Nginx DNS解析器远程堆缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：Igor Sysoev nginx 1.0.9Igor Sysoev nginx 1.0.8Igor Sysoev nginx 0.x不受影响系统：Igor Sysoev nginx 1.0.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

Google Chrome V8 JavaScript引擎内存越界访问远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：Google Chrome 15.xGoogle Chrome 14Google Chrome 13.xGoogle Chrome 12.xGoogle Chrome 11.xGoogle Chrome 10.x不受影响系统：Google Chrome 15.0.874.121描述：----------------------------------------------------...

Jetty Web Server不明细节目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-11-21更新日期：2011-11-21受影响系统：VMWare vCenter Update Manager 4.1VMWare vCenter Update Manager 4.0Jetty Jetty Web Server不受影响系统：VMWare vCenter Update Manager 4.1 Update 4 0VMWare vCenter Update Manager 4.1 Update 2描述：----------...

Pale Moon多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-11-18更新日期：2011-11-21受影响系统：Pale Moon Pale Moon 3.6.x不受影响系统：Pale Moon Pale Moon 3.6.27描述：--------------------------------------------------------------------------------Pale Moon是一款基于Firefox浏览器优化而成的浏览器。Pale Moon在实现上存在多个漏洞，...

C语言算法--插入排序

2017年02月05日 16 阅读

C语言算法--插入排序/*-----------------------------**For 排序算法学习*IDE DEV-CPP4.9.2*Auhtor Czp*Date 2012/10/17*------------------------------*/ #include<stdlib.h> #include<stdio.h> //插入排序 voidinsertSort（int*arr,size_tn） { ...

Java高效的获取指定的精度的double数

2017年02月05日 16 阅读

Java高效的获取指定的精度的double数packagecom.czp; publicclassMathUtil{ publicstaticvoidmain（String[]args）{ doubled=123.5465893; System.out.println（getRealVaule（d,0））; //=>124 System.out.println（getRealVaule（d,3））; ...

Centreon “command_name”参数远程命令执行漏洞

2017年02月05日 16 阅读

发布日期：2011-11-04更新日期：2011-11-21受影响系统：Centreon Centreon 2.3.1不受影响系统：Centreon Centreon 2.3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50568CVE ID: CVE-2011-4431Centreon是一款开源的软件，主要用...

C语言统计源文件关键字的个数

2017年02月05日 17 阅读

C语言统计源文件关键字的个数#include<stdlib.h> #include<stdio.h> #defineMAX_WORD128; #defineMAX_LEN100 typedefstruct_Key{ char*keyWord; intcout; }KeyWord; //初始化 KeyWordkeyTab[]={ "auto",0, "break",0, "case",0, "cha...

Ruby on Rails Translate Helper方法跨站脚本执行漏洞

2017年02月05日 17 阅读

发布日期：2011-11-17更新日期：2011-11-21受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.1.2Ruby on Rails Ruby on Rails 3.0.11描述：--------------------------------------------------------------------------------BUGTRA...

SonicWALL Aventail “CategoryID”参数SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2011-11-17更新日期：2011-11-18受影响系统：SonicWALL Aventail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50702SonicWALL Aventail E-Class是安全远程访问（SRA）解决方案。SonicWALL Aventail在"CategoryID"参数...

Objective-C的Categories和protocols

2017年02月05日 16 阅读

Categories是在不用类继承的前提下扩展已有的类，该扩展将会影响所有的子类，分为两种情况，带名字的和匿名的。带名字的Category只能用来扩展其方法，不能定义实例变量和属性，如下代码：//假设Number为已有的类，现对其进行运算扩展//Number+Ops.h#import “number.h”@interface Number（MathOps）-（Number*） add: （Number*）num;-（Number*）...

Linux Kernel “taskstats”访问限制本地安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50314CVE ID: CVE-2011-2494Linux是自由电脑操作系统内核。taskstats在实现上存在本地安全漏洞，本地攻击者可利用此漏洞绕过安全安...

Objective-C语言特征简析

2017年02月05日 16 阅读

1. Objective-c中类的声明与定义Objective-c中的类与C++语言的类含义是相同的，都有成员（实例）变量，成员（实例）函数，类函数，类变量，唯一的区别就是其称呼不同，本质是一个东西，类的声明和定义的表现形式也不同。@interface 中定义的实例变量默认情况下都为@protected，可以直接被子类引用，在@implementation和@property定义的实例变量为@private。其中在@interface中定义的@public...

Linux Kernel “hfs_mac2asc（）”本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50750CVE ID: CVE-2011-4330Linux是自由电脑操作系统内核。Linux内核的"hfs_mac2asc（）"函数在实现上缓冲区溢出漏洞，本...

Objective-C的内存管理MRC与ARC

2017年02月05日 16 阅读

Objective-c中提供了两种内存管理机制MRC（MannulReference Counting）和ARC（Automatic Reference Counting），分别提供对内存的手动和自动管理，来满足不同的需求。注意的是Xcode 4.1及其以前版本没有ARC，MRC与ARC的区别如图1所示。需要理解MRC，但实际使用时强推ARC。图1 MRC与ARC区别示意图1. Objective-c语言中的MRC（MannulReference Coun...

Linux Kernel Headroom检查“udp6_ufo_fragment（）”远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50751CVE ID: CVE-2011-4326Linux是自由电脑操作系统内核。Linux Kernel的udp6_ufo_fragment（）函数执行he...

Linux里SPI与I2C创建设备的流程

2017年02月05日 17 阅读

Soc里怎么知道设备的存在？ 我高中的时候就曾想过，Windows怎么知道我电脑上有什么硬件呢？后来刚接触驱动这一块时，被Soc上设备的创建困惑了好一阵子。当然现在看起来已经清晰不少了。Linux下的SPI与I2C算是轻量级框架了，是去熟悉Linux驱动模型一个不错的切入点。当初在学校尽去关心操作系统的实现而无视驱动开发这一块，后来找工作时才发现，满大街招的都是搞驱动的。于是转回去熟悉Linux的设备驱动模型。实习的时候接触了第一个子系统是I2C，当初强行...

Linux Kernel NFS客户端“decode_getacl（）”远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50655CVE ID: CVE-2011-4131Linux是自由电脑操作系统内核。Linux系统的NFS客户端的远程拒绝服务漏洞，远程攻击者可利用此漏洞引诱用...

Linux程序设计-POSIX Threads

2017年02月05日 16 阅读

POSIX Threads一、 需要掌握的知识点在一个进程里面创建新线程线程之间在进程里面进行同步数据访问对一个线程的属性进行修改在线程里面控制另一个同进程里面的线程二、概念由于同一进程的多个线程共享同一地址空间，因此Text Segment、Data Segment都是共享的，如果定义一个函数，在各线程中都可以调用，如果定义一个全局变量，在各线程中都可以访问到，除此之外，各线程还共享以下进程资源和环境：· 文件描述符表·...

QQ Player “PnSize”值缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-11-21更新日期：2011-11-22受影响系统：Tencent QQ影音 3.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50739QQ影音（QQPlayer）是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQPlayer在实现上存在缓冲区溢出漏洞，成功利用后可允许远程攻击...