IBM Lotus Protector for Mail Security多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：IBM Lotus Protector for Mail Security描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54486CVE ID: CVE-2012-2955IBM Lotus Protector for Mail Securit...

Java异常处理机制以及try-catch-finally-return执行顺序

2017年02月05日 13 阅读

一，简单描述：当出现程序无法控制的外部环境问题（用户提供的文件不存在，文件内容损坏，网络不可用...）时，JAVA就会用异常对象来描述。二，JAVA中用2种方法处理异常： 1.在发生异常的地方直接处理； 2.将异常抛给调用者,让调用者处理。三，JAVA异常可分为3种： （1）检查性异常:java.lang.Exception （2）运行期异常:java.lang.RuntimeException （3）错误:java.lang.Error 顶层...

Oracle Sun产品套件远程Solaris部分控制漏洞（CVE-2012-3130）

2017年02月05日 14 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54559CVE ID: CVE-2012-3130Oracle Sun Solaris是一款商业性质的操作系统。Oracle Sun产品套件在Solari...

自编译Hadoop Eclipse 插件

2017年02月05日 13 阅读

eclipse下进行mapreduce程序的开发调试，需要安装Hadoop eclipse插件，如果hadoop解压包下存在{hadoop_home}contribeclipse-plugin目录，则可以直接将其中的eclipse插件拷贝至eclipseplugins目录，重启eclipse即可，若不存在此文件夹，则需要自己编译得到插件包。本人只实验完成了windows下的hadoop eclipse 插件编译过程，步骤如下1、将hadoop解压。比如：D...

Oracle Sun产品套件本地SPARC T系列服务器漏洞（CVE-2012-3128）

2017年02月05日 14 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：Oracle System Firmware <= 8.1.4.eOracle System Firmware 8.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54564CVE ID: CVE-2012-3128Oracle Su...

Linux中正则表达式与文件格式化处理命令（awk/grep/sed）

2017年02月05日 13 阅读

一.正则表达式1.1国际字符模式匹配或匹配模式的类名[:alnum:] : 0-9,A-Z,a-z[:alpha:] : A-Z,a-z[:upper:] : A-Z[:lower:] : a-z[:digit:] : 0-9[:space:] : 空格或tab键1.2基础正则表达式^word：待查找的字符串在行首。word$：待查找的字符串在行尾。. ：代表一定有一个任意字符的字符。 ：转义字符，将特殊符号的意义去除。* ：重复0个到无穷多个的前一个字符...

Mozilla Firefox地址栏URI欺骗漏洞（CVE-2012-1950）

2017年02月05日 14 阅读

发布日期：2012-07-17更新日期：2012-07-19受影响系统：Mozilla Firefox 4.xMozilla Firefox 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54585CVE ID: CVE-2012-1950Firefox是一款非常流行的开源WEB浏览器。Thunderbird...

U-boot 中的 .balignl 16 0xdeadbeef 说明

2017年02月05日 13 阅读

U-boot 版本：1.2.0在 U-boot 的 cpu/arm920t/start.S 里有一处代码为 .balignl 16 0xdeadbeef ，初一看不知道意欲何为，但从伪指令 .balignl 来看，实际上就是对齐。对于某些处理器来说，所编写的代码不对齐并不会报错，但编译器为了优化，也可能会自动帮你对齐。但对于另外一些处理器的编译器来说，汇编代码里必须手动保持对齐，否则编译器会报错，像上面 ARM 处理器就是如此。相关阅读：U-Boot源代码...

Mozilla Firefox跨站脚本执行漏洞（CVE-2012-1965）

2017年02月05日 13 阅读

发布日期：2012-07-17更新日期：2012-07-19受影响系统：Mozilla Firefox 4.xMozilla Firefox 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54579CVE ID: CVE-2012-1965Firefox是一款非常流行的开源WEB浏览器。Thunderbird...

Mozilla Firefox跨站脚本执行漏洞（CVE-2012-1966）

2017年02月05日 13 阅读

发布日期：2012-07-17更新日期：2012-07-19受影响系统：Mozilla Firefox 4.xMozilla Firefox 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54577CVE ID: CVE-2012-1966Firefox是一款非常流行的开源WEB浏览器。Thunderbird...

U-Boot中的.balignl 16,0xdeadbeef的理解

2017年02月05日 13 阅读

最近在分析u-boot的源代码，看到这一行：.balignl 16,0xdeadbeef不理解了，不知道为什么要这样写，0xdeadbeef，明显是个单词组，写在这里有何意义呢？然后在查阅了众多资料的时候才晃然大悟。相关阅读：U-Boot源代码下载地址 http://www.linuxidc.com/Linux/2011-07/38897.htm下面我一步步来说明：首先要弄明白.balignl的意思，这个其实应该算是一个伪操作符，伪操作符的意思就是机器码里...

shell命令的执行

2017年02月05日 13 阅读

1.shell命令分为内置命令和外部命令。内置命令是shell解释程序内建的，由shell直接执行，不需要派生新的进程外部命令分为二进制代码和shell脚本。2.（1）为了执行外部的二进制命令，需要一种机制，以允许子进程转换为将要被执行的命令。Unix/Linux调用exec可以做到这些。它允许一个进程用其他命令的可执行代码覆盖自己。二进制代码需要由磁盘装入内存中执行。shell解释程序会调用fork自身的一个拷贝，然后用exec系列函数来执行外部命令，这...

WANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞

2017年02月05日 13 阅读

WANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞发布日期：2012-07-20更新日期：2012-07-20受影响系统：wangkongbao CNS-1000 UTM wangkongbao CNS-1100 UTM描述：--------------------------------------------------------------------------------WANGKONGBAO CNS-1000和1100 U...

Novell ZENworks Configuration Management Preboot Service远程文件访问漏洞

2017年02月05日 13 阅读

发布日期：2012-07-20更新日期：2012-07-20受影响系统：Novell ZENworks Configuration Management 10 SP2描述：--------------------------------------------------------------------------------Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方...

C# 非递归遍历所有子目录与子文件

2017年02月05日 13 阅读

非递归的遍历，使用栈来存储当前访问结点的子节点信息，用于接下来访问。通过栈保存还没有访问的目录结点using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windows.Forms;using...

LibTIFF “tiff2pdf”缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-07-19更新日期：2012-07-20受影响系统：LibTIFF LibTIFF 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3401LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。这个库还包含一些命令行工具用来处理TIFF文件。它以源代码方式分发，并且可...

C#递归遍历子目录与子目录中的文件

2017年02月05日 13 阅读

采用C#，通过指定一个路径，来递归的遍历所有的子目录以及子目录中的文件，建一个类似资源管理器的目录树先递归的遍历所有的子目录，如果没有子目录以后，则遍历所有的当前目录下的文件using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System...

多个KDE产品安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-07-14更新日期：2012-07-20受影响系统：KDE kmail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54448CVE ID: CVE-2012-3413Kontact是个人信息管理的综合解决方案。KMail是Kontact的电子邮件组件。KDE Kontact和KMail在实现上...

Linux下用/proc/stat文件来计算cpu的利用率（附源码）

2017年02月05日 13 阅读

proc文件系统介绍/proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为内核与进程提供通信的接口。用户和应用程序可以通过/proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取/proc目录中的文件时，proc文件系统是动态从系统内核读出所需信息并提交的。/proc目录中有一些以数字命名的目录，它们是进程目录。系统中当前运行的每一个进程在/proc下都对应一个以...

AFD多个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-07-19更新日期：2012-07-20受影响系统：AFD AFD 1.4.x描述：--------------------------------------------------------------------------------Automatic File Distributor可方便快速的通过URL为多人提供任意数量文件的系统。AFD 1.4.4之前版本在URL解析函数中存在错误，可通过将超长的服务器名称传递给URL造...