Evince AFM字体文件解析程序堆缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-02-23更新日期：2012-02-16受影响系统：GNOME Evince 2.32GNOME Evince 2.23GNOME Evince 0.6.1GNOME Evince 0.5.2GNOME Evince 0.4GNOME Evince 0.1.5描述：--------------------------------------------------------------------------------BUGTRAQ...

Linux C语言调用汇编

2017年02月05日 16 阅读

Linux内核里面和一些开源的代码里，我们经常看到一些内联汇编（inline assemble）函数。里面经常有一些汇编代码下面的函数不是内联汇编，是一个C语言调用AT&T汇编 （还有一种Intel汇编）int replace（）{ int a=1; int b=2; asm（"movl %1,%%eax" "movl %%eax,%0": "=r" （b） /* output Regester */: "r" （a） /* input ...

Mathopd远程目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-16受影响系统：Mathopd Mathopd 1.5p6Mathopd Mathopd 1.4不受影响系统：Mathopd Mathopd 1.5p7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51872Mathopd是一款WEB服务程序。Mathopd在...

Linux Kermit 打印时间-即添加时间戳

2017年02月05日 16 阅读

Linux Kermit 打印时间-即添加时间戳set line /dev/ttyS0 set speed 115200set carrier-watch offset handshake noneset flow-control nonerobustset file type inset file name litset rec pack 1000set send pack 100000set window 5set protocol xmodemset...

Citrix XenServer Web Self Service多个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：Citrix XenServer 6.0Citrix XenServer 5.6 SP2Citrix XenServer 5.6Citrix XenServer 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52050Citrix Xen...

嵌入式Linux 启动过程

2017年02月05日 16 阅读

嵌入式Linux启动过程包括四个部分。1，Uboot执行，加载内核load kernel。2，内核解压。decompress kernel3，内核启动，加载驱动。 boot kernel4，Init进程,文件系统挂载，系统配置，加载图形界面。init & mount FS & etc configure & GUI initUboot就是bootloader，用来初始化内核区域，内核镜像加载到RAM下面是第1，2，3步内部汇编过程。...

ACDSee BMP图形文件处理远程堆缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：ACD Systems, Inc ACDSee 14.1 Build 137描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52047ACDSee是目前非常流行的看图工具之一。ACDSee当使用图形尺寸值分配内存时，IDE_ACDStd.apl模...

如何在64位的Linux系统上使用汇编和C语言混合编程

2017年02月05日 19 阅读

最近在看于渊的一个操作系统的实现，在第五章的时候汇编和C 同时使用时碰到了问题：代码如下foo.sextern choose ;;;;;the data area num1st dd 3 num2nd dd 4 global _start global myprint _start: push dword [num1st] push dword [num2nd] call choose ...

NetSarang Xlpd远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-02更新日期：2012-02-17受影响系统：NetSarang Xmanager Enterprise 4 Build 0186描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51821CVE ID: CVE-2012-1009NetSarang Xlpd是一款windows平台下的LPD...

在64位主机上编译产生32位的目标代码

2017年02月05日 18 阅读

今天有看CS630的Chapter 15，发现里头的一个例程manydots.s无法正常编译。$ gcc manydots.s -o manydots/tmp/ccIvmRVT.o: In function `_start":（.text+0x0）: multiple definition of `_start"/usr/lib/gcc/x86_64-linux-gnu/4.3.1/../../../../lib/crt1.o:（.text+0x0）: f...

Advantech WebAccess多个远程安全漏洞

2017年02月05日 16 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：Advantech BroadWin WebAccess 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52051CVE ID: CVE-2011-4521,CVE-2011-4522,CVE-2011-4523,CVE-2011-452...

Android中dumpsys函数介绍与使用

2017年02月05日 16 阅读

dumpsys是系统中重要的函数，我们来看看它如何使用，都能dump出来一些什么东西首先我们来看看dumpsys的源码，在4.1中，它在framework/native目录下面frameworks/native/cmds/dumpsys/dumpsys.cppif （argc == 1） { services = sm->listServices（）; services.sort（sort_func）; args.add（String16...

phpLDAPadmin “base”参数跨站脚本执行漏洞

2017年02月05日 17 阅读

发布日期：2012-02-01更新日期：2012-02-17受影响系统：phpLDAPadmin phpLDAPadmin 1.2.2不受影响系统：phpLDAPadmin phpLDAPadmin 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51793CVE ID: CVE-2012-0834phpLDA...

Linux I/O Scheduler--Noop

2017年02月05日 16 阅读

每个块设备或者块设备的分区，都对应有自身的请求队列（request_queue）,而每个请求队列都可以选择一个I/O调度器来协调所递交的request。I/O调度器的基本目的是将请求按照它们对应在块设备上的扇区号进行排列，以减少磁头的移动，提高效率。在前面讨论递交I/O请求的时候可以发现，每个request_queue都有一个request的队列，队列里的请求将按顺序被响应。实际上，除了这个队列，每个调度器自身都维护有不同数量的队列，用来对递交上来的req...

libpng “png_decompress_chunk（）”整数溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：libpng libpng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52049CVE ID: CVE-2011-3026libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng在png_decompress_chu...

配置Struts2后如何使用servlet

2017年02月05日 16 阅读

有时候,我们在配置了Struts2后还会想用servlet,但是默认是用不了的,都被struts2拦截了，并在struts.xml中匹配是否有该action那么,如何使用呢？1.新建一个filter，用于过滤servletimport java.io.IOException; import java.util.ArrayList; import java.util.Arrays; import javax.servlet.Filter; import j...

Novell GroupWise Messenger “NM_A_PARM1”标签堆内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2012-02-16更新日期：2012-02-20受影响系统：Novell GroupWise Messenger 2.0.3 HP1Novell GroupWise Messenger 2.0.3 Novell GroupWise Messenger 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Linux 设备驱动框架代码（open, release, write close）

2017年02月05日 16 阅读

Linux 设备驱动框架代码：#include <linux/kernel.h> #include <linux/module.h> #include <linux/cdev.h> #include <linux/fs.h> #include <linux/device.h> #include <linux/uaccess.h> #include <linux/string.h...

CMake的使用练习

2017年02月05日 17 阅读

cmake是一个跨平台的开源的编译工具，它能够生成make文件，然后通过make命令编译C++，当然，其他make支持的语言也可以编译。此处不详述了。这里有一个cmake实践的博客，根据该文档可以一步步的熟悉cmake的用法，链接 http://www.linuxidc.com/Linux/2012-12/75894.htm。通过自己建一个工程来学习cmake是最好的方式。在linux命令行下，管理一个C++工程是一个很繁琐的事情。cmake的出现，很好的...

Skype Windows/Linux通讯处理拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：Skype Skype 5.6.59.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52067Skype是免费的全球语音沟通软件。在Windows客户端v5.6.59.10 （x64）上的skype软件中存在内存破坏漏洞，当处理从Linux...