Google Chrome释放后重利用远程代码执行漏洞（CVE-2014-3178）

2017年02月05日 13 阅读

发布日期：2014-09-09更新日期：2014-09-11受影响系统：Google Chrome < 37.0.2062.94描述：BUGTRAQ ID: 69709CVE（CAN） ID: CVE-2014-3178Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 37.0.2062.120之前版本存在远程代码执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。<*来源：miaubiz...

MySQL MyISAM不安全临时文件创建漏洞

2017年02月05日 13 阅读

发布日期：2014-08-04更新日期：2014-09-12受影响系统：mysql MyISAM描述：BUGTRAQ ID: 69732CVE（CAN） ID: CVE-2014-4274MySQL MyISAM是MySQL关系型数据管理系统5.5之前版本的默认存储引擎。MySQL MyISAM在实现上存在临时文件创建漏洞，攻击者可利用此漏洞在MySQL服务器上下文中执行任意代码。<*来源：vendor*>建议：厂商补丁：mysql-----目...

C++构造函数

2017年02月05日 13 阅读

C++构造函数的工作是保证每个对象的数据成员具有合适的初始值。一、构造函数的定义（1）构造函数可以被重载。可以为一个类声明的构造函数的数量没有限制，只要每个构造函数的形参表是唯一的。（2）实参决定使用哪个构造函数。（3）构造函数自动执行。只要创建该类型的一个对象，编译器就运行一个构造函数。（4）构造函数不能声明为const。创建类类型的const对象时，运行一个普通构造函数来初始化该const对象。构造函数的工作是初始化该对象，不管对象是否为const，都...

PowerDNS Recursor畸形数据包序列拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-12受影响系统：PowerDNS PowerDNS Recursor 3.6.0描述：CVE（CAN） ID: CVE-2014-3614PowerDNS Recursive Server是高端名称解析服务器。PowerDNS Recursor 3.6.0版本在处理数据包时存在错误，攻击者通过发送一系列构造的畸形数据包到受影响服务器，利用此漏洞可造成崩溃。<*来源：PowerDNS*>建议...

C++STL：流迭代器

2017年02月05日 13 阅读

流迭代器是一种迭代器适配器。istream_iterator用于读取输入流，ostream_iterator用于写输出流。这些迭代器将它们所对应的流视为特定类型的元素序列。使用流迭代器时，可以用泛型算法从流对象中读数据或将数据写入到流对象中。流迭代器的构造函数如下：流迭代器的基本操作如下：1、流迭代器的定义。流迭代器都是类模板：任何已定义输入操作符（>>操作符）的类型都可以定义istream_iterator，任何已定义输出操作符（<&l...

IBM WebSphere Portal任意文件上传漏洞（CVE-2014-4792）

2017年02月05日 13 阅读

发布日期：2014-09-09更新日期：2014-09-12受影响系统：IBM Websphere Portal描述：BUGTRAQ ID: 69734CVE（CAN） ID: CVE-2014-4792IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性——您可以使用这些特性将企业集成到单个称为门户的可自定义界面中。IBM WebSphere Portal在实现上...

C++STL：插入迭代器

2017年02月05日 13 阅读

迭代器是一个纯粹抽象概念：任何东西，只要其行为类似迭代器，它就是一个迭代器。C++标准库提供了数个预先定义的特殊迭代器，即迭代器适配器（iterator adapters）。它们不仅起辅助作用，还能赋予整个迭代器抽象概念更强大的能力。说明：适配器是使一事物的行为类似于另一事物的行为的一种机制。 插入器是一种迭代器适配器，带有一个容器参数，并生成一个迭代器，用于在指定容器中插入元素。通过插入迭代器赋值时，迭代器将会插入一个新元素。C++提供了三种插入器，其...

CacheGuard OS跨站请求伪造漏洞（CVE-2014-4865）

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-12受影响系统：CacheGuard CacheGuard OS 5.7.7描述：BUGTRAQ ID: 69731CVE（CAN） ID: CVE-2014-4865CacheGuard OS是web流量管理解决方案。CacheGuard OS v5.7.7没有有效验证请求来源，在/gui/password-wadmin.apl的实现上存在跨站请求伪造漏洞，未经身份验证的远程攻击者可利用此漏洞修改设...

C++复制控制：拷贝构造函数

2017年02月05日 13 阅读

一、拷贝构造函数是一种特殊构造函数，具有单个形参，该形参（常用const修饰）是对该类类型的引用。与默认构造函数一样 ，拷贝构造函数可由编译器隐式调用。拷贝构造函数应用的场合为：（1）根据另一个同类型的对象显式或隐式初始化一个对象。（2）复制一个对象将它作为实参传给一个函数。（3）从函数返回时复制一个对象。（4）初始化顺序容器中的元素。（5）根据元素初始化式列表初始化数组元素。下面分别对以上5点进行说明。1、对象的定义式。C++支持两种初始化形式：直接初始...

Wordpress WP Support Plus Responsive Ticket System多个漏洞

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-12受影响系统：WordPress WP Support Plus Responsive Ticket System 2.0描述：BUGTRAQ ID: 69736CVE（CAN） ID: CVE-2014-3620WP Support Plus Responsive Ticket System是WordPress网站内使用的用户票证系统。WP Support Plus Responsive Tick...

C++隐式类类型转换

2017年02月05日 13 阅读

C++可以定义如何将其他类型的对象隐式转换为我们的类类型或将我们的类类型的对象隐式转换为其他类型。为了定义到类类型的隐式转换，需要定义合适的构造函数。说明：可以用单个实参来调用的构造函数定义了从形参类型到该类类型的一个隐式转换。class Sales_item{public: Sales_item（const string &book = ""） : isbn（book）, units_sold（0）, revenue（0.0） {} Sale...

Oracle MySQL Client yaSSL证书解码缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-12受影响系统：Oracle MySQL不受影响系统：Oracle MySQL 5.6.20Oracle MySQL 5.5.39描述：BUGTRAQ ID: 69743MySQL是开源的数据库应用。MySQL 5.5.39、5.6.20之前版本没有对用户提供的数据进行有效的边界检查，在实现上存在缓冲区溢出漏洞，攻击者可利用此漏洞在受影响上下文中执行任意代码。<*来源：vendor*>建议...

哈夫曼树与编码译码实现

2017年02月05日 13 阅读

一、哈弗曼树的基本概念。哈夫曼树，又称最优树，是一类带权路径长度最短的树。下面有几个概念：（1）路径。树中一个结点到另一个结点之间的分支构成这两个结点之间的路径。（2）路径长度。路径上的分枝数目。（3）树的路径长度。从树根到每一个结点的路径长度之和。（4）结点的带权路径长度。从该结点到树根之间的路径长度与结点上权的乘积。（5）树的带权路径长度。树中所有叶子节点的带权路径长度之和。通常记作：带权路径长度WPL最小的二叉树叫做最优二叉树或哈夫曼树。二、构造哈夫...

Cisco TelePresence System MXP系列管理流创建拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-12受影响系统：Cisco TelePresence Systems （CTS）描述：CVE（CAN） ID: CVE-2014-3362Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音频、专门设计的环境以及互动组件，为远端的参会者提供了“面对面”的会议体验。Cisco TelePresence Syste...

C语言非递归实现二叉树的先序、中序、后序、层序遍历

2017年02月05日 13 阅读

C语言非递归实现二叉树的先序、中序、后序、层序遍历代码如下：#include <stdio.h> #include <stdlib.h>#include <stack>#include <queue>using namespace std;//*****二叉树的二叉链表存储表示*****// typedef struct BiNode { char data; struct BiNode *...

Linux Kernel本地权限提升漏洞（CVE-2014-0205）

2017年02月05日 12 阅读

发布日期：2014-09-10更新日期：2014-09-12受影响系统：Linux kernel描述：BUGTRAQ ID: 69725CVE（CAN） ID: CVE-2014-0205Linux Kernel是Linux操作系统的内核。Linux kernel在实现上存在本地权限提升漏洞，本地攻击者可利用此漏洞获取提升的权限或造成内核崩溃。<*来源：Mateusz Guzik*>建议：厂商补丁：Linux-----目前厂商已经发布了升级补丁...

归并排序的分析及实现

2017年02月05日 14 阅读

思想：将两个（或以上）的有序表组成新的有序表。说明：（1）更实际的意义：可以把一个长度为n 的无序序列看成是 n 个长度为 1 的有序子序列 ，首先做两两归并，得到 én / 2ù 个长度为 2 的子序列 ；再做两两归并，…，如此重复，直到最后得到一个长度为 n 的有序序列。（2）性能分析。空间性能：辅助空间 O（n）。时间复杂度：O（nlogn）。稳定性：稳定。（3）虽然归并排序的运行时间是O（nlogn），但它...

NetBSD Kernel “setsockopt（）”拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-13受影响系统：NetBSD NetBSD 6.1－6.1.4NetBSD NetBSD 6.0－6.0.4描述：NetBSD是免费的具有高度可定制性的类Unix操作系统，适于多种平台，从64位元AMD Athlon服务器和桌面系统到手持设备和嵌入式设备。NetBSD 6.0－6.0.4、6.1－6.1.4版本在处理"setsockopt（）"系统调用时存在错误，攻击者通过构造的系统调用，利用此漏洞可...

cURL/libcURL Cookies处理远程安全绕过漏洞（CVE-2014-3620）

2017年02月05日 13 阅读

发布日期：2014-09-10更新日期：2014-09-13受影响系统：cURL cURL 7.31.0 - 7.37.1描述：BUGTRAQ ID: 69742CVE（CAN） ID: CVE-2014-3620cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL 7.31.0 - 7.37.1版本错误地为TLD设置了cookie，在实...

希尔排序的分析及实现

2017年02月05日 13 阅读

思想：先将整个待排记录序列分割成若干子序列,分别进行直接插入排序，待整个序列中的记录“基本有序”时，再对全体记录进行一次直接插入排序。说明：（1）子序列的构成不是简单地“逐段分割”，而是将相隔某个增量dk的记录组成一个子序列,让增量dk逐趟缩短（例如依次取5,3,1），直到dk＝1为止。由于这个原因，希尔排序也叫缩小增量排序。（2）优点：让关键字值小的元素能很快前移，且序列若基本有序时，再用直接插入排序处理，...