Wireshark PER Dissector拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-01-29更新日期：2013-02-04受影响系统：Wireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57622Wireshark是最流行的网络协议解析器。Wireshark 1.6.0-1.6.12、Wireshark 1.8.0-1.8.4在PE...

Python中自定义类对象json字符串化的方法

2017年02月05日 12 阅读

Python中自定义类对象json字符串化的方法1. 用 json 或者simplejson 就可以2.定义转换函数：def convert_to_builtin_type（obj）: print "default（", repr（obj）, "）" # 把MyObj对象转换成dict类型的对象d = { }d.update（obj.__dict__）return d3. 定义类class Object（）:name=""size=0 def __init...

Oracle Java Runtime Environment多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-02-01更新日期：2013-02-05受影响系统：Oracle Java JDK 7.xOracle Java JDK 5.xOracle Java JDK 1.7.xOracle Java JDK 1.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57670CVE（CAN） ID: C...

Java类类型的存储特点

2017年02月05日 12 阅读

在java中，类类型变量初始化后存放的是对象的内存地址，不是对象本身，即类类型变量指向了对象的内存地址。但在java中，你没有办法看到对象的内存地址，通常所见到的“类型名@十六进制数”，并不是内存地址，只是该对象的散列码的十六进制表示而已。java语言本身是没有提供任何方法来查看内存地址的。关于加载类对象完全是由JVM来完成的，出于安全和方便的考虑，JVM管理内存对Java应用程序员是透明的。通过下面代码，可以大概了解类类型的存储方...

HP Network Node Manager i多个不明细节跨站脚本漏洞

2017年02月05日 12 阅读

发布日期：2013-01-31更新日期：2013-02-05受影响系统：HP Network Node Manager i 9.xHP Network Node Manager i 9.20HP Network Node Manager i 9.1xHP Network Node Manager i 8.x描述：-------------------------------------------------------------------------...

Java类类型变量

2017年02月05日 14 阅读

在java中有一种被称为类类型的变量，它不同于基本类型变量存储值的方式。不管是基本变量还是类类型变量，都实现为一个内存位置。但是，由于基本变量所需的内存数量是相同的，所以系统可以给它设置一个固定的空间保持命名对象的变量。类类型变量则不同，由于它的长度不确定，从而使得系统难以给其分配一个固定的空间来保存命名对象的变量。因此，对于类类型变量，它存储的是对象的内存地址，而不是对象本身。下面举个例子加以证明：/** * Comments:类类型之间赋值的特点实例 ...

EMC AlphaStor DCP缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2012-01-18更新日期：2013-02-05受影响系统：EMC AlphaStor 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57609CVE（CAN） ID: CVE-2013-0930AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 build 814...

Hunt CCTV文件泄露漏洞

2017年02月05日 12 阅读

发布日期：2012-01-18更新日期：2013-02-05受影响系统：Hunt CCTV HD-SDI Cameras描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1391Hunt CCTV是监控摄像机和附件厂商。Hunt CCTV多款设备存在安全漏洞，可导致泄露身份验证信息。<*来源：...

Oracle Java SE JavaFX组件远程漏洞（CVE-2013-4301）

2017年02月05日 12 阅读

发布日期：2013-02-01更新日期：2013-02-06受影响系统：Oracle JavaFX <= 2.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57684CVE（CAN） ID: CVE-2013-4301Oracle Java Runtime Environment （JRE）是一款为JA...

Oracle Java SE JavaFX组件远程漏洞（CVE-2013-0447）

2017年02月05日 12 阅读

发布日期：2013-02-01更新日期：2013-02-06受影响系统：Oracle JavaFX <= 2.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57682CVE（CAN） ID: CVE-2013-0447Oracle Java Runtime Environment （JRE）是一款为JA...

Java类类型参数

2017年02月05日 12 阅读

上节说明了Java类类型变量和基本变量的赋值方式的不同（http://www.linuxidc.com/Linux/2013-10/91074htm），这次就谈谈类类型参数和基本类型参数之间的差别。首先要明白什么是类类型参数。类类型参数，方法定义开始位置方法名称后面小括号中给定形式参数。类似于类类型变量，类类型参数作为一个局部变量，保存了类类型对象的内存地址。类类型参量实例变量的值在方法中是可以改变的，而基本类型参量的值却不能。下面给段代码加以说明：/**...

Oracle Java SE Deployment子组件远程JRE漏洞（CVE-2012-3342）

2017年02月05日 12 阅读

发布日期：2013-02-01更新日期：2013-02-07受影响系统：Oracle Sun JRE <= JavaFX 2.2.4Oracle Sun JRE <= 7 Update 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57700CVE（CAN） ID: CVE-2012-3342Ora...

Linux下多任务间通信和同步-概述

2017年02月05日 12 阅读

在前面,我们学习了两种多任务的实现手段:进程和线程.由于进程是工作在独立的内存空间中,不同的进程间不能直接访问到对方的内存空间,因而需要某种方式来通信.而同一进程内的线程共享内存空间,很容易实现数据共享,但需要严格控制多线程对同一内存地址的访问,因而需要采用某种方式来同步.相关阅读：Linux的多任务编程-线程池 http://www.linuxidc.com/Linux/2013-09/90500.htmLinux多任务编程 http://www.lin...

Oracle Java SE CORBA子组件远程JRE漏洞（CVE-2013-0429）

2017年02月05日 13 阅读

发布日期：2013-02-01更新日期：2013-02-07受影响系统：Oracle Sun JRE <= 7 Update 11Oracle Sun JRE <= 6 Update 38Oracle Sun JRE <= 5 Update 38Oracle Sun JRE <= 1.4.2_40描述：------------------------------------------------------------------...

Oracle Java SE RMI子组件远程JRE漏洞（CVE-2013-0424）

2017年02月05日 13 阅读

发布日期：2013-02-01更新日期：2013-02-07受影响系统：Oracle Sun JRE <= JavaFX 2.2.4Oracle Sun JRE <= 7 Update 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57715CVE（CAN） ID: CVE-2013-0424Ora...

C#中利用鼠标的坐标进行截图

2017年02月05日 12 阅读

C#中利用鼠标的坐标进行截图private void Form1_Click（object sender, EventArgs e） { if （flag % 2 == 0） { Fx = Cursor.Position;//获取在控件中的鼠标坐标 这个就是屏幕的坐标了 this.textBox1.Text = string.Format（"{0},{1},{2},{3}", Fx.X, Fx.Y, F...

Oracle Java SE Libraries子组件远程JRE漏洞（CVE-2013-0426）

2017年02月05日 12 阅读

发布日期：2013-02-01更新日期：2013-02-08受影响系统：Oracle Sun JRE <= 7 Update 11Oracle Sun JRE <= 6 Update 38Oracle Sun JRE <= 5 Update 38Oracle Sun JRE <= 1.4.2_40描述：------------------------------------------------------------------...

Adobe发布补丁修复两个新发现Flash漏洞

2017年02月05日 12 阅读

北京时间2月9日消息，据国外媒体报道，Adobe周四发布了一份安全通告和针对Flash中的两个最新发现的安全漏洞的补丁。据ArsTechnica称，其中的一个安全漏洞会影响到苹果的Mac平台，另一个安全漏洞则影响到微软Windows平台，它们会利用Flash播放器中的漏洞向用户系统安装恶意软件。虽然其他操作系统如Linux的用户尚未报告攻击事件，但Adobe在安全通告中称，所有的平台都会因为这两个漏洞而受到攻击。第一个安全漏洞名为CVE-2013-0634...

Adobe 将对文档内嵌 Flash 弹出警告

2017年02月05日 14 阅读

最近曝出的Flash 0day漏洞的利用之法都是引诱用户打开嵌入恶意Flash内容的MS Office的doc文档，而绝大多数SWF漏洞也都是利用这种方法悄悄安装恶意程序。Adobe已经有了解决方法： 与Google和Mozilla合作沙盒化Flash，与微软合作在IE10的增强保护模式下运行Flash Player；对于Office内嵌的Flash内容，未来版本的Flash Player将会判断是Flash在Microsoft Office中启动，向用户...

Wireshark DTLS 解析器拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1586Wireshark是最流行的网络协议解析器。Wireshark 1.6...