一、Adobe支持Linux（论文文献综述）
于恬[1]（2020）在《基于漏洞元特征的漏洞智能分类技术研究》文中研究表明随着互联网技术的发展与进步,软件的更新速度随之加快,应用范围愈发广泛,为人们的生活带来了极大的便利。与此同时,软件中存在的安全漏洞呈爆发式增长,且漏洞种类多样,对系统造成的危害程度各不相同。能否合理且高效地实现漏洞分类,将直接影响漏洞管理的效率。传统的漏洞分类多以人工判断为主,缺少自动化分析,对于安全工作人员来说,漏洞分类过程繁琐复杂,不仅工作量大,且周期长,不能应对日益增长的安全漏洞问题。基于以上背景,本文提出了一种基于漏洞元特征的漏洞智能分类技术,从漏洞触发过程中的真实数据中提取漏洞特征,以此作为漏洞分类的依据。该方法在软件运行时,将PoC（Proof of Concept）作为软件的输入以触发漏洞,进而造成程序崩溃;利用动态程序插桩技术监控软件运行状态,提取崩溃现场关键数据作为漏洞的原始特征;结合过滤式与包裹式特征选择方法,从漏洞原始特征中筛选出可反映漏洞核心属性的漏洞元特征;并针对不同的漏洞元特征集成性能最优的单特征分类模型,通过模型融合,最终构建出多特征的漏洞分类预测模型,用于对软件漏洞的验证与分类。通过对整体架构的测试,证明了该方法具有良好的预测分类能力,栈溢出漏洞分类的准确率达到了99.83%,可有效用于漏洞的自动验证与分类。
中国信息安全测评中心[2]（2020）在《国家信息安全漏洞通报》文中认为（2019年12月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年12月份新增安全漏洞共1478个,从厂商分布来看,Siemens公司产品的漏洞数量最多,共发布66个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到15.97%。本月新增漏洞中,超危漏洞190个、高危漏洞395个、中危漏洞746个、低危漏洞147个,相应修复率分别为
中国信息安全测评中心[3]（2019）在《国家信息安全漏洞通报》文中认为（2019年11月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年11月份新增安全漏洞共1398个,从厂商分布来看,Linux公司产品的漏洞数量最多,共发布79个;从漏洞类型来看,输入验证错误类的漏洞占比最大,达到11.44%。本月
中国信息安全测评中心[4]（2019）在《国家信息安全漏洞通报（2019年6月）》文中指出漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年6月份新增安全漏洞共1307个,从厂商分布来看,HPE公司产品的漏洞数量最多,共发布98个;从漏洞类型来看,跨站脚本类的漏洞占比最大,达到14.15%。本月新增漏洞
中国信息安全测评中心[5]（2019）在《国家信息安全漏洞通报》文中进行了进一步梳理（2019年5月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年5月份新增安全漏洞共1285个,从厂商分布来看,Cisco公司产品的漏洞数量最多,共发布99个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到16.26%。本月新增漏洞中,超危漏洞163个、高危漏洞491个、中危漏洞597个、低危漏洞34个,相应修复率分别为72.39%、80.86%、66.16%以及61.76%。合计931个漏洞已有修复补丁发布,
中国信息安全测评中心[6]（2019）在《国家信息安全漏洞通报》文中指出（2019年4月）漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2019年4月份新增安全漏洞共1406个,从厂商分布来看,Oracle公司产品的漏洞数量最多,共发布160个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到11.45%。本月新增漏洞中,超危漏洞181个、高危漏洞623个、中危漏洞567个、低危漏洞35个,相应修复率分别为73.48%、77.21%、79.19%以及85.71%。合计1093个漏洞已有修复补丁发布,本月整体修复率77.74%。
中国信息安全测评中心[7]（2017）在《国家信息安全漏洞通报》文中研究表明（2017年2月）漏洞态势公开漏洞情况根据国家信息安全漏洞库（CNNVD）统计,2017年2月份新增安全漏洞共793个,从厂商分布来看,本月Google公司新增漏洞最多,共有77个;从漏洞类型来看,缓冲区错误类的安全漏洞占比最大,达到14.63%。本月新增漏洞中,超危漏洞57个,高危漏洞138个,中危漏洞528个,低危漏洞70个。相应修复率分别为82.46%、90.58%、84.85%以及90.00%。根据统计,合计683个漏洞已有修复补丁发布,
戴三凤[8]（2017）在《客户端指纹采集系统的设计与实现》文中进行了进一步梳理随者互联网+时代的来临,各种应用平台层出不穷,用户的选择越来越丰富。用户可以选择在不同的终端登录同一个网站。如在电脑、平板、手机上,登录同一个网站并购买产品。为了提高用户的体验,最大程度的提高用户满意度,企业希望能够根据用户的喜好,对网站做出个性化的定制。因此,用户的操作行为、使用习惯及使用的设备便被日益关注起来。当用户在不同终端切换时,服务端如何识别出用户,并建立用户和设备的关系,成为企业迫切想解决的事情。本文提出了通过在网站部署Javascript脚本,采集客户端画布渲染（Html5 Canvas）、浏览器属性、系统字体等软硬件信息的方法,做为客户端设备的指纹。并通过分析采集来的设备属性信息,辨别哪些属性可以用于标识和识别一台客户端设备,最终建立用户和设备的关系。本文提出了通过分析客户端设备各项属性的信息熵、每个属性值在全体采集设备中唯一性占比、以及每个属性在用户设备使用过程中的变化频率等,来确定哪些属性值适合作为客户端的设备指纹的方法。为实现以上的客户端属性采集和数据分析方法,本文设计并开发了一个客户端指纹信息采集系统。该客户端指纹信息采集系统,通过在网页部署Javascript指纹采集脚本的方式,来收集客户端设备的软硬件信息。最后,本文对这些数据进行系统的分析,计算出每个设备属性的信息熵、唯一性和稳定性。文章通过权衡这三项值,确认哪些设备属性适合作为设备指纹,并计算得出本系统能区分的最大客户端数量。
范琛琛[9]（2016）在《基于逆向分析的Android平台隐私保护研究》文中研究表明如今以智能手机为媒介的移动互联生态系统快速发展,整个社会的手机拥有量和其信息处理作用也越来越大。Android系统作为智能手机最主要的操作系统之一,它的安全私问题会显得尤为突出,而其中最恶劣的安全问题就是侵犯隐私的危害性行为。本文将根据Android系统的安全机制和应用植入方法的研究,实现多种植入漏洞利用,以使恶意代码在没有明显提示的情况下静默安装与运行。根据这几种漏洞利用方法,本文将提出相关的Android应用植入攻击整体流程模型,并对今后植入漏洞的利用趋势作出阐述,提出相关的Android安全机制改进建议。本文首先研究了Android应用层组件的相关特性,随后探讨了Android本身的安全机制,包括沙箱机制,权限机制,签名机制这三个方面。并从Android应用的结构上入手,分析了应用的安装流程。根据应用程序安装的各种方法中,研究了几种已经存在的漏洞,包括反编译修改重打包的应用逆向植入,WebView漏洞中利用JavaScript反射调用植入,以及利用ADB程序利用USB静默植入和利用Android中Setting账户管理机制漏洞侵入。内容将会从漏洞的原理出发,探讨漏洞的可利用性。通过讲述在相应的平台如何利用这几个漏洞,实现在无明显提示的情况下达到恶意代码植入的效果。在此基础上,本文提出对漏洞利用的整体攻击流程,用于模拟攻击者一整套的应用植入方案。最后本文根据这些漏洞利用的情况,对今后恶意代码植入的趋势做出预测,并且提出Android安全机制的改进内容和方向。
孟小华,杨福安[10]（2010）在《Gnash在ARM嵌入式Linux平台的实现》文中研究指明Flash是Adobe推出的PC平台主流的多媒体格式标准和产品,但Adobe一直没有推出应的嵌入式解决方案。为了解决Flash格式动画文件在各种嵌入式设备上的播放问题,基于开源的GNU Gnash flash解决方案,实现了flash动画文件在ARM嵌入式Linux平台的播放。分析了Gnash系统的组成结构,研究了其各个功能模块的实现技术以及与其他模块和操作系统平台的关系。然后针对嵌入式系统主频低、内存小的特点,对Gnash的功能模块进行裁剪,去掉了ActionScript引擎等动画播放不需要的交互式部分功能,并在基于ARM的Intel XSCALE PXA270嵌入式linux平台实现了Gnash系统。
二、Adobe支持Linux（论文开题报告）
（1）论文研究背景及目的
此处内容要求：
首先简单简介论文所研究问题的基本概念和背景，再而简单明了地指出论文所要研究解决的具体问题，并提出你的论文准备的观点或解决方法。
写法范例：
本文主要提出一款精简64位RISC处理器存储管理单元结构并详细分析其设计过程。在该MMU结构中,TLB采用叁个分离的TLB,TLB采用基于内容查找的相联存储器并行查找,支持粗粒度为64KB和细粒度为4KB两种页面大小,采用多级分层页表结构映射地址空间,并详细论述了四级页表转换过程,TLB结构组织等。该MMU结构将作为该处理器存储系统实现的一个重要组成部分。
（2）本文研究方法
调查法：该方法是有目的、有系统的搜集有关研究对象的具体信息。
观察法：用自己的感官和辅助工具直接观察研究对象从而得到有关信息。
实验法：通过主支变革、控制研究对象来发现与确认事物间的因果关系。
文献研究法：通过调查文献来获得资料，从而全面的、正确的了解掌握研究方法。
实证研究法：依据现有的科学理论和实践的需要提出设计。
定性分析法：对研究对象进行“质”的方面的研究，这个方法需要计算的数据较少。
定量分析法：通过具体的数字，使人们对研究对象的认识进一步精确化。
跨学科研究法：运用多学科的理论、方法和成果从整体上对某一课题进行研究。
功能分析法：这是社会科学用来分析社会现象的一种方法，从某一功能出发研究多个方面的影响。
模拟法：通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。
三、Adobe支持Linux（论文提纲范文）
（1）基于漏洞元特征的漏洞智能分类技术研究（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 绪论 |
| 1.1 研究背景 |
| 1.2 研究现状 |
| 1.2.1 基于漏洞描述信息的漏洞分类技术 |
| 1.2.2 基于漏洞程序特征的漏洞分类技术 |
| 1.3 研究内容 |
| 1.4 论文结构 |
| 第二章 相关技术研究 |
| 2.1 内存破坏漏洞 |
| 2.1.1 栈溢出漏洞 |
| 2.1.2 堆溢出漏洞 |
| 2.1.3 格式化字符串漏洞 |
| 2.1.4 释放后重用漏洞 |
| 2.1.5 双重释放漏洞 |
| 2.2 动态程序分析技术 |
| 2.2.1 动态二进制插桩技术 |
| 2.2.2 全系统虚拟机技术 |
| 2.2.3 API Hook技术 |
| 2.3 机器学习 |
| 2.3.1 逻辑回归 |
| 2.3.2 K最邻近 |
| 2.3.3 支持向量机 |
| 2.3.4 随机森林 |
| 2.3.5 GBDT |
| 2.4 本章小结 |
| 第三章 基于漏洞元特征的漏洞智能分类方法技术路线 |
| 3.1 基于动态程序插桩的漏洞深度提取技术 |
| 3.1.1 Intel Pin动态插桩平台 |
| 3.1.2 基于Intel Pin的栈溢出漏洞特征提取 |
| 3.2 漏洞元特征智能选择技术 |
| 3.2.1 基于多种相关性度量的过滤式漏洞特征选择 |
| 3.2.2 包裹式漏洞特征选择 |
| 3.3 栈溢出漏洞预测分类模型构建 |
| 3.3.1 基于集成学习的单漏洞元特征模型构建 |
| 3.3.2 多漏洞元特征模型融合 |
| 3.4 本章小结 |
| 第四章 基于漏洞元特征的漏洞智能分类技术设计与实现 |
| 4.1 整体框架设计 |
| 4.2 主要功能模块设计与实现 |
| 4.2.1 二进制动态程序插桩模块 |
| 4.2.2 漏洞原始特征提取模块 |
| 4.2.3 过滤式特征选择模块 |
| 4.2.4 包裹式特征选择模块 |
| 4.2.5 漏洞分类模型构建模块 |
| 4.3 本章小结 |
| 第五章 框架测试与分析 |
| 5.1 测试环境 |
| 5.2 测试样本及类型 |
| 5.3 漏洞智能分类效果测试与分析 |
| 5.3.1 分类测试度量指标 |
| 5.3.2 单特征测试结果 |
| 5.3.3 集成分类测试结果 |
| 5.3.4 漏洞智能分类的应用 |
| 5.4 本章小结 |
| 第六章 总结与展望 |
| 6.1 工作总结 |
| 6.2 改进与展望 |
| 参考文献 |
| 致谢 |
| 攻读学位期间发表的学术论文目录 |
（2）国家信息安全漏洞通报（论文提纲范文）
| 漏洞态势 |
| 一、公开漏洞情况 |
| 1.漏洞增长概况 |
| 2.漏洞分布情况 |
| (1)漏洞厂商分布 |
| (2)漏洞产品分布 |
| (3)漏洞类型分布 |
| (4)漏洞危害等级分布 |
| 3.漏洞修复情况 |
| (1)整体修复情况 |
| (2)厂商修复情况 |
| 4.重要漏洞实例 |
| ★超危漏洞实例 |
| 1.TitanHQ WebTitan信任管理问题漏洞(CNNVD-201912-046) |
| 2.Embedthis Software GoAhead资源管理错误漏洞(CNNVD-201912-058) |
| 3.IBM Cloud Pak System注入漏洞(CNNVD-201912-313) |
| 4.Intesync Solismed信息泄露漏洞(CNNVD-201912-590) |
| 5.LEAD Technologies LEADTOOLS输入验证错误漏洞(CNNVD-201912-482) |
| 6.Apache Tomcat授权问题漏洞(CNNVD-201912-927) |
| 7.Adobe Brackets命令注入漏洞(CNNVD-201912-464) |
| 8.Citrix Application Delivery Controller和Citrix Systems NetScaler Gateway路径遍历漏洞(CNNVD-201912-908) |
| 9.VMware Harbor Container Registry for Pivotal Platform跨站请求伪造漏洞(CNNVD-201912-207) |
| 10.ZTE ZXCLOUD GoldenData VAP加密问题漏洞(CNNVD-201912-1017) |
| 11.Adobe Acrobat和Reader缓冲区错误漏洞(CNNVD-201912-442) |
| 12.QNAP Systems QNAP QTS后置链接漏洞(CNNVD-201912-237) |
| 13.IBM Operations Analytics-Log Analysis访问控制错误漏洞(CNNVD-201912-362) |
| 14.Apache Solr代码注入漏洞(CNNVD-201912-1225) |
| 15.Adobe Acrobat和Reader代码问题漏洞(CNNVD-201912-447) |
| 16.Apache SpamAssassin操作系统命令注入漏洞(CNNVD-201912-660) |
| 17.ZOHO ManageEngine Applications Manager SQL注入漏洞(CNNVD-201912-527) |
| ★高危漏洞实例 |
| 1.Docker资源管理错误漏洞(CNNVD-201912-985) |
| 2.GitLab注入漏洞(CNNVD-201912-870) |
| 3.IBM API Connect信息泄露漏洞(CNNVD-201912-763) |
| 4.Huawei M5 lite 10输入验证错误漏洞(CNNVD-201912-1099) |
| 5.F5 BIG-IP ASM授权问题漏洞(CNNVD-201912-954) |
| 6.Tencent WeChat命令注入漏洞(CNNVD-201912-1546) |
| 7.IBM Cognos Business Intelligence跨站请求伪造漏洞(CNNVD-201912-919) |
| 8.多款Huawei产品加密问题漏洞(CNNVD-201912-194) |
| 9.Adobe Photoshop缓冲区错误漏洞(CNNVD-20191204-01-vrp-cn。 |
| 10.Huawei P30访问控制错误漏洞(CNNMD-201912-909) |
| 11.Barco ClickShare Button R9861500D01代码问题漏洞(CNNVD-201912-773) |
| 12.ZOHO ManageEngine Aplications Manager SQL注入漏洞(CNINVD-201912-528) |
| 二、接报漏洞情况 |
| 重大漏洞预警 |
| 1.GoAhead Web Server多个安全漏洞的预警 |
| 漏洞简介 |
| 漏洞危害 |
| 修复措施 |
（3）国家信息安全漏洞通报（论文提纲范文）
| 漏洞态势 |
| 一、公开漏洞情况 |
| 1.漏洞增长概况 |
| 2.漏洞分布情况 |
| (1）漏洞厂商分布 |
| (2）漏洞产品分布 |
| (3）漏洞类型分布 |
| (4）漏洞危害等级分布 |
| 3.漏洞修复情况 |
| (1）整体修复情况 |
| (2）厂商修复情况 |
| 4.重要漏洞实例 |
| ★超危漏洞实例 |
| 1.Android System组件资源管理错误漏洞（CNNVD-201911-275) |
| 2.Net App ONTAP Select Deploy administration utility注入漏洞（CNNVD-201911-1253) |
| 3.Microsoft Windows和Microsoft Windows Server输入验证错误漏洞（CNNVD-201911-553) |
| 4.Apache CXF授权问题漏洞（CNNVD-201911-342) |
| 5.ABB Relion 670 Series路径遍历漏洞（CNNVD-201911-1410) |
| 6.Google Chrome缓冲区错误漏洞（CNNVD-201911-1340) |
| 7.Apache Solr代码问题漏洞（CNNVD-201911-1122) |
| 8.Quest Software KACE Systems Management Appliance Server Center SQL注入漏洞（CNNVD-201911-296) |
| ★高危漏洞实例 |
| 1.Linux kernel资源管理错误漏洞（CNNVD-201911-1064) |
| 2.ZTE ZXCDN IAMWEB注入漏洞（CNNVD-201911-1299) |
| 3.Fastweb FASTGate信息泄露漏洞（CNNVD-201911-037) |
| 4.Broadcom Brocade SANnav信任管理问题漏洞（CNNVD-201911-460) |
| 5.NVIDIA GeForce Experience Downloader组件输入验证错误漏洞（CNNVD-201911-467) |
| 6.Intel Baseboard Management Controller授权问题漏洞（CNNVD-201911-820) |
| 7.Centreon Web命令注入漏洞（CNNVD-201911-1432) |
| 8.Sib Soft Xfilesharing路径遍历漏洞（CNNVD-201911-779) |
| 9.Intel Active Management Technology跨站脚本漏洞（CNNVD-201911-657) |
| 10.Microsoft Windows Subsystem for Linux竞争条件问题漏洞（CNNVD-201911-563) |
| 11.Broadcom Brocade SANnav加密问题漏洞（CNNVD-201911-461) |
| 12.TP-Link TL-WR841N缓冲区错误漏洞（CNNVD-201911-1414) |
| 13.Cisco Web Security Appliance AsyncOS Software访问控制错误漏洞（CNNVD-201911-376) |
| 14.Huawei HG655m代码问题漏洞（CNNVD-201911-707) |
| 15.Mersive Technologies Solstice Pods操作系统命令注入漏洞（CNNVD-201708-824) |
| 16.Broadcom Brocade SANnav安全特征问题漏洞（CNNVD-201911-458) |
| 17.Android SQL注入漏洞（CNNVD-201911-272) |
| 二、接报漏洞情况 |
| 重大漏洞预警 |
| 1.关于关于Adobe多个安全漏洞的预警 |
| 2.关于微软多个安全漏洞的预警 |
| 漏洞简介 |
| 1.Windows Hyper-V远程代码执行漏洞（CNNVD-201911-538、CVE-2019-0721)(CNNVD-201911-579、CVE-2019-1397)(CNNVD-201911-581、CVE-2019-1398)(CNNVD-201911-557、CVE-2019-1389) |
| 2.脚本引擎内存损坏漏洞（CNNVD-201911-619、CVE-2019-1426)(CNNVD-201911-617、CVE-2019-1427)(CNNVD-201911-622、CVE-2019-1429) |
| 3.Microsoft Exchange远程代码执行漏洞（CNNVD-201911-621、CVE-2019-1373) |
| 4.Microsoft Excel远程代码执行漏洞（CNNVD-201911-618、CVE-2019-1448) |
| 5.Microsoft Windows Media Foundation远程代码执行漏洞（CNNVD-201911-625、CVE-2019-1430) |
| 6.VBScript远程代码执行漏洞（CNNVD-201911-561、CVE-2019-1390) |
| 7.Win32k图形组件远程代码执行漏洞（CNNVD-201911-638、CVE-2019-1441) |
| 8.Jet数据库引擎远程代码执行漏洞（CNNVD-201911-590、CVE-2019-1406) |
| 9.OpenType字体分析远程代码执行漏洞（CNNVD-201911-572、CVE-2019-1419) |
| 安全建议 |
（4）国家信息安全漏洞通报（2019年6月）（论文提纲范文）
| 漏洞态势 |
| 一、公开漏洞情况 |
| 1.漏洞增长概况 |
| 2.漏洞分布情况 |
| 3.漏洞修复情况 |
| 4.重要漏洞实例 |
| 二、接报漏洞情况 |
| 重大漏洞预警 |
| 1.Linux和Free BSD内核多个安全漏洞预警 |
| 漏洞简介 |
| 漏洞危害 |
| 修复措施 |
| 2.致远OA远程代码执行漏洞预警 |
| 漏洞简介 |
| 漏洞危害 |
| 安全建议 |
（5）国家信息安全漏洞通报（论文提纲范文）
| 漏洞态势 |
| 一、公开漏洞情况 |
| 1.漏洞增长概况 |
| 2.漏洞分布情况 |
| 3.漏洞修复情况 |
| 4.重要漏洞实例 |
| ★超危漏洞实例 |
| 1. Adobe Acrobat和Reader资源管理错误漏洞 (CNNVD-201905-575) |
| 2. OIC Exponent CMS注入漏洞 (CNNVD-201905 -991) |
| 3. Open-Xchange OX App Suite信息泄露漏洞 (CNNVD-201701-277) |
| 4. Mobatek MobaXterm信任管理问题漏洞 (CNNVD-201905-329) |
| 5. Microsoft Remote Desktop Services输入验证错误漏洞 (CNNVD-201905-434) |
| 6. Git Lab授权问题漏洞 (CNNVD-201905-1052) |
| 7. Intel Unite权限许可和访问控制问题漏洞 (CNNVD-201905-758) |
| 8.Dell EMC RSA NetWitness Platform和RSASecurity Analytics命令注入漏洞 (CNNVD-201905-635) |
| 9. Cisco Nexus 9000 Series Fabric Switches加密问题漏洞 (CNNVD-201905-005) |
| 1 0. Android缓冲区错误漏洞 (CNNVD-201905-166) |
| 1 1. Schneider Electric NET55XX Encoder访问控制错误漏洞 (CNNVD-201905-927) |
| 1 2. IBM WebSphere Application Server代码问题漏洞 (CNNVD-201905-693) |
| 1 3. Adobe Acrobat和Reader安全特征问题漏洞 (CNNVD-201905-538) |
| 1 4. OIC Exponent CMS SQL注入漏洞 (CNNVD-201905-988) |
| ★高危漏洞实例 |
| 1.Mitsubishi Electric QJ71E71-100资源管理错误漏洞 (CNNVD-201905-839) |
| 2.Git Lab注入漏洞 (CNNVD-201905-770) |
| 3.Blue Cats Reveal for Android信任管理问题漏洞 (CNNVD-201905-894) |
| 4.多款Qualcomm产品数字错误漏洞 (CNNVD-201905-151) |
| 5.Apple iOS、tvOS和watchOS MobileLockdown组件输入验证错误漏洞 (CNNVD-201905-541) |
| 6.Fortinet FortiOS授权问题漏洞 (CNNVD-201905-1025) |
| 7.VMware Workstation权限许可和访问控制问题漏洞 (CNNVD-201905-625) |
| 8.IBM Spectrum Control命令注入漏洞 (CNNVD-201905-206) |
| 9.Atlassian Bitbucket Data Center migration tool路径遍历漏洞 (CNNVD-201905-974) |
| 10.Cisco Adaptive Security Appliances Software跨站请求伪造漏洞 (CNNVD-201905-019) |
| 11.Linux kernel竞争条件问题漏洞 (CNNVD-201905-195) |
| 12.Ascensia Diabetes Care Ascensia Contour NEXTONE application加密问题漏洞 (CNNVD-201905-137) |
| 13.Adobe Acrobat和Reader缓冲区错误漏洞 (CNNVD-201905-581) |
| 14.多款Western Digital产品后置链接漏洞 (CNNVD-201905-959) |
| 1 5. Open-Xchange OX App Suite访问控制错误漏洞 (CNNVD-201703-616) |
| 16.Intel TXE和Intel Converged Security and Management Engine代码注入漏洞 (CNNVD-201905-742) |
| 17.GE Communicator代码问题漏洞 (CNNVD-201905-092) |
| 18.Cisco Firepower Threat Defense操作系统命令注入漏洞 (CNNVD-201905-010) |
| 19.HP Workstation BIOS安全特征问题漏洞 (CNNVD-201905-1064) |
| 20.Vtiger CRM SQL注入漏洞 (CNNVD-201905-774) |
| 二、接报漏洞情况 |
| 重大漏洞预警 |
| 1.关于微软远程桌面服务远程代码执行漏洞的通报 |
| 漏洞简介 |
| 漏洞危害 |
| 修复措施 |
| 2.关于微软多个安全漏洞情况的通报 |
| 漏洞简介 |
| 修复建议 |
（6）国家信息安全漏洞通报（论文提纲范文）
| 漏洞态势 |
| 一、公开漏洞情况 |
| 1.漏洞增长概况 |
| 2.漏洞分布情况 |
| (1) 漏洞厂商分布 |
| (2) 漏洞产品分布 |
| (3) 漏洞类型分布 |
| (4) 漏洞危害等级分布 |
| 3.漏洞修复情况 |
| (1) 整体修复情况 |
| (2) 厂商修复情况 |
| 4.重要漏洞实例 |
| ★超危漏洞实例 |
| 1. Android资源管理错误漏洞 (CNNVD-201904-061) |
| 2. SAP Crystal Reports for Visual Studio信息泄露漏洞 (CNNVD-201904-471) |
| 3. F5 BIG-IP信任管理问题漏洞 (CNNVD-201904-578) |
| 4. Cisco ASR 9000输入验证错误漏洞 (CNNVD-201904-849) |
| 5. Pivotal Software Apps Manager授权问题漏洞 (CNNVD-201904-651) |
| 6. Siemens Spectrum Power权限许可和访问控制问题漏洞 (CNNVD-201904-465) |
| 7. Grandstream GXP16xx Vo IP命令注入漏洞 (CNNVD-201904-034) |
| 8. IBM Cognos Analytics路径遍历漏洞 (CNNVD-201904-597) |
| 9.NVIDIA Jetson TX1和NVIDIA Jetson TX2 Linux for Tegra加密问题漏洞 (CNNVD-201904-587) |
| 1 0. Forcepoint Email Security缓冲区错误漏洞 (CNNVD-201904-513) |
| 1 1. Git Lab访问控制错误漏洞 (CNNVD-201904-881) |
| 1 2. Advantech Web Access代码问题漏洞 (CNNVD-201904-485) |
| 1 3. Sierra Wireless Air Link ES450操作系统命令注入漏洞 (CNNVD-201904-1202) |
| 1 4. Cloud Bees Jenkins ontrack Plugin安全特征问题漏洞 (CNNVD-201904-894) |
| 1 5. Mitel Networks CMG Suite SQL注入漏洞 (CNNVD-201904-1166) |
| ★高危漏洞实例 |
| 1.Google Chrome Blink资源管理错误漏洞 (CNNVD-201904-1110) |
| 2.Eyeo Adblock Plus注入漏洞 (CNNVD-201904-1299) |
| 3.Fortinet Forti Manager信息泄露漏洞 (CNNVD-201904-1088) |
| 4.Rapid7 Insight VM信任管理问题漏洞 (CNNVD-201904-475) |
| 5.Cisco IOS XR输入验证错误漏洞 (CNNVD-201904-832) |
| 6.TIBCO Software Active Matrix Business Works授权问题漏洞 (CNNVD-201904-482) |
| 7.aquaverde Aquarius CMS日志信息泄露漏洞 (CNNVD-201904-1095) |
| 8.Intel Media SDK权限许可和访问控制问题漏洞 (CNNVD-201904-603) |
| 9.Ubiquiti Networks Edge Switch命令注入漏洞 (CNNVD-201904-535) |
| 10.Git Lab路径遍历漏洞 (CNNVD-201904-876) |
| 11.Dell Support Assist Client跨站请求伪造漏洞 (CNNVD-201904-907) |
| 12.Linux kernel竞争条件问题漏洞 (CNNVD-201904-1062) |
| 13.IBM Sterling B2B Integrator加密问题漏洞 (CNNVD-201904-1052) |
| 14.Adobe Acrobat和Reader缓冲区错误漏洞 (CNNVD-201904-408) |
| 15.Canonical snapd后置链接漏洞 (CNNVD-201904-1136) |
| 16.Oracle Database Server Portable Clusterware组件访问控制错误漏洞 (CNNVD-201904-821) |
| 17.Micro Focus Network Automation Software和Micro Focus Network Operations Management代码注入漏洞 (CNNVD-201904-1308) |
| 18.Zimbra Collaboration Suite代码问题漏洞 (CNNVD-201904-602) |
| 19.Synology Disk Station Manager操作系统命令注入漏洞 (CNNVD-201904-004) |
| 20.Juniper Networks EX4300-MP Junos OS安全特征问题漏洞 (CNNVD-201904-546) |
| 二、接报漏洞情况 |
| 重大漏洞预警 |
| 1.关于Oracle Web Logic wls9-async反序列化远程命令执行漏洞的通报 |
| 漏洞简介 |
| 漏洞危害 |
| 修复措施 |
| 2.CNNVD关于微软多个安全漏洞的通报 |
| 漏洞简介 |
| 修复建议 |
（8）客户端指纹采集系统的设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 绪论 |
| 1.1 研究背景 |
| 1.2 国内外研究现状 |
| 1.3 研究内容及意义 |
| 1.4 论文结构 |
| 第二章 客户端指纹采集系统原理 |
| 2.1 客户端指纹属性具备的特性 |
| 2.2 Html5 Canvas的特性 |
| 2.3 浏览器属性特性 |
| 2.4 Flash系统字库特性 |
| 2.5 本章小结 |
| 第三章 客户端指纹采集系统-数据分析原理 |
| 3.1 数据分析原理 |
| 3.2 客户端指纹的属性 |
| 3.3 分析步骤 |
| 3.4 本章小结 |
| 第四章 客户端指纹采集系统开发 |
| 4.1 开发的背景 |
| 4.2 系统设计图 |
| 4.3 库表结构 |
| 4.4 客户端指纹采集JS脚本开发 |
| 4.5 客户端指纹采集服务端实现 |
| 4.6 本章小结 |
| 第五章 客户端指纹采集系统的应用 |
| 5.1 客户端采集系统部署实施 |
| 5.2 数据分析过程 |
| 5.3 数据分析结果 |
| 5.4 各项属性的熵 |
| 5.5 Html5 Canvas的唯一性和稳定性分析 |
| 5.6 Navigator的唯一性和稳定性分析 |
| 5.7 Flashfont的唯一性和稳定性分析 |
| 5.8 客户端指纹采集系统结果 |
| 5.9 本章小结 |
| 第六章 论文总结 |
| 6.1 主要结论 |
| 6.2 研究展望 |
| 参考文献 |
| 致谢 |
| 攻读硕士学位期间已发表或录用的论文 |
（9）基于逆向分析的Android平台隐私保护研究（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 绪论 |
| 1.1 研究的背景和意义 |
| 1.2 国内外研究现状 |
| 1.3 主要研究工作 |
| 1.4 论文结构安排 |
| 第二章 ANDROID系统概述 |
| 2.1 Android系统简介 |
| 2.2 Android的开发方式 |
| 2.2.1 SDK |
| 2.2.2 NDK |
| 2.3 应用层组件介绍 |
| 2.4 Android应用程序文件结构 |
| 2.5 本章小结 |
| 第三章 ANDROID安全机制 |
| 3.1 Android进程沙箱隔离机制 |
| 3.2 应用程序权限机制 |
| 3.3 Android签名机制 |
| 3.4 本章小结 |
| 第四章 ANDROID应用植入漏洞原理 |
| 4.1 应用逆向植入原理 |
| 4.1.1 Android逆向工程 |
| 4.1.2 APKtool |
| 4.1.3 SignAPK |
| 4.2 WebView应用植入原理 |
| 4.2.1 网页与应用的交互 |
| 4.2.2 利用WebView漏洞的攻击 |
| 4.2.3 提权攻击 |
| 4.2.4 文件跨域攻击 |
| 4.3 ADB应用植入 |
| 4.3.1 ADB程序 |
| 4.3.2 ADB调试 |
| 4.3.3 ADB常见命令与植入 |
| 第五章 应用植入验证 |
| 5.1 WebView应用植入 |
| 5.1.1 验证环境 |
| 5.1.2 验证实现 |
| 5.1.3 验证结果与分析 |
| 5.1.4 Web植入的漏洞利用情景 |
| 5.2 ADB程序应用植入 |
| 5.2.1 验证环境 |
| 5.2.2 验证实现 |
| 5.2.3 验证结果与分析 |
| 5.2.4 ADB程序应用植入的漏洞利用情景 |
| 5.3 应用逆向植入 |
| 5.3.1 验证环境 |
| 5.3.2 验证实现 |
| 5.3.3 验证结果与分析 |
| 5.3.4 应用逆向植入漏洞利用情景 |
| 第六章 SETTINGS应用介绍及漏洞利用分析 |
| 6.1 Settings应用简介 |
| 6.1.1 Settings涉及的模块: |
| 6.1.2 Settings模块的Fragment |
| 6.1.3 系统属性的获取与设置 |
| 6.2 Android账户管理机制 |
| 6.3 提权漏洞分析 |
| 6.3.1 Launchanywhere漏洞原理分析 |
| 6.3.2 Broadanywhere漏洞分析 |
| 6.3.3 FakeID漏洞分析 |
| 6.4 本章小结 |
| 第七章 漏洞利用实现与分析 |
| 7.1 实验环境 |
| 7.2 Launchanywhere漏洞利用 |
| 7.2.1 实现过程 |
| 7.2.2 实现结果 |
| 7.3 Broadanywhere漏洞利用 |
| 7.3.1 实现过程 |
| 7.3.2 实现结果 |
| 7.4 漏洞的结合利用 |
| 7.4.1 Broadanywhere漏洞与其他漏洞结合利用 |
| 7.4.2 Launchanywhere漏洞与其他漏洞结合 |
| 7.5 漏洞修复和安全建议 |
| 7.6 本章小结 |
| 第八章 总结与展望 |
| 8.1 本文工作总结 |
| 8.2 安全加强建议 |
| 8.3 研究展望 |
| 参考文献 |
| 致谢 |
| 攻读硕士学位期间已发表或录用的论文 |
（10）Gnash在ARM嵌入式Linux平台的实现（论文提纲范文）
| 1 引言 |
| 2 Gnash项目介绍 |
| 3 Gnash系统组成及结构分析 |
| 4 Gnash的嵌入式实现 |
| 4.1 Gnash的依赖库分析 |
| 4.2 可选库的交叉编译 |
| 5 总结 |
四、Adobe支持Linux（论文参考文献）
- [1]基于漏洞元特征的漏洞智能分类技术研究[D]. 于恬. 北京邮电大学, 2020(04)
- [2]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2020(01)
- [3]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2019(12)
- [4]国家信息安全漏洞通报（2019年6月）[J]. 中国信息安全测评中心. 中国信息安全, 2019(07)
- [5]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2019(06)
- [6]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2019(05)
- [7]国家信息安全漏洞通报[J]. 中国信息安全测评中心. 中国信息安全, 2017(03)
- [8]客户端指纹采集系统的设计与实现[D]. 戴三凤. 上海交通大学, 2017(01)
- [9]基于逆向分析的Android平台隐私保护研究[D]. 范琛琛. 上海交通大学, 2016(03)
- [10]Gnash在ARM嵌入式Linux平台的实现[J]. 孟小华,杨福安. 计算机系统应用, 2010(06)