WebKit 内存破坏漏洞（CVE-2014-1268）

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-02-26受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project ...

WebKit 释放后重利用内存破坏漏洞（CVE-2013-6635）

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-02-26受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project ...

Java对象序列化

2017年02月05日 13 阅读

Java的对象序列化是指将那些实现了Serializable接口的对象转换成一个字符序列，并能够在以后将这个字节序列完全恢复为原来的对象。这一过程甚至可通过网络进行，这意味着序列化机制能自动弥补不同操作系统之间的差异。 只要对象实现了Serializable接口（记住，这个接口只是一个标记接口，不包含任何的方法 如果我们想要序列化一个对象，首先要创建某些OutputStream（如FileOutputStream、ByteArrayOutputStre...

Apache Tomcat 不完整修复拒绝服务漏洞（CVE-2013-4322）

2017年02月05日 13 阅读

发布日期：2013-12-26更新日期：2014-02-26受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65767CVE（CAN） ID: CVE-2013-4322Apache Tomcat是一个流行的开源J...

Apache Tomcat 安全限制绕过漏洞（CVE-2013-4286）

2017年02月05日 14 阅读

发布日期：2013-12-26更新日期：2014-02-26受影响系统：Apache Group Tomcat 8.0.0-RC1 - 8.0.0-RC5Apache Group Tomcat 7.0.0 - 7.0.47Apache Group Tomcat 6.0.0 - 6.0.37描述：--------------------------------------------------------------------------------BU...

Apple Mac OS X多个安全漏洞（APPLE-SA-2014-02-25-1）

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-02-26受影响系统：Apple Mac OS X < 10.9.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65777CVE（CAN） ID: CVE-2014-1254,CVE-2014-1262,CVE-2014-1255,CVE-2014-1256...

FtpClient中文乱码问题解决

2017年02月05日 13 阅读

最近在做文件服务器的相关东西，在原有的磁盘存储的基础上，增加了Ftp的存储方式，客户端选用的是Apache的FtpClient。 今天在测试的时候，发现中文的路径后者文件名不支持，查阅了相关资料后终于找到了解决的方法。 使用类： org.apache.commons.net.ftp.FTPClient 问题描述： 创建中文目录、上传中文文件名时，目录名及文件名中的中文显示乱码 解决方法： 在网上Google了一些资料，FTP协议里面...

PostgreSQL远程栈缓冲区溢出漏洞（CVE-2014-0065）

2017年02月05日 13 阅读

发布日期：2014-02-17更新日期：2014-02-26受影响系统：PostgreSQL PostgreSQL 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65731CVE（CAN） ID: CVE-2014-0065PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。P...

文件加锁（基于FileChannel）

2017年02月05日 13 阅读

JDK1.4引入了文件加锁机制。它允许我们同步访问某个作为共享资源的文件。不过，竞争同一文件的两个线程可能在不同的Java虚拟机上，或者一个是Java线程，另一个是操作系统中的其他的某个本地线程。文件加锁对其他的操作系统进程是可见的，因为Java的文件加锁直接映射到了本地操作系统的枷锁工具。 通过对FileChannel调用tryLock（）或者lock（），就可以获得整个文件的FileLock。其中tryLock（）是非阻塞式的，它设法获得锁，如果不...

Apple iOS及TV安全传输功能连接验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-02-21更新日期：2014-02-25受影响系统：Apple TV < 6.0.2Apple iOS < 7.0.6Apple iOS < 6.1.6Apple OS X Server < 10.9.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65738CVE（CA...

输入流InputStream的reset（）和mark（）方法注意事项

2017年02月05日 13 阅读

今天写一个读写程序，运用到InputStream的reset方法是发现竟然失败了，然后查了一下JDK源码，发现BufferInputStream重写了父类FilterInputStream的mark和resetf方法，其有支持 mark 和 reset 方法的能力。而FileInputStream则没有重写父类InputStream的这两个方法，其不具有mark和reset方法的能力。在JDK源码中，写到 public synchronized voi...

Inteno DG301 “username” 命令注入漏洞

2017年02月05日 13 阅读

发布日期：2014-02-24更新日期：2014-02-25受影响系统：inteno DG301 1.0.34描述：--------------------------------------------------------------------------------Inteno DG301是具有高级路由器和网桥功能的家庭网关。由LuCI Trunk （inteno-1.0.34）及OpenWrt Backfire 10.03.1-RC6驱动的In...

Java I/O操作入门教程

2017年02月05日 13 阅读

Java 提供的标准模型有 System.in, System.out, System.err。平日里我们经常用到他们3个，其中用的最多的就是System.out.println（）等了，最近突然想到，他们是怎么实现的呢？下面是JDK中者三者的定义的源码： public final static InputStream in = nullInputStream（）; public final static PrintStream out = nullPri...

Cisco Prime Infrastructure任意命令执行漏洞（CVE-2014-0679）

2017年02月05日 13 阅读

发布日期：2014-02-26更新日期：2014-02-27受影响系统：Cisco Prime Infrastructure 2.0Cisco Prime Infrastructure 1.4Cisco Prime Infrastructure 1.3Cisco Prime Infrastructure 1.2描述：-----------------------------------------------------------------------...

Shell变量之自定义变量、环境变量

2017年02月05日 13 阅读

1：环境变量 环境变量可以帮我们达到很多功能～包括家目录的变换啊、提示字符的显示啊、运行文件搜寻的路径啊等等的那么，既然环境变量有那么多的功能，问一下，目前我的 shell 环境中， 有多少默认的环境变量啊？我们可以利用两个命令来查阅，分别是 env 与 export 呢！ such as:[root@HadoopHost ~]# export 或者env 常见的环境变量有：HOME代表用户的家目录。还记得我们可以使用 cd ~ 去到自己的家目录吗？...

Apple QuickTime 远程内存破坏漏洞（CVE-2014-1243）

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-02-27受影响系统：Apple Quicktime < 7.7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65784CVE（CAN） ID: CVE-2014-1243QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段...

Norman Security Suite本地权限提升漏洞（CVE-2014-0816）

2017年02月05日 13 阅读

发布日期：2014-02-26更新日期：2014-02-27受影响系统：Norman Security Suite 8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65806CVE（CAN） ID: CVE-2014-0816Norman Security Suites是防病毒软件。Norman Security ...

Apple QuickTime 远程缓冲区溢出漏洞（CVE-2014-1251）

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-02-27受影响系统：Apple Quicktime < 7.7.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65787CVE（CAN） ID: CVE-2014-1251QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段...

WebKit 内存破坏漏洞（CVE-2014-1269）

2017年02月05日 13 阅读

发布日期：2014-02-25更新日期：2014-02-27受影响系统：Apple Safari WebKit Open Source Project WebKit 2WebKit Open Source Project WebKit 1.2.5WebKit Open Source Project WebKit 1.2.3WebKit Open Source Project WebKit 1.2.2-1WebKit Open Source Project ...

Apache Tomcat XML外部实体信息泄露漏洞（CVE-2013-4590）

2017年02月05日 13 阅读

发布日期：2013-12-26更新日期：2014-02-27受影响系统：Apache Group Tomcat 8.0.0-RC1 - 8.0.0-RC5Apache Group Tomcat 7.0.0 - 7.0.47Apache Group Tomcat 6.0.0 - 6.0.37描述：--------------------------------------------------------------------------------BU...