rssh rsync -e选项远程任意命令执行漏洞

2017年02月05日 17 阅读

发布日期：2012-11-28更新日期：2012-11-29受影响系统：rssh rssh 2.3.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56708CVE（CAN） ID: CVE-2012-2251rssh是配合OpenSSH使用的shell，仅允许scp、sftp。现在也支持rdist、rsync、c...

Android怎么使用数据库简述

2017年02月05日 16 阅读

Android怎么使用数据。数据库操作起来还比较简单，但是缓存就比较难了。独立项目的缓存技术就够呛的了。这里先贴下数据库的代码吧！创建数据库的代码：package com.example.ex_templete; import android.content.Context; import android.database.sqlite.SQLiteDatabase; import android.database.sqlite.SQLiteOpenHel...

OpenStack Keystone EC2凭证验证安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-28更新日期：2012-11-29受影响系统：openstack Keystone 2012.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5571OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。OpenStack...

Java线程输出ABCD

2017年02月05日 15 阅读

Java线程输出ABCDpackage xufeng.java; public class Printer implements Runnable{ // 输出字符 String printStr = null; // 下一个输出对象 Printer nextPrinter = null; public Printer（String str） { printStr = str; } pu...

Oracle Java SE MurmurHash3算法冲突拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-28更新日期：2012-11-30受影响系统：Oracle Java SE 7描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5373Oracle Java Runtime Environment （JRE）是一款为JAVA应用程序提供可靠运行环境的解决方案。Oracle...

Oracle数据库口令破解安全漏洞

2017年02月05日 15 阅读

在2012年10月，Oracle公司发布一个安全漏洞补丁包，修复的漏洞影响到数据库帐号密码的安全，其名称为CVE-2012-3137。它的具体信息是Oracle 10g和11g数据库中使用SHA-1加密算法帐号口令在知道SID和数据库服务器IP的情况下可以被破解，这使得它成了一个重大安全隐患，因此迫切需要修复。在oracle 11g中，帐号口令默认采用SHA-1加密算法。如果采用DES加密算法，则不受影响。而10g的帐号口令的默认算法就是DES。这个漏洞虽...

Wireshark 3GPP2 A11解析器无限循环漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5601Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.8.0-1.8.3在...

OpenStack令牌过期安全绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-11-28更新日期：2012-12-01受影响系统：openstack Keystone 2012.2 （Folsom）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56727CVE（CAN） ID: CVE-2012-5563OpenStack是可大规模扩展的云操作系统。OpenStack 2...

使用Android获取的音乐文件数据库

2017年02月05日 15 阅读

鉴于前面写的数据库知识【见http://www.linuxidc.com/Linux/2013-07/87234.htm】，今天我们就开始怎么调用数据库。因为最近在学习音乐播放器的项目，因此，就写一下怎么调用数据库的音乐文件信息吧！这里简单先说下理论知识哦：Android系统提供了MediaScanner，MediaProvider，MediaStore等接口，并且提供了一套数据库表格，通过Content Provider的方式提供给用户。当手机开机或者有...

CoDeSys Control服务CmbWebserver.dll模块目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2011-11-29更新日期：2012-12-01受影响系统：3S CoDeSys 3.4 SP4 Patch 2 3S CoDeSys 2.3不受影响系统：3S CoDeSys 3.53S CoDeSys 2.3.9.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56732CVE（CAN） ID: ...

Google Chrome 23.0.1271.95之前版本多个安全漏洞

2017年02月05日 18 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Google Chrome < 23.0.1271.95描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56741CVE（CAN） ID: CVE-2012-5137,CVE-2012-5138Google Chrome是由Google开发...

Linux系统编程之文件与IO：文件描述符相关操作-dup,dup2,fcntl

2017年02月05日 15 阅读

本节目标：1,文件共享打开文件内核数据结构一个进程两次打开同一个文件两个进程打开同一个文件2,复制文件描述符（dup、dup2、fcntl）一，文件共享1，一个进程打开两个文件内核数据结构说明：文件描述符表：每个进程都有一张，彼此独立，每个文件描述符表项都指向一个文件表，文件描述符0（STDIN_FILENO）、1（STDOUT_FILENO）、2（STDERR_FILENO）,默认已经打开，分别表示：标准输入，标准输出，标准错误设备。文件表：每打开一个文...

Linux系统编程之错误处理：perror,strerror和errno

2017年02月05日 16 阅读

1，在系统编程中错误通常通过函数返回值来表示，并通过特殊变量errno来描述。errno这个全局变量在<errno.h>头文件中声明如下：extern int errno;errno是一个由POSIX和ISO C标准定义的符号，看（用）起来就好像是一个整形变量。当系统调用或库函数发生错误的时候，比如以只读方式打开一个不存在的文件时，它的值将会被改变，根据errno值的不同，我们就可以知道自己的程序发生了什么错误，然后进行相应的处理。为什么，要强...

Wireshark WTP解析器无限循环漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5599Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

Linux系统编程之文件与IO：系统调用read和write

2017年02月05日 16 阅读

read系统调用一旦有了与一个打开文件描述相连的文件描述符，只要该文件是用O_RDONLY或O_RDWR标志打开的，就可以用read（）系统调用从该文件中读取字节函数原型：#include <unistd.h>ssize_t read（int fd, void *buf, size_t count）;参数fd ：想要读的文件的文件描述符buf ： 指向内存块的指针，从文件中读取来的字节放到这个内存块中count ： 从该文件复制到buf中的字节...

Wireshark ISAKMP解析器崩溃漏洞

2017年02月05日 17 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5597Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

C++编码规范（Google C++ Style Guide）

2017年02月05日 15 阅读

I 关于编码规范1.最重要的一点：明确规范，然后保持一致。BE CONSISTENT！II Header Files1.The #define GuardGuard的命名规则为<PROJECT>_<PATH>_<FILE>_H_。比如foo工程中的文件foo/src/bar/baz.h应定义如下Guard:#ifndef FOO_BAR_BAZ_H_#define FOO_BAR_BAZ_H_...#endif // F...

Wireshark iSCSI解析器无限循环漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-01受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5598Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...

autoconf添加gcc调试选项

2017年02月05日 15 阅读

autoconf生成的编译选项默认是"-g -O2"。这个"-g"选项将我迷惑了，以为生成了GDB调试所需的信息，所以也就没有管后面的"-O2“选项。实际上在用GDB进行调试的时候，单步跟踪代码，GDB显示的代码非常混乱。要么某些代码行未显示，要么中间插入了很多看起来像库函数的代码。甚至有时检查变量值都不对，但是根据此变量生成的后续结果却是正确的。查看GCC文档，发现-g与-O选项虽然允许同时使用，但是会产生"surprise”的结...

Wireshark RTCP 解析器无限循环漏洞

2017年02月05日 15 阅读

发布日期：2012-11-29更新日期：2012-12-02受影响系统：Wireshark Wireshark 1.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5600Wireshark（前称Ethereal）是一款非常流行的开源网络流量分析软件。Wireshark 1.6.0-1.6.11...