绿盟科技网络安全威胁周报2017.01 请关注MatrixSSL堆缓冲区溢出漏洞CVE-2016-6890-低调大师

绿盟科技网络安全威胁周报2017.01 请关注MatrixSSL堆缓冲区溢出漏洞CVE-2016-6890

2017-08-31 685

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-39，绿盟科技漏洞库本周新增30条，其中高危9条。本次周报建议大家关注 MatrixSSL 堆缓冲区溢出漏洞 ，目前，此漏洞已经公布了一段时间并且官方已经进行了修复，强烈建议仍在使用受影响版本的用户进行升级。

焦点漏洞

MatrixSSL 堆缓冲区溢出漏洞

NSFOCUS ID 35726
CVE ID CVE-2016-6890

受影响版本

3.8.5

漏洞点评

MatrixSSL是SSL/TLS的开源实现，主要应用于嵌入式系统中。由于MatrixSSL对x509证书中SAN(Subject Alternative Name)字段解析存在问题，一个恶意构造的证书可以导致堆缓冲区溢出和任意代码执行。此漏洞已经公布了一段时间并且官方已经进行了修复，强烈建议仍在使用受影响版本的用户进行升级

微信关注我们

原文链接：https://yq.aliyun.com/articles/207324

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android官方DataBinding（十）：双向绑定之基于InverseBindingAdapter的反向绑定

Android官方DataBinding（十）：双向绑定之基于InverseBindingAdapter的反向绑定我给出一个简单例子，说明如何基于InverseBindingAdapter进行双向绑定中的反向绑定。以一个经典的开发需求任务：下拉刷新。一般的下拉刷新，头部出现一个滚动的进度显示（ProgressBar）和一些文字提示，当下拉加载完毕后自动消失。我写一个自定义view，继承自NestedScrollView，继承自NestedScrollView主要是为了利用NestedScrollView的下拉滚动事件。在这里面触发下拉刷新事件。老规矩，先写一个model： package zhangphil.test; import android.databinding.BaseObservable; import android.databinding.ObservableBoolean; /** * Created by Phil on 2017/8/25. */ public class ViewModel extends BaseObservable { public...

2017-09-01

540

卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。漏洞影响卡巴斯基实验室对漏洞进行分析之后表示，受影响的设备包括64位处理器及iOS 8的设备： iPhone 5s、iPhone 6 Plus、iPad Air、iPad Air 2、iPad Mini 2、以及iPad mini3 Darwin Nuke漏洞可在处理一定大小的IP数据包并具有无效IP选项时被利用。远程攻击者可对OS X10.10或iOS8的设备发动DoS攻击，向目标发送不正确的网络数据包。处理完无效网络数据包后，系统将会崩溃。卡巴斯基实验室研究人员发现，只有IP 报头为60字节、IP有效负载少于或等于65字节、并且IP选项不正确时系统才会崩溃： “第一眼看上去很难利用这个漏洞，因为它对攻击者的条件要求并不低。但持续进行攻击的黑客可以做到，以毁掉设备甚至影响企业网络的活动。路由器跟防火墙通常会丢下含有无效选项大小的不正确数据包，但我们...

2017-09-01

555

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。