-08-11更新日期：2011-08-12受影响系统：X.org LibXfont 1.x不受影响系统：X.org LibXfont 1.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49124CVE ID: CVE-2011-2895libXfont提供了旧版X11字体系统的核心，处理索引...

WordPress多个未明细节远程漏洞

2017年02月05日 14 阅读

发布日期：2011-05-26更新日期：2011-08-12受影响系统：WordPress WordPress 3.x不受影响系统：WordPress WordPress 3.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47995CVE（CAN） ID: CVE-2011-3122,CVE-2011-312...

Android布局实现圆角边框

2017年02月05日 14 阅读

这里用的是TableLayout布局的。先看效果图下面看下布局文件<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:layout_width="fill_parent"android:layout_height="fill_parent"android:back...

TeeChart Professional ActiveX远程整数溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-08-11更新日期：2011-08-12受影响系统：Steema Software TeeChart描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49125TeeChart Pro ActiveX是西班牙Steema SL公司开发的图表类控件，主要用来生成各种复杂的图表。TeeChart Pro...

Linux Kernel “ib_uverbs_poll_cq（）”函数本地信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-02-22更新日期：2011-08-10受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46488CVE（CAN） ID: CVE-2011-1044Linux Kernel是Linux操作系统的内...

Adobe Flash Player远程缓冲区溢出漏洞（CVE-2011-2145）

2017年02月05日 14 阅读

发布日期：2011-08-09更新日期：2011-08-10受影响系统：Adobe Flash Player 9.xAdobe Flash Player 8.xAdobe Flash Player 7.xAdobe Flash Player 10.xAdobe AIR 2.7Adobe AIR 2.6.19140Adobe AIR 2.6.19120Adobe AIR 2.6不受影响系统：Adobe Flash Player 10.3.186.3Adobe...

StatusNet “tag stream”页跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2011-08-10更新日期：2011-08-10受影响系统：StatusNet StatusNet 0.9.8StatusNet StatusNet 0.8不受影响系统：StatusNet StatusNet 0.9.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49113StatusNet的前身是L...

Android自定义密码键盘

2017年02月05日 14 阅读

先上图先看一下键盘的布局文件control_digitpasswordkeypad.xml<？xmlversion="1.0"encoding="utf-8"？><LinearLayoutxmlns:Android="http://schemas.android.com/apk/res/android"android:id="@+id/digitkeypadrootlayout"android:layout_width="fill_par...

F-Secure BlackList本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2011-08-16更新日期：2011-08-16受影响系统：F-Secure BlackList 2.2.1092描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49159F-Secure BlackLight是可以检测隐藏的文件、文件夹和进程和其他程序，也可通过重命名移除恶意软件。F-Secure在实现...

Xen VM退出时模拟指令拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-07-07更新日期：2011-08-16受影响系统：OpenVZ Project OpenVZ 028stab091.1OpenVZ Project OpenVZ 028stab089.1OpenVZ Project OpenVZ 028stab085.2OpenVZ Project OpenVZ 028stab081.1OpenVZ Project OpenVZ 023stab054.1OpenVZ Project OpenVZ 02...

SurgeFTP多个跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-08-16更新日期：2011-08-16受影响系统：NetWin SurgeFTP 23b6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49160SurgeFTP是一款FTP服务程序，提供管理接口程序。SurgeFTP的Web接口在实现上存在多个跨站脚本执行漏洞，远程攻击者可利用此漏洞在受影响...

Apple Mac OS X Quicktime整数溢出漏洞 （CVE-2011-0256）

2017年02月05日 15 阅读

发布日期：2011-08-18更新日期：2011-08-18受影响系统：Apple MacOS X Server 10.6.xApple QuickTime Player 7.x不受影响系统：Apple MacOS X Server 10.6.8Apple QuickTime Player 7.7描述：------------------------------------------------------------------------------...

Android加速度传感器

2017年02月05日 14 阅读

加速度传感器原理：加速度传感器数值可通过onSensorChanged（SensorEvent event）中event.values获得。返回的是float数组单位m/s^2。加速度传感器的X轴沿着手机屏幕向右（手机左边在下，数值为正）。上面数组的第一个为传感器X轴的加速度值。加速度传感器的Y轴沿着手机屏幕向上（手机下边在下，数值为正）。。上面数组的第二个为传感器Y轴的加速度值。加速度传感器的Z轴垂直于手机屏幕向上（手机屏幕朝上，数值为正）。。上面数组的...

Linux Kernel OOPS “qdisc_dev（）”引用远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-05-10更新日期：2011-08-16受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48641CVE ID: CVE-2011-2525Linux Kernel是Linux操作系统的内核。Linux Kernel在qdisc_dev（）引用的实现...