SAP NetWeaver DI任意文件上传漏洞

2017年02月05日 14 阅读

发布日期：2013-02-20更新日期：2013-03-15受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58486SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在De...

Android程序Crash时的异常上报

2017年02月05日 14 阅读

前言大家都知道，Android应用不可避免的会发生crash，无论你的程序写的多完美，总是无法完全避免crash的发生，可能是由于android系统底层的bug，也可能是由于不充分的机型适配或者是糟糕的网络状况。当crash发生时，系统会kill掉你的程序，表现就是闪退或者程序已停止运行，这对用户来说是很不友好的，也是开发者所不愿意看到的，更糟糕的是，当用户发生了crash，开发者却无法得知程序为何crash，即便你想去解决这个crash，但是由于你无法知...

OpenStack Glance v1 API信息泄露漏洞（CVE-2013-1840）

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-15受影响系统：openstack Glance描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58490CVE（CAN） ID: CVE-2013-1840OpenStack Glance是OpenStack图形服务，提供虚拟磁盘图像的搜索、注册和递送服务。G...

Android中显示AlertDialog对话框

2017年02月05日 14 阅读

Android中显示AlertDialog对话框 代码：new AlertDialog.Builder（getApplicationContext（）） .setTitle（R.string.search_result_is_null_alert_title） .setPositiveButton（android.R.string.ok, new OnClickListener（） { @Override public void onCli...

OpenStack Nova 拒绝服务漏洞（CVE-2013-1838）

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-15受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58492CVE（CAN） ID: CVE-2013-1838OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laaS系统的一...

Java实现截屏

2017年02月05日 14 阅读

Java实现截屏import java.awt.Dimension;import java.awt.Rectangle;import java.awt.Robot;import java.awt.Toolkit;import java.awt.image.BufferedImage;import java.io.File;import javax.imageio.ImageIO;/**************************************...

nCircle IP360密码泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-16受影响系统：ncircle IP360描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58480nCircle IP360是漏洞和风险管理系统。nCircle IP360 7.0及其他版本在设计上存在密码泄露漏洞，攻击者可利用此漏洞获取敏感信息。<*来...

TIBCO Spotfire Statistics Services信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-16受影响系统：TIBCO Spotfire Statistics Services 5.xTIBCO Spotfire Statistics Services 4.xTIBCO Spotfire Statistics Services 3.x描述：-----------------------------------------------------------------------------...

Go 1.3 链接器检修

2017年02月05日 14 阅读

摘要链接器是构建和运行一个标准Go程序中最慢的一部分。为了阐明这一点，我们打算将连接器分为两部分。也许每一部分都可以写入GO中。背景链接器一直是Plan9工具链中最慢的一部分，现在它也是Go工具链中最慢的一部分，肯 汤姆森的工具链概述总结道：新的编译器编译很快速，载入很慢，产生中等质量的编译代码。现在编译器都相对具有移植性，两周左右的时间就可以构建出一个针对特殊机器的编译器。对于Plan9，我们需要几个专门特性和我们自己对象格式的编译器，这个工作是独立的。...

SAP NetWeaver BAPI SMB中继任意文件泄露漏洞

2017年02月05日 14 阅读

发布日期：2013-02-20更新日期：2013-03-17受影响系统：SAP NetWeaver 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58487SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver 7....

WebKit 内存破坏漏洞（CVE-2013-0961）

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-17受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

Oracle Java SE 不明细节远程代码执行漏洞（CVE-2013-1488）

2017年02月05日 14 阅读

发布日期：2013-03-07更新日期：2013-03-18受影响系统：Oracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Solaris Production ReOracle Sun JRE...

为 Ruby 程序员准备的 Go 入门教程

2017年02月05日 16 阅读

那些在Google的大牛们开发出了一种称为Go的牛叉的语言。乍一看，Ruby和Go有点像远房表亲。其实不然，他们那些互为补充的功能却让他们成为一对完美组合。Ruby程序员花时间了解一下Go还是非常有好处的，因为Go语言中一些创新之举还是很有不错的。对于我来说，Go弥补了C++和Ruby之间空缺的联系。特别是当需要实现高响应的服务器的时候，我通常会选择C++，但是这样我就丢失了Ruby的精细之处。虽然我比较偏爱Ruby，可是即便是最近，当需要性能有明显提高的...

Oracle Java SE 不明细节远程代码执行漏洞（CVE-2013-0401）

2017年02月05日 14 阅读

发布日期：2013-03-07更新日期：2013-03-18受影响系统：Oracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Windows Production ReOracle Sun JRE Sun JRE （Solaris Production ReOracle Sun JRE...

OpenStack PackStack 多个不安全临时文件创建漏洞（CVE-2013-0261）

2017年02月05日 15 阅读

发布日期：2013-02-05更新日期：2013-03-18受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58506CVE（CAN） ID: CVE-2013-0261OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...

Android中使用Handler造成内存泄露的分析和解决

2017年02月05日 14 阅读

什么是内存泄露？Java使用有向图机制，通过GC自动检查内存中的对象（什么时候检查由虚拟机决定），如果GC发现一个或一组对象为不可到达状态，则将该对象从内存中回收。也就是说，一个对象不被任何引用所指向，则该对象会在被GC发现的时候被回收；另外，如果一组对象中只包含互相的引用，而没有来自它们外部的引用（例如有两个对象A和B互相持有引用，但没有任何外部对象持有指向A或B的引用），这仍然属于不可到达，同样会被GC回收。Android中使用Handler造成内存泄...

OpenStack PackStack 多个不安全文件权限漏洞（CVE-2013-0266）

2017年02月05日 15 阅读

发布日期：2013-02-05更新日期：2013-03-18受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58497CVE（CAN） ID: CVE-2013-0266OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...

高效使用Bitmaps

2017年02月05日 14 阅读

高效使用Bitmaps有什么好处？我们常常提到的“Android程序优化”，通常指的是性能和内存的优化，即：更快的响应速度，更低的内存占用。Android程序的性能和内存问题，大部分都和图片紧密相关，而图片的加载在很多情况下很用到Bitmap（位图）这个类。而由于Bitmap自身的特性（将每个像素的属性全部保存在内存中），导致稍有不慎就会创建出一个占用内存非常大的Bitmap对象，从而导致加载过慢，还会有内存溢出的风险。所以，And...

Apple Mac OS X 内存破坏漏洞（CVE-2013-0976）

2017年02月05日 14 阅读

发布日期：2013-03-14更新日期：2013-03-18受影响系统：Apple Mac OS X 10.7.4Apple Mac OS X 10.7.3Apple Mac OS X 10.7.2Apple Mac OS X 10.7.1Apple Mac OS X Server 10.7.4Apple Mac OS X Server 10.7.3Apple Mac OS X Server 10.7.2Apple Mac OS X Server 10.7...

Polycom HDX 系列远程命令注入漏洞

2017年02月05日 14 阅读

发布日期：2013-03-15更新日期：2013-03-18受影响系统：Polycom HDX 9000Polycom HDX 8000Polycom HDX 7000Polycom HDX 6000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58523Polycom HDX是高清系列网络摄像机。Polycom ...