Oracle Java SE Libraries子组件远程JRE漏洞（CVE-2013-0426）

2017年02月05日 14 阅读

发布日期：2013-02-01更新日期：2013-02-08受影响系统：Oracle Sun JRE <= 7 Update 11Oracle Sun JRE <= 6 Update 38Oracle Sun JRE <= 5 Update 38Oracle Sun JRE <= 1.4.2_40描述：------------------------------------------------------------------...

Adobe发布补丁修复两个新发现Flash漏洞

2017年02月05日 14 阅读

北京时间2月9日消息，据国外媒体报道，Adobe周四发布了一份安全通告和针对Flash中的两个最新发现的安全漏洞的补丁。据ArsTechnica称，其中的一个安全漏洞会影响到苹果的Mac平台，另一个安全漏洞则影响到微软Windows平台，它们会利用Flash播放器中的漏洞向用户系统安装恶意软件。虽然其他操作系统如Linux的用户尚未报告攻击事件，但Adobe在安全通告中称，所有的平台都会因为这两个漏洞而受到攻击。第一个安全漏洞名为CVE-2013-0634...

Adobe 将对文档内嵌 Flash 弹出警告

2017年02月05日 16 阅读

最近曝出的Flash 0day漏洞的利用之法都是引诱用户打开嵌入恶意Flash内容的MS Office的doc文档，而绝大多数SWF漏洞也都是利用这种方法悄悄安装恶意程序。Adobe已经有了解决方法： 与Google和Mozilla合作沙盒化Flash，与微软合作在IE10的增强保护模式下运行Flash Player；对于Office内嵌的Flash内容，未来版本的Flash Player将会判断是Flash在Microsoft Office中启动，向用户...

Wireshark DTLS 解析器拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1586Wireshark是最流行的网络协议解析器。Wireshark 1.6...

你还在用Ant吗？赶快用Buildr吧

2017年02月05日 15 阅读

Java开发人员鲜有不使用Ant和Maven的，但是也鲜有不憎恨Ant和Maven的。Ant/Maven的项目构建文件build.xml和pom.xml总是那么复杂，用xml编写构建的逻辑，总是那么痛苦。看看Ruby社区的rake构建工具，就知道用ruby作为DSL写构建脚本是多么的轻松了。最近一两年，随着Ruby的崛起，也有很多人考虑用ruby来取代Maven构建工具。Buildr和Raven就是其中的佼佼者。Buildr是一个ruby的构建工具，用来构...

Wireshark dissect_pw_eth_heuristic函数拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1578Wireshark是最流行的网络协议解析器。Wireshark 1.6...

当Ruby比Java构建还快：Buildr

2017年02月05日 14 阅读

Java构建系统Maven 1.0于三年前发布，并且已经在开源世界和行业内得到广泛采用；其后，2.0新的发布却并没有得到同等的赞誉。与此同时，Ruby变得越来越流行，而且通 过像Rake这样的工具证明，内部 DSL的概念是非常有效的。另一方面，用通用语言编写的DSL即可运行。通过计算机所能达到的计算限度的扩展能力，你还能获得高级语言的简便性。随 着时间的过去，完全新的构建系统已由Ruby写成，比如Bake和Rant。还有些构件系统扩展了Rake，比如Rav...

多个VMware产品客户端身份验证内存破坏漏洞

2017年02月05日 15 阅读

发布日期：2013-01-31更新日期：2013-02-14受影响系统：VMWare ESX 5.0VMWare ESX 4.1VMWare ESX 4.0VMWare ESXi 4.1VMWare ESXi 4.0VMWare ESXi 3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57666CVE（CAN...

使用OpenSSL的MD5计算功能

2017年02月05日 15 阅读

使用OpenSSL的MD5计算功能：#include#include#include#includeusing namespace std;int main（）{ FILE *fd=fopen（"test","r"）; MD5_CTX c; unsigned char md5[17]={0}; if（fd == NULL） { cout << "open failed" << endl; ...

Wireshark ROHC解析器拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1587Wireshark是最流行的网络协议解析器。Wireshark 1.8...

Wireshark DCP-ETSI 解析器拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1588Wireshark是最流行的网络协议解析器。Wireshark 1.6...

Wireshark NTLMSSP解析器溢出漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1590Wireshark是最流行的网络协议解析器。Wireshark 1.6...

Wireshark CLNP解析器拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1582Wireshark是最流行的网络协议解析器。Wireshark 1.6...

Linux下动态连接变为静态打包,使用statifier

2017年02月05日 14 阅读

Linux下动态连接变为静态打包，首先安装statifier，安装过程中需要安装gcc-multilib来做make的支持要改内核一个参数，不然生成的文件会有段错cat /proc/sys/kernel/randomize_va_space （默认为2）我们把它弄成0才能进行编译echo -n 0 >| /proc/sys/kernel/randomize_va_space弄一个测试文件test.ccmake后生成test可运行文件对着test制作s...

Vaadin “JsonPaintTarget.addAttribute（）”脚本插入漏洞

2017年02月05日 14 阅读

发布日期：2013-02-01更新日期：2013-02-14受影响系统：vaadin vaadin 6.xvaadin vaadin描述：--------------------------------------------------------------------------------Vaadin是Java应用开发框架，可用在 Apache 2 证书下。Vaadin 6.8.8之前版本的com.vaadin.terminal.gwt.serve...

Linux中的IPC参数更改

2017年02月05日 14 阅读

Linux中的IPC参数更改经常在创建消息队列呢，报错No space left on device。这时，可以通过修改MSGMNI这个参数来解决。MSGMNI--- 这个参数决定了系统中同时运行的最大的message queue的个数。MSGMNI：/proc/sys/kernel/msgmni文件中定义了该值； 作用：该值定义了消息队列的最大长度；要使db2（7.1版）正常运行，其最小值为128； 对于高负荷的DB2服务器，可将该值调整为 >...

U-Boot 顶层Makefile解析

2017年02月05日 14 阅读

u-Boot -Makefile（一） 声明 ： 以下解析大部分来自网络大神之手 所以可以放心阅读 Good luckVERSION = 1PATCHLEVEL = 1SUBLEVEL = 6EXTRAVERSION =U_BOOT_VERSION = $（VERSION）.$（PATCHLEVEL）.$（SUBLEVEL）$（EXTRAVERSION）#版本号定义VERSION_FILE = $（obj）include/version_autogener...

Samba Web Administration Tool （SWAT） 跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-14受影响系统：Samba Samba 3.0.x - 4.0.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0214Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。S...

Matlab中的取整函数fix, floor, ceil与round

2017年02月05日 14 阅读

Matlab中的取整函数fix, floor, ceil与round1. fix 向0取整fix（[-0.5 -0.4 0.4 0.5]） ==> [0 0 0 0]2. floor 向-inf取整floor（[-0.5 -0.4 0.4 0.5]） ==> [- 1 -1 0 0]3. ceil 向+inf取整ceil（[-0.5 -0.4 0.4 0.5]） ==> [0 0 1 1]4. round 四舍五入round（[-0.5 ...

Wireshark csnStreamDissector函数拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-02-03更新日期：2013-02-15受影响系统：Wireshark Wireshark 1.8.xWireshark Wireshark 1.6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1573Wireshark是最流行的网络协议解析器。Wireshark 1.6...