HP Easy Printer Care Software XMLSimpleAccessor ActiveX控件远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-12更新日期：2012-01-13受影响系统：HP Easy Printer Care Software 2.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51400CVE ID: CVE-2011-4787HP Easy Printer Care Software是易于使用的打印机管理...

ARM嵌入式开发中的GCC内联汇编简介

2017年02月05日 16 阅读

在针对ARM体系结构的编程中，一般很难直接使用C语言产生操作协处理器的相关代码，因此使用汇编语言来实现就成为了唯一的选择。但如果完全通过汇编代码实现，又会过于复杂、难以调试。因此，C语言内嵌汇编的方式倒是一个不错的选择。然而，使用内联汇编的一个主要问题是，内联汇编的语法格式与使用的编译器直接相关，也就是说，使用不同的C编译器内联汇编代码时，它们的写法是各不相同的。下面介绍在ARM体系结构下GCC的内联汇编。GCC内联汇编的一般格式：asm（ 代码列...

HP Easy Printer Care Software XMLCacheMgr ActiveX控件远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-12更新日期：2012-01-13受影响系统：HP Easy Printer Care Software 2.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51396CVE ID: CVE-2011-4786HP Easy Printer Care Software是易于使用的打印机管理...

详解ARM9的CPSR寄存器

2017年02月05日 16 阅读

最近在学习嵌入式底层系统开发，在写启动代码时要设置各个模式的SP，需要调整CPU的工作模式，部分代码如下：.equ DISABLE_IRQ, 0x80 .equ DISABLE_FIQ, 0x40 .equ SYS_MOD, 0x1f .equ IRQ_MOD, 0x12 .equ FIQ_MOD, 0x11 .equ SVC_MOD, 0x13 .equ ABT_MOD, 0x17 .equ UND_MOD, 0x1b </PRE><...

VMware e2fsprogs service console安全漏洞（VMSA-2008-0004.1）

2017年02月05日 16 阅读

发布日期：2008-03-03更新日期：2012-01-12受影响系统：VMWare ESX Server VMWare vCenter VMWare VCB描述：--------------------------------------------------------------------------------CVE ID: CVE-2007-5497VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。VMware ...

Linux Shell编程从初学到精通-循环与结构化命令

2017年02月05日 16 阅读

循环与结构化命令最近正在看LinuxShell编程从初学到精通这本书，写的很详细，每一章节后面都有对应的习题，自己也亲手写了下，还有一部分没有写出来，不过正在努力。学习东西要学无止境，循序渐进，希望大家帮助优化下，或者给出更好的建议，谢谢支持！１、使用for 循环计算１００以内所有偶数的和，然后用while循环和until循环来实现这个计算，比较哪种结构更简单；for:#！/bin/bash##In addition to sum assigned val...

Linux Kernel远程拒绝服务漏洞（CVE-2011-4348）

2017年02月05日 16 阅读

发布日期：2012-01-01更新日期：2012-01-16受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51363CVE ID: CVE-2011-4348Linux是自由电脑操作系统内核。Linux Kernel在实现上存在远程拒绝服务漏洞，攻击者可利用此漏洞造成...

Java 常见内存泄漏及其解决方案

2017年02月05日 17 阅读

1. java.lang.OutOfMemoryError: Java heap space 解决方案1.1 原因JVM中如果98％的时间是用于GC且可用的, Heap size不足2％的时候将抛出此异常信息。JVM堆的设置是指java程序运行过程中JVM可以调配使用的内存空间的设置。JVM在启动的时候会自动设置Heap size的值，其初始空间（即-Xms）是物理内存的1/64，最大空间（-Xmx）是物理内存的1/4。可以利用JVM提供的-Xmn -X...

Apache HTTP Server Scoreboard本地安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-01-13更新日期：2012-01-16受影响系统：Apache Group Apache 2.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51407CVE ID: CVE-2012-0031Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，可以在...

Yahoo Messenger “.jpg”文件处理缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-01-13更新日期：2012-01-16受影响系统：Yahoo！ Messenger 11.x不受影响系统：Yahoo！ Messenger 11.5.0.155描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51405CVE ID: CVE-2012-0268Yahoo！ Messenger是一...

Java字符集编码

2017年02月05日 16 阅读

1. 概述在 下面的描述中，将以"中文"两个字为例，经查表可以知道其GB2312编码是"d6d0 cec4"，Unicode编码为"4e2d 6587"， UTF编码就是"e4b8ad e69687"。注意，这两个字没有iso8859-1编码，但可以用iso8859-1编码来"表示"。2. 编码基本知识最早的编码是iso8859-1，和ascii编码相似。但为了方便表示各种各样的语言，逐渐出现了很多标准编码，重要的有如下几个。2.1iso8859-1属于单...

Atmail Email Server多个HTML代码注入漏洞

2017年02月05日 16 阅读

发布日期：2012-01-13更新日期：2012-01-16受影响系统：@Mail Atmail Email Server 6.30.4不受影响系统：@Mail Atmail Email Server 6.30.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51413Atmail是商业化Linux消息传送平台提供...

String 与 StringBuffer解析

2017年02月05日 18 阅读

问题一：我声明了什么！String s = "Hello world！";许多人都做过这样的事情，但是，我们到底声明了什么？回答通常是：一个String，内容是“Hello world！”。这样模糊的回答通常是概念不清的根源。如果要准确的回答，一半的人大概会回答错误。这个语句声明的是一个指向对象的引用，名为“s”，可以指向类型为String的任何对象，目前指向"Hello world！"这个String类型的...

ISC DHCP Server DHCPv6 NULL指针引用拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-01-13更新日期：2012-01-16受影响系统：ISC DHCP Server 4.2.3-P1ISC DHCP Server 4.2.3 ISC DHCP Server 4.2.2不受影响系统：ISC DHCP Server 4.2.3-P2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

Java逻辑表达式短路分析

2017年02月05日 19 阅读

Java的逻辑表达式（||、&&）经常出现一些短路现象，以下面代码为例publicstaticvoidmain（String[]args）{ inta=1,b=2; if（++a==2||++b==3）{ System.out.println（"a="+a+"b="+b）; } } 输出结果为 a=2，b=2。很显然，if语句中（++a=2||++b==3）表达式，++b并没有执行，当判断出++a==...

Eudora WorldMail imapd LIST命令缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-01-12更新日期：2012-01-16受影响系统：Eudora WorldMail 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51403Eudora WorldMail是一款Windows平台下的邮件服务器软件。Eudora WorldMail在LIST命令的实现上存在缓冲区溢出漏洞...

Java equals函数详解

2017年02月05日 17 阅读

equals函数在基类object中已经定义，源码如下publicbooleanequals（Objectobj）{ return（this==obj）; } 从源码中可以看出默认的equals（）方法与“==”是一致的，都是比较的对象的引用，而非对象值（这里与我们常识中equals（）用于对象的比较是相饽的，原因是java中的大多数类都重写了equals（）方法，下面已String类举例，String类equals（）方法...

VMware Hosted产品VirtualCenter Update 3多个安全漏洞（VMSA-2008-0016.3）

2017年02月05日 16 阅读

发布日期：2010-09-30更新日期：2012-01-16受影响系统：VMWare ESX Server描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2008-4279 CVE-2008-4278 CVE-2008-3103 CVE-2008-3104 CVE-2008-3105 CVE-2008-31...

Java获取鼠标滚轮按下事件

2017年02月05日 16 阅读

Java获取鼠标滚轮按下事件，滚轮按下的事件和鼠标点击事件都在MouseListener里面判定滚轮按下，原始的方法如下：publicvoidmouseClicked（MouseEvente）{ intmodifiers=e.getModifiers（）; if（（modifiers&InputEvent.BUTTON2_MASK）==InputEvent.BUTTON2_MASK）{ System.out.println（"mid...

Tomcat 又爆出两个重要漏洞

2017年02月05日 16 阅读

Tomcat 今天又爆出两个新的重要的漏洞，这两个漏洞分别是：CVE-2011-3375 Apache Tomcat Information disclosureSeverity: ImportantVendor: The Apache Software FoundationVersions Affected:- Tomcat 7.0.0 to 7.0.21- Tomcat 6.0.30 to 6.0.33- Earlier versions are no...