Fortinet FortiClient VPN Client SSL 证书验证安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-05-01更新日期：2013-05-04受影响系统：Fortinet FortiClient VPN Client 4.0.2012描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59604Fortinet FortiClient VPN客户端是个人电脑安全防护平台，拥有防病毒、防火墙、VPN等功...

Android开发实践：JNI层线程回调Java函数示例

2017年02月05日 14 阅读

JNI是Java Native Interface的缩写，是Java平台的重要特性，使得Java代码可以方便地与C/C++代码编译生成的动态链接库进行交互。本文主要给出一份示例代码（工程文件见附件），描述如何在Android的JNI层开启一个线程，并在线程中回调Java层的函数。代码主要分为Java层（java代码）和JNI层（c语言代码），首先看看Java层的代码（Native.java）。如上所示，Java层与JNI层的接口代码主要封装在Native类...

Microsoft IE 8远程代码执行漏洞（CVE-2013-1347）

2017年02月05日 15 阅读

发布日期：2013-05-04更新日期：2013-05-05受影响系统：Microsoft Internet Explorer 8.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2013-1347Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Intern...

Android开发实践：检测App的内存占用和泄漏

2017年02月05日 14 阅读

前段时间开发的Android应用，每次都是在运行了半个小时左右后突然挂掉了，很是莫名其妙，也不知道哪里出了问题，后来一步步排查，发现问题出在JNI层，一个被频繁调用的函数分配的内存忘记释放，导致内存泄漏。这次问题使我明白，别以为Android程序是基于Java语言，有强大的垃圾回收机制，就完全不用担心内存问题，其实Android程序也要特别小心你的内存，因为毕竟手机不比PC机，内存是极其有限的，在内存不够的时候，系统随时会Kill掉你的程序。目前我所了解到...

b2evolution SQL 注入漏洞（CVE-2013-2945）

2017年02月05日 14 阅读

发布日期：2013-05-01更新日期：2013-05-05受影响系统：b2evolution b2evolution 4.1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59599CVE（CAN） ID: CVE-2013-2945b2evolution是开源的多语言、多用户、多功能blog发布系统，用PHP...

OpenCV2.3.0编译后运行的问题

2017年02月05日 14 阅读

今天编译opencv2.3.0写的一个文件，发现编译的时候编译器无错误编译通过但是却在运行的时候出现了如下的错误OpenCV Error: Unspecified error （The function is not implemented. Rebuild the library with Windows, GTK+ 2.x or Carbon support. If you are on Ubuntu or Debian, install libgtk...

jetAudio MPEG2处理缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2013-05-02更新日期：2013-05-05受影响系统：jetAudio jetAudio 8.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2691jetAudio是韩国COWON公司推出的集成多媒体播放器。jetAudio 8.0.17在处理MPEG2传输流时，JetMPG...

Ubuntu上编译Linux内核的过程笔记

2017年02月05日 14 阅读

总结一下在Ubuntu上编译Linux内核的过程1.首先要获得root权限，方法有二，均验证过：a.sudopasswd root******（输入原先的root口令）******（输入新的root口令，可以保持原样。我就保持的原样）******（再次输入新的root口令）su root输入一遍设定的密码之后就可以在终端中使用root权限了！b. sudo -s –H*********（输入设定的密码）即可获得root权限2. 安装编译程序必须...

Cisco WebEx Meetings信息泄露漏洞（CVE-2013-1231）

2017年02月05日 14 阅读

发布日期：2013-05-02更新日期：2013-05-06受影响系统：Cisco WebEx Meetings 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59624CVE（CAN） ID: CVE-2013-1231Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx 8....

Android 安全攻防

2017年02月05日 15 阅读

SEAndroid的编译SEAndroid概述SEAndroid（Security-Enhanced Android），是将原本运用在Linux操作系统上的MAC强制存取控管套件SELinux，移植到Android平台上。可以用来强化Android操作系统对App的存取控管，建立类似沙箱的执行隔离效果，来确保每一个App之间的独立运作，也因此可以阻止恶意App对系统或其它应用程序的攻击。SEAndroid的中心理念是，即使root权限被篡夺，只求阻止应用的...

Huawei AR系列路由器SNMPv3拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-05-02更新日期：2013-05-06受影响系统：Huawei AR Series Routers 3200Huawei AR Series Routers 2200Huawei AR Series Routers 200Huawei AR Series Routers 150Huawei AR Series Routers 1200描述：------------------------------------------------...

Objective-C 和 Core Foundation 对象相互转换的内存管理总结

2017年02月05日 14 阅读

iOS允许Objective-C 和 Core Foundation 对象之间可以轻松的转换，拿 NSString 和 CFStringRef 来说，直接转换豪无压力：CFStringRef aCFString = （CFStringRef）aNSString;NSString *aNSString = （NSString *）aCFString;针对内存管理问题，ARC 可以帮忙管理 Objective-C 对象, 但是不支持 Core Foundati...

WordPress Easy AdSense Lite插件跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2013-04-30更新日期：2013-05-06受影响系统：WordPress Easy AdSense Lite Plugin 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2702Google AdSense 是一项免费的广告计划,通过它在线发布商可以利用种类繁多的在线内容...

将LMbench移植到Android上

2017年02月05日 15 阅读

LMbench是个可移植的，用于评价系统综合性能的多平台开源benchmark，能够测试包括文档读写、内存操作、进程创建销毁开销、网络等性能。通过以下步骤操作，即可将LMbench移植到Android上。1.下载LMbench源码传送门：http://www.bitmover.com/lmbench/get_lmbench.html2.编辑scripts/os 添加 OS=arm-linux$vim scripts/os#！/bin/sh if [ "X...

WordPress Facebook Members插件跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2013-04-22更新日期：2013-05-06受影响系统：WordPress Facebook Members Plugin 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2703WordPress Facebook Members插件可在WordPress中插入Facebo...

Apache VCL 不当的输入验证漏洞

2017年02月05日 14 阅读

Apache VCL 全系爆不当的输入验证漏洞，漏洞级别：严重。影响版本包括：2.1, 2.2, 2.2.1, 2.3, 2.3.1解决办法：Apache VCL 2.3 和 2.3.1 用户尽快升级到 2.3.2 版本Apache VCL 2.2 和 2.2.1 用户尽快升级到 2.2.2 版本Apache VCL 2.1 用户尽快升级到 2.2.2 或者 2.3.2 版本详细漏洞描述请看这里。Apache VCL 是一个自服务的系统，为最终用户提供专用...

Ubuntu 12.10编译Android 4.0.3的常见错误

2017年02月05日 15 阅读

以下是编译Android 4.0.3的常见错误，这些错误的解决办法收录自互联网。Google group有个专门的Android Building组，有兴趣的可以加入。有转载这里（http://www.linuxidc.com/Linux/2014-03/97625.htm）的也有添加的。################# Fix 1 ##########################Error:frameworks/base/include/utils...

Microsoft Security Essentials本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2013-05-04更新日期：2013-05-07受影响系统：Microsoft Security Essentials描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59645Microsoft Security Essential（微软安全软件），是微软安全中心推出的一款用于您的计算机的全新、免费的反恶...

在iOS上绘制自然的签名

2017年02月05日 14 阅读

这里有一篇很棒的文章写如何在Android上获取流畅的签名：Smoother Signatures，但是我没有找到一篇是写在iOS上如何实现。那么，究竟怎么做才能在iOS设备上获取用户的签名呢？虽然我没有找到任何关于获取签名的文章，但是在App store上已经有了实现得很好的app。 Paper by 53 是一个画画的iPad应用程序，它拥有漂亮并且灵敏的画笔，这也是我所要追求的用户体验。代码： SignatureDemo 本文最后的下载连点成线最简单...

Apache VCL多个输入验证漏洞

2017年02月05日 14 阅读

发布日期：2013-05-06更新日期：2013-05-07受影响系统：Apache Group VCL 2.3.1Apache Group VCL 2.3Apache Group VCL 2.2.1Apache Group VCL 2.2Apache Group VCL 2.1Apache Group VCL描述：-----------------------------------------------------------------------...