admin-root

【漏洞通告】微软5月安全更新多个产品高危漏洞通告

威胁对抗能力部 [绿盟科技安全情报](javascript:void(0) 今天

通告编号:NS-2020-0032

2020-05-13

TAG：	安全更新、Windows、IE、Office、Edge、Visual Studio
漏洞危害：	攻击者利用本次安全更新中的漏洞，可造成信息泄露、特权提升、远程代码执行等。
版本：	1.0

漏洞概述

北京时间5月13日，微软发布5月安全更新补丁，修复了111个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Edge、.NET Framework、Microsoft Office、Visual Studio等广泛使用的产品，其中包括特权提升和远程代码执行等高危漏洞类型。

本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有16个，重要（Important）漏洞有95个。其中Win32k 特权提升（CVE-2020-1054）漏洞的PoC已公开，请相关用户及时更新补丁进行防护，详细漏洞列表请参考附录。

参考链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-May

SEE MORE →

2重点漏洞简述

根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注：

CVE-2020-1054（PoC已公开）/CVE-2020-1143**：**Win32k 特权提升漏洞

由于Windows kernel-mode driver未能正确处理内存中的对象，导致存在两个特权提升漏洞。攻击者可通过登录目标系统并运行特制的应用程序来进行利用，成功利用此漏洞的攻击者可以在系统内核模式中执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1054

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1143

CVE-2020-1067**：**Windows 远程执行代码漏洞

Windows 在处理内存对象的过程中存在远程执行代码漏洞。具有域用户帐户的攻击者通过发送特殊的请求，从而使 Windows 执行提升权限的任意代码。成功利用此漏洞可以在受影响的Windows上以更高的权限执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1067

CVE-2020-1153**：**Microsoft 图形组件远程代码执行漏洞

Microsoft Graphics Components在处理内存对象的过程中存在远程代码执行漏洞。攻击者可通过诱导用户打开特制文件来利用此漏洞，成功利用此漏洞的攻击者可在目标系统上执行任意代码。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1153

CVE-2020-1062**：**Internet Explorer 内存损坏漏洞

当 Internet Explorer 不正确地访问内存中的对象时，存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。当用户访问一个特别设计的、由攻击者控制的web页面时，可能会触发此漏洞。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1062

CVE-2020-1023**、CVE-2020-1024、CVE-2020–1102和CVE-2020-1069：**Microsoft SharePoint 远程执行代码漏洞

以上4个为微软SharePoint中的远程代码执行漏洞。攻击者可以利用此类漏洞获得在受影响终端或服务器上执行任意代码的能力。由于SharePoint无法检查应用程序包的源标记，前3个漏洞可以诱导用户打开一个特别制作的SharePoint应用程序文件从而进行利用。由于SharePoint Server无法正确识别和筛选不安全的 ASP.NET Web 控件，经过身份验证的攻击者通过上传一个特别制作的页面到SharePoint服务器，可成功利用CVE-2020-1069漏洞。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1023

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1024

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1102

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1069

CVE-2020-0901**：**Microsoft Excel 远程执行代码漏洞

由于Microsoft Excel无法正确处理内存中的对象，导致存在远程执行代码漏洞。攻击者通过诱使用户使用受影响版本的Microsoft Excel打开经过特殊设计的文件进行利用。成功利用此漏洞的攻击者可以获得与当前用户相同的系统控制权限。

官方通告链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0901

3影响范围

以下为重点关注漏洞的受影响产品版本，其他漏洞影响产品范围请参阅官方通告链接。

漏洞编号	受影响产品版本
CVE-2020-1054CVE-2020-1143CVE-2020-1067CVE-2020-1153	Windows 10 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 Version 1607 for x64-based SystemsWindows 10 Version 1709 for 32-bit SystemsWindows 10 Version 1709 for ARM64-based SystemsWindows 10 Version 1709 for x64-based SystemsWindows 10 Version 1803 for 32-bit SystemsWindows 10 Version 1803 for ARM64-based SystemsWindows 10 Version 1803 for x64-based SystemsWindows 10 Version 1809 for 32-bit SystemsWindows 10 Version 1809 for ARM64-based SystemsWindows 10 Version 1809 for x64-based SystemsWindows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows 10 Version 1909 for x64-based SystemsWindows 7 for 32-bit Systems Service Pack 1Windows 7 for x64-based Systems Service Pack 1Windows 8.1 for 32-bit systemsWindows 8.1 for x64-based systemsWindows RT 8.1Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008 for Itanium-Based Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2012Windows Server 2012 (Server Core installation)Windows Server 2012 R2Windows Server 2012 R2 (Server Core installation)Windows Server 2016Windows Server 2016 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server, version 1803 (Server Core Installation)Windows Server, version 1903 (Server Core installation)Windows Server, version 1909 (Server Core installation)
CVE-2020-1062	Internet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsWindows 10 Version 1803 for x64-based SystemsWindows 10 Version 1803 for ARM64-based SystemsWindows 10 Version 1809 for 32-bit SystemsWindows 10 Version 1809 for x64-based SystemsWindows 10 Version 1809 for ARM64-based SystemsWindows Server 2019Windows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for x64-based SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows 10 Version 1709 for 32-bit SystemsWindows 10 Version 1709 for x64-based SystemsWindows 10 Version 1709 for ARM64-based SystemsWindows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows 10 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 Version 1607 for x64-based SystemsWindows Server 2016Windows 7 for 32-bit Systems Service Pack 1Windows 7 for x64-based Systems Service Pack 1Windows 8.1 for 32-bit systemsWindows 8.1 for x64-based systemsWindows RT 8.1Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2012Windows Server 2012 R2
Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2008 for x64-based Systems Service Pack 2
CVE-2020-1023CVE-2020-1024CVE-2020-1069	Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Foundation 2013 Service Pack 1Microsoft SharePoint Server 2019
CVE-2020–1102	Microsoft SharePoint Enterprise Server 2016Microsoft SharePoint Server 2019
CVE-2020-0901	Microsoft 365 Apps for Enterprise for 32-bit SystemsMicrosoft 365 Apps for Enterprise for 64-bit SystemsMicrosoft Excel 2010 Service Pack 2 (32-bit editions)Microsoft Excel 2010 Service Pack 2 (64-bit editions)Microsoft Excel 2013 RT Service Pack 1Microsoft Excel 2013 Service Pack 1 (32-bit editions)Microsoft Excel 2013 Service Pack 1 (64-bit editions)Microsoft Excel 2016 (32-bit edition)Microsoft Excel 2016 (64-bit edition)Microsoft Office 2016 for MacMicrosoft Office 2019 for 32-bit editionsMicrosoft Office 2019 for 64-bit editionsMicrosoft Office 2019 for Mac

4漏洞防护

4.1 补丁更新

目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-May

注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。

右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。

附录：漏洞列表

影响产品	CVE 编号	漏洞标题	严重程度
Microsoft Graphics Component	CVE-2020-1117	Microsoft Color Management 远程代码执行漏洞	Critical
Microsoft Graphics Component	CVE-2020-1153	Microsoft Graphics Components 远程代码执行漏洞	Critical
Microsoft Office SharePoint	CVE-2020-1023	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Office SharePoint	CVE-2020-1024	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Scripting Engine	CVE-2020-1037	Chakra Scripting Engine 内存破坏漏洞	Critical
Microsoft Office SharePoint	CVE-2020-1069	Microsoft SharePoint Server 远程代码执行漏洞	Critical
Microsoft Office SharePoint	CVE-2020-1102	Microsoft SharePoint 远程代码执行漏洞	Critical
Microsoft Scripting Engine	CVE-2020-1065	Scripting Engine 内存破坏漏洞	Critical
Microsoft Windows	CVE-2020-1028	Media Foundation 内存破坏漏洞	Critical
Microsoft Windows	CVE-2020-1126	Media Foundation 内存破坏漏洞	Critical
Microsoft Windows	CVE-2020-1136	Media Foundation 内存破坏漏洞	Critical
Visual Studio	CVE-2020-1192	Visual Studio Code Python Extension 远程代码执行漏洞	Critical
Internet Explorer	CVE-2020-1064	MSHTML Engine 远程代码执行漏洞	Critical
Internet Explorer	CVE-2020-1093	VBScript 远程代码执行漏洞	Critical
Microsoft Edge	CVE-2020-1056	Microsoft Edge 特权提升漏洞	Critical
Internet Explorer	CVE-2020-1062	Internet Explorer 内存破坏漏洞	Critical
.NET Core	CVE-2020-1108	.NET Core & .NET Framework 拒绝服务漏洞	Important
.NET Core	CVE-2020-1161	ASP.NET Core 拒绝服务漏洞	Important
.NET Framework	CVE-2020-1066	.NET Framework 特权提升漏洞	Important
Active Directory	CVE-2020-1055	Microsoft Active Directory Federation Services 跨站脚本漏洞	Important
Common Log File System Driver	CVE-2020-1154	Windows Common Log File System Driver 特权提升漏洞	Important
Microsoft Dynamics	CVE-2020-1063	Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability	Important
Microsoft Edge	CVE-2020-1059	Microsoft Edge 欺骗漏洞	Important
Microsoft Edge	CVE-2020-1096	Microsoft Edge PDF 远程代码执行漏洞	Important
Microsoft Graphics Component	CVE-2020-0963	Windows GDI 信息泄露漏洞	Important
Microsoft Graphics Component	CVE-2020-1054	Win32k 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-1135	Windows Graphics Component 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-1140	DirectX 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-1179	Windows GDI 信息泄露漏洞	Important
Microsoft Graphics Component	CVE-2020-1141	Windows GDI 信息泄露漏洞	Important
Microsoft Graphics Component	CVE-2020-1142	Windows GDI 特权提升漏洞	Important
Microsoft Graphics Component	CVE-2020-1145	Windows GDI 信息泄露漏洞	Important
Microsoft JET Database Engine	CVE-2020-1175	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-1051	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-1174	Jet Database Engine 远程代码执行漏洞	Important
Microsoft JET Database Engine	CVE-2020-1176	Jet Database Engine 远程代码执行漏洞	Important
Microsoft Office	CVE-2020-0901	Microsoft Excel 远程代码执行漏洞	Important
Microsoft Office SharePoint	CVE-2020-1099	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-1101	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-1107	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-1100	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Office SharePoint	CVE-2020-1103	Microsoft SharePoint 信息泄露漏洞	Important
Microsoft Office SharePoint	CVE-2020-1104	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-1105	Microsoft SharePoint 欺骗漏洞	Important
Microsoft Office SharePoint	CVE-2020-1106	Microsoft Office SharePoint XSS Vulnerability	Important
Microsoft Windows	CVE-2020-1021	Windows Error Reporting 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1010	Microsoft Windows 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1048	Windows Print Spooler 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1071	Windows Remote Access Common Dialog 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1076	Windows 拒绝服务漏洞	Important
Microsoft Windows	CVE-2020-1078	Windows Installer 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1084	Connected User Experiences and Telemetry Service 拒绝服务漏洞	Important
Microsoft Windows	CVE-2020-1116	Windows CSRSS 信息泄露漏洞	Important
Microsoft Windows	CVE-2020-1118	Microsoft Windows Transport Layer Security 拒绝服务漏洞	Important
Microsoft Windows	CVE-2020-1124	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1134	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1137	Windows Push Notification Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1138	Windows Storage Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1143	Win32k 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1144	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1149	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1150	Media Foundation 内存破坏漏洞	Important
Microsoft Windows	CVE-2020-1151	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1155	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1156	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1157	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1158	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1186	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1189	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1190	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1067	Windows 远程代码执行漏洞	Important
Microsoft Windows	CVE-2020-1068	Microsoft Windows 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1070	Windows Print Spooler 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1072	Windows Kernel 信息泄露漏洞	Important
Microsoft Windows	CVE-2020-1077	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1079	Microsoft Windows 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1081	Windows Printer Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1082	Windows Error Reporting 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1086	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1088	Windows Error Reporting 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1090	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1111	Windows Clipboard Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1112	Windows Background Intelligent Transfer Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1121	Windows Clipboard Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1123	Connected User Experiences and Telemetry Service 拒绝服务漏洞	Important
Microsoft Windows	CVE-2020-1125	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1131	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1132	Windows Error Reporting Manager 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1139	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1164	Windows Runtime 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1165	Windows Clipboard Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1166	Windows Clipboard Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1184	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1185	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1187	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1188	Windows State Repository Service 特权提升漏洞	Important
Microsoft Windows	CVE-2020-1191	Windows State Repository Service 特权提升漏洞	Important
Power BI	CVE-2020-1173	Microsoft Power BI Report Server 欺骗漏洞	Important
Visual Studio	CVE-2020-1171	Visual Studio Code Python Extension 远程代码执行漏洞	Important
Windows Hyper-V	CVE-2020-0909	Windows Hyper-V 拒绝服务漏洞	Important
Windows Kernel	CVE-2020-1114	Windows Kernel 特权提升漏洞	Important
Windows Kernel	CVE-2020-1087	Windows Kernel 特权提升漏洞	Important
Windows Scripting	CVE-2020-1061	Microsoft Script Runtime 远程代码执行漏洞	Important
Windows Subsystem for Linux	CVE-2020-1075	Windows Subsystem for Linux 信息泄露漏洞	Important
Windows Task Scheduler	CVE-2020-1113	Windows Task Scheduler 安全功能绕过漏洞	Important
Windows Update Stack	CVE-2020-1110	Windows Update Stack 特权提升漏洞	Important
Windows Update Stack	CVE-2020-1109	Windows Update Stack 特权提升漏洞	Important
Internet Explorer	CVE-2020-1092	Internet Explorer 内存破坏漏洞	Important
Microsoft Scripting Engine	CVE-2020-1035	VBScript 远程代码执行漏洞	Important
Microsoft Scripting Engine	CVE-2020-1058	VBScript 远程代码执行漏洞	Important
Microsoft Scripting Engine	CVE-2020-1060	VBScript 远程代码执行漏洞	Important

转载自https://mp.weixin.qq.com/s/FdEQbtW357t_ms6ilUnZiA

你可能感兴趣的:(新增漏洞报告)

【专题文章导航】本篇收录了SQL注入、漏洞复现、后渗透、新增漏洞报告四个专题的所有文章 admin-root 【专题文章导航】
声明：这里所有的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理SQL注入篇漏洞复现后渗透新增漏洞报告mysql联合查询注入文件上传之js绕过Windows系统权限提升【威胁通告】ApacheTomcat文件包含漏洞（CVE-2020-1938）威胁通告对information_schema数据库的解析文件上传之mime绕
关于旗正规则引擎规则中的上传和下载问题何必如此文件下载压缩 jsp 文件上传
文件的上传下载都是数据流的输入输出，大致流程都是一样的。一、文件打包下载 1.文件写入压缩包 string mainPath="D:\upload\"; 下载路径 string tmpfileName=jar.zip; &n
【Spark九十九】Spark Streaming的batch interval时间内的数据流转源码分析 bit1129 Stream
以如下代码为例（SocketInputDStream）： Spark Streaming从Socket读取数据的代码是在SocketReceiver的receive方法中，撇开异常情况不谈(Receiver有重连机制，restart方法，默认情况下在Receiver挂了之后，间隔两秒钟重新建立Socket连接)，读取到的数据通过调用store(textRead)方法进行存储。数据
spark master web ui 端口8080被占用解决方法 daizj 8080 端口占用 spark master web ui
spark master web ui 默认端口为8080，当系统有其它程序也在使用该接口时，启动master时也不会报错，spark自己会改用其它端口，自动端口号加1，但为了可以控制到指定的端口，我们可以自行设置，修改方法： 1、cd SPARK_HOME/sbin 2、vi start-master.sh 3、定位到下面部分
oracle_执行计划_谓词信息和数据获取周凡杨 oracle 执行计划
oracle_执行计划_谓词信息和数据获取(上) 一：简要说明在查看执行计划的信息中，经常会看到两个谓词filter和access，它们的区别是什么，理解了这两个词对我们解读Oracle的执行计划信息会有所帮助。简单说，执行计划如果显示是access，就表示这个谓词条件的值将会影响数据的访问路径（表还是索引），而filter表示谓词条件的值并不会影响数据访问路径，只起到
spring中datasource配置 g21121 dataSource
datasource配置有很多种，我介绍的一种是采用c3p0的，它的百科地址是： http://baike.baidu.com/view/920062.htm  <bean name="propertiesConfig" class="org.springframework.b
web报表工具FineReport使用中遇到的常见报错及解决办法（三）老A不折腾 finereport FAQ 报表软件
这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 1、repeated column width is largerthan paper width：这个看这段话应该是很好理解的。比如做的模板页面宽度只能放
mysql 用户管理墙头上一根草 linux mysql user
1.新建用户 //登录MYSQL@>mysql -u root -p@>密码//创建用户mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));//刷新系统权限表mysql>flush privileges;这样就创建了一个名为：
关于使用Spring导致c3p0数据库死锁问题 aijuans spring Spring 入门 Spring 实例 Spring3 Spring 教程
这个问题我实在是为整个 springsource 的员工蒙羞如果大家使用 spring 控制事务，使用 Open Session In View 模式， com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.
百度词库联想 annan211 百度
<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>RunJS</title&g
int数据与byte之间的相互转换实现代码百合不是茶位移 int转byte byte转int 基本数据类型的实现
在BMP文件和文件压缩时需要用到的int与byte转换,现将理解的贴出来; 主要是要理解;位移等概念 http://baihe747.iteye.com/blog/2078029 int转byte; byte转int; /** * 字节转成int,int转成字节 * @author Administrator *
简单模拟实现数据库连接池 bijian1013 java thread java多线程简单模拟实现数据库连接池
简单模拟实现数据库连接池实例1： package com.bijian.thread; public class DB { //private static final int MAX_COUNT = 10; private static final DB instance = new DB(); private int count = 0; private i
一种基于Weblogic容器的鉴权设计 bijian1013 java weblogic
服务器对请求的鉴权可以在请求头中加Authorization之类的key，将用户名、密码保存到此key对应的value中，当然对于用户名、密码这种高机密的信息，应该对其进行加砂加密等，最简单的方法如下： String vuser_id = "weblogic"; String vuse
【RPC框架Hessian二】Hessian 对象序列化和反序列化 bit1129 hessian
任何一个对象从一个JVM传输到另一个JVM，都要经过序列化为二进制数据(或者字符串等其他格式，比如JSON)，然后在反序列化为Java对象，这最后都是通过二进制的数据在不同的JVM之间传输(一般是通过Socket和二进制的数据传输)，本文定义一个比较符合工作中。 1. 定义三个POJO Person类 package com.tom.hes
【Hadoop十四】Hadoop提供的脚本的功能 bit1129 hadoop
1. hadoop-daemon.sh 1.1 启动HDFS ./hadoop-daemon.sh start namenode ./hadoop-daemon.sh start datanode 通过这种逐步启动的方式，比start-all.sh方式少了一个SecondaryNameNode进程，这不影响Hadoop的使用，其实在 Hadoop2.0中，SecondaryNa
中国互联网走在“灰度”上 ronin47 管理灰度
中国互联网走在“灰度”上（转）文/孕峰第一次听说灰度这个词，是任正非说新型管理者所需要的素质。第二次听说是来自马化腾。似乎其他人包括马云也用不同的语言说过类似的意思。灰度这个词所包含的意义和视野是广远的。要理解这个词，可能同样要用“灰度”的心态。灰度的反面，是规规矩矩，清清楚楚，泾渭分明，严谨条理，是决不妥协，不转弯，认死理。黑白分明不是灰度，像彩虹那样
java-51-输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 bylijinnan java
public class PrintMatrixClockwisely { /** * Q51.输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。例如：如果输入如下矩阵： 1 2 3 4 5 6 7 8 9
mongoDB 用户管理开窍的石头 mongoDB用户管理
1:添加用户第一次设置用户需要进入admin数据库下设置超级用户（use admin） db.addUsr({user:'useName',pwd:'111111',roles:[readWrite,dbAdmin]}); 第一个参数用户的名字第二个参数
[游戏与生活]玩暗黑破坏神3的一些问题 comsci 生活
暗黑破坏神3是有史以来最让人激动的游戏。。。。但是有几个问题需要我们注意玩这个游戏的时间，每天不要超过一个小时，且每次玩游戏最好在白天结束游戏之后，最好在太阳下面来晒一下身上的暗黑气息，让自己恢复人的生气 &nb
java 二维数组如何存入数据库 cuiyadll java
using System; using System.Linq; using System.Text; using System.Windows.Forms; using System.Xml; using System.Xml.Serialization; using System.IO; namespace WindowsFormsApplication1 {
本地事务和全局事务Local Transaction and Global Transaction(JTA) darrenzhu java spring local global transaction
Configuring Spring and JTA without full Java EE http://spring.io/blog/2011/08/15/configuring-spring-and-jta-without-full-java-ee/ Spring doc -Transaction Management http://docs.spring.io/spri
Linux命令之alias - 设置命令的别名，让 Linux 命令更简练 dcj3sjt126com linux alias
用途说明设置命令的别名。在linux系统中如果命令太长又不符合用户的习惯，那么我们可以为它指定一个别名。虽然可以为命令建立“链接”解决长文件名的问题，但对于带命令行参数的命令，链接就无能为力了。而指定别名则可以解决此类所有问题【1】。常用别名来简化ssh登录【见示例三】，使长命令变短，使常用的长命令行变短，强制执行命令时询问等。常用参数格式：alias 格式：ali
yii2 restful web服务[格式响应] dcj3sjt126com PHP yii2
响应格式当处理一个 RESTful API 请求时，一个应用程序通常需要如下步骤来处理响应格式：确定可能影响响应格式的各种因素，例如媒介类型，语言，版本，等等。这个过程也被称为 content negotiation。资源对象转换为数组，如在 Resources 部分中所描述的。通过 [[yii\rest\Serializer]]
MongoDB索引调优（2）——[十] eksliang mongodb MongoDB索引优化
转载请出自出处：http://eksliang.iteye.com/blog/2178555 一、概述上一篇文档中也说明了，MongoDB的索引几乎与关系型数据库的索引一模一样，优化关系型数据库的技巧通用适合MongoDB，所有这里只讲MongoDB需要注意的地方二、索引内嵌文档可以在嵌套文档的键上建立索引，方式与正常
当滑动到顶部和底部时，实现Item的分离效果的ListView gundumw100 android
拉动ListView，Item之间的间距会变大，释放后恢复原样； package cn.tangdada.tangbang.widget; import android.annotation.TargetApi; import android.content.Context; import android.content.res.TypedArray; import andr
程序员用HTML5制作的爱心树表白动画 ini JavaScript jquery Web html5 css
体验效果：http://keleyi.com/keleyi/phtml/html5/31.htmHTML代码如下： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"><head><meta charset="UTF-8" > <ti
预装windows 8 系统GPT模式的ThinkPad T440改装64位 windows 7旗舰版 kakajw ThinkPad 预装改装 windows 7 windows 8
该教程具有普遍参考性，特别适用于联想的机器，其他品牌机器的处理过程也大同小异。该教程是个人多次尝试和总结的结果，实用性强，推荐给需要的人！缘由小弟最近入手笔记本ThinkPad T440，但是特别不能习惯笔记本出厂预装的Windows 8系统，而且厂商自作聪明地预装了一堆没用的应用软件，消耗不少的系统资源（本本的内存为4G，系统启动完成时，物理内存占用比
Nginx学习笔记 mcj8089 nginx
一、安装nginx 1、在nginx官方网站下载一个包，下载地址是： http://nginx.org/download/nginx-1.4.2.tar.gz 2、WinSCP(ftp上传工
mongodb 聚合查询每天论坛链接点击次数 qiaolevip 每天进步一点点学习永无止境 mongodb 纵观千象
/* 18 */ { "_id" : ObjectId("5596414cbe4d73a327e50274"), "msgType" : "text", "sendTime" : ISODate("2015-07-03T08:01:16.000Z"
java术语（PO/POJO/VO/BO/DAO/DTO） Luob. DAO POJO DTO po VO BO
PO(persistant object) 持久对象在o/r 映射的时候出现的概念,如果没有o/r映射,就没有这个概念存在了.通常对应数据模型(数据库),本身还有部分业务逻辑的处理.可以看成是与数据库中的表相映射的java对象.最简单的PO就是对应数据库中某个表中的一条记录,多个记录可以用PO的集合.PO中应该不包含任何对数据库的操作. VO(value object) 值对象通
算法复杂度 Wuaner Algorithm
Time Complexity & Big-O： http://stackoverflow.com/questions/487258/plain-english-explanation-of-big-o http://bigocheatsheet.com/ http://www.sitepoint.com/time-complexity-algorithms/