CVE 数据库 — 第 14 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0672 UNKNOWN — CVE-1999-0672: Fujitsu Chocoa IRC 客户端通过 IRC 频道主题存在缓冲区溢出。
• CVE-1999-0673 UNKNOWN — CVE-1999-0673: ALMail32 POP3 客户端通过 From: 或 To: 头部存在缓冲区溢出。
• CVE-1999-0674 UNKNOWN — CVE-1999-0674: BSD profil 系统调用允许本地用户通过 profiling 和 execve 修改程序的内部数据空间。
• CVE-1999-0675 UNKNOWN — CVE-1999-0675: Check Point FireWall-1 可以通过经 VPN-1 发送到主机端口 0 的 UDP 数据包而遭受拒绝服务攻击。
• CVE-1999-0676 UNKNOWN — CVE-1999-0676: Solaris 2.6 中的 sdtcm_convert 允许本地用户通过符号链接攻击覆盖敏感文件。
• CVE-1999-0677 UNKNOWN — CVE-1999-0677: WebRamp Web 管理工具具有默认密码。
• CVE-1999-0678 UNKNOWN — CVE-1999-0678: Debian GNU/Linux 上 Apache 的默认配置将 ServerRoot 设置为 /usr/doc，这允许远程用户读取整个服务器的文档文件。
• CVE-1999-0679 UNKNOWN — CVE-1999-0679: EFnet 上常用的 hybrid-6 IRC 服务器存在缓冲区溢出，允许远程攻击者通过 m_invite invite 选项执行命令。
• CVE-1999-0680 UNKNOWN — CVE-1999-0680: Windows NT Terminal Server 在客户端打开新连接但尚未通过身份验证时执行额外的工作，从而导致拒绝服务。
• CVE-1999-0682 UNKNOWN — CVE-1999-0682: Microsoft Exchange 5.5 允许远程攻击者使用封装的 SMTP 地址中继电子邮件（即垃圾邮件），即使启用了反中继功能。
• CVE-1999-0683 UNKNOWN — CVE-1999-0683: Gauntlet Firewall 中通过畸形的 ICMP 数据包导致拒绝服务。
• CVE-1999-0684 UNKNOWN — CVE-1999-0684: HPUX 中 Sendmail 8.8.6 的拒绝服务。
• CVE-1999-0685 UNKNOWN — CVE-1999-0685: Netscape Communicator 中通过 pluginspage 选项中的 EMBED 标签导致缓冲区溢出。
• CVE-1999-0686 UNKNOWN — CVE-1999-0686: HP Virtual Vault (VVOS) 中的 Netscape Enterprise Server (NES) 通过一个长 URL 导致拒绝服务。
• CVE-1999-0687 UNKNOWN — CVE-1999-0687: ToolTalk ttsession 守护进程使用弱 RPC 身份验证，这允许远程攻击者执行命令。
• CVE-1999-0688 UNKNOWN — CVE-1999-0688: 适用于 HPUX 10.x 和 11.x 的 HP Software Distributor (SD) 存在缓冲区溢出。
• CVE-1999-0689 UNKNOWN — CVE-1999-0689: CDE dtspcd 守护进程允许本地用户通过符号链接攻击执行任意命令。
• CVE-1999-0690 UNKNOWN — CVE-1999-0690: HP CDE 程序将当前目录包含在 root 的 PATH 变量中。
• CVE-1999-0691 UNKNOWN — CVE-1999-0691: CDE dtaction 工具的 AddSuLog 函数存在缓冲区溢出，允许本地用户通过一个长用户名获得 root 权限。
• CVE-1999-0692 UNKNOWN — CVE-1999-0692: Array Services 守护进程 (arrayd) 的默认配置禁用了身份验证，允许远程用户获得 root 权限。
• CVE-1999-0693 UNKNOWN — CVE-1999-0693: ToolTalk 共享库中 TT_SESSION 环境变量存在缓冲区溢出，允许本地用户获得 root 权限。
• CVE-1999-0694 UNKNOWN — CVE-1999-0694: AIX ptrace 系统调用中的拒绝服务允许本地用户使系统崩溃。
• CVE-1999-0695 UNKNOWN — CVE-1999-0695: Sybase PowerDynamo 个人 Web 服务器允许攻击者通过 ..（点点）攻击读取任意文件。
• CVE-1999-0696 UNKNOWN — CVE-1999-0696: CDE Calendar Manager Service Daemon (rpc.cmsd) 中存在缓冲区溢出。
• CVE-1999-0697 UNKNOWN — CVE-1999-0697: SCO Doctor 允许本地用户通过 Tools 选项获得 root 权限。
• CVE-1999-0698 UNKNOWN — CVE-1999-0698: Red Hat 与 Debian Linux 上 IP protocol logger (ippl) 的拒绝服务。
• CVE-1999-0699 UNKNOWN — CVE-1999-0699: Bluestone Sapphire Web 服务器通过易于猜测的会话 ID 导致会话劫持。
• CVE-1999-0700 UNKNOWN — CVE-1999-0700: Microsoft Phone Dialer (dialer.exe) 中通过 dialer.ini 文件中畸形的 dialer 条目导致缓冲区溢出。
• CVE-1999-0701 UNKNOWN — CVE-1999-0701: 在 Windows NT 4.0 无人值守安装之后，某个安装文件可能包含敏感信息，例如本地 Administrator 密码。
• CVE-1999-0702 UNKNOWN — CVE-1999-0702: Internet Explorer 5.0 和 5.01 允许远程攻击者通过导入/导出收藏夹功能修改或执行文件，又名“ImportExportFavorites”漏洞。
• CVE-1999-0703 UNKNOWN — CVE-1999-0703: OpenBSD、BSDI 和其他 Unix 操作系统允许用户在字符设备和块设备上设置 chflags 和 fchflags。
• CVE-1999-0704 UNKNOWN — CVE-1999-0704: Linux am-utils 包及其他人提供的 Berkeley automounter 守护进程 (amd) 日志功能存在缓冲区溢出。
• CVE-1999-0705 UNKNOWN — CVE-1999-0705: INN inews 程序中存在缓冲区溢出。
• CVE-1999-0706 UNKNOWN — CVE-1999-0706: Linux xmonisdn 包允许本地用户通过修改 IFS 或 PATH 环境变量获得 root 权限。
• CVE-1999-0707 UNKNOWN — CVE-1999-0707: HP Visualize Conference 中的默认 FTP 配置允许会议用户在未经授权的情况下向其他参与者发送文件。
• CVE-1999-0708 UNKNOWN — CVE-1999-0708: cfingerd 中的缓冲区溢出允许本地用户通过一个长 GECOS 字段获得 root 权限。
• CVE-1999-0710 UNKNOWN — CVE-1999-0710: Red Hat Linux 5.2 和 6.0 以及其他发行版中的 Squid 包将 cachemgr.cgi 安装到公共 Web 目录中，这允许远程攻击者将其用作连接到其他系统的中介。
• CVE-1999-0711 UNKNOWN — CVE-1999-0711: Oracle 8.x Intelligent Agent for Unix 中的 oratclsh 解释器允许本地用户以 root 身份执行 Tcl 命令。
• CVE-1999-0712 UNKNOWN — CVE-1999-0712: Caldera Open Administration System (COAS) 中的一个漏洞允许将 /etc/shadow 密码文件设为全局可读。
• CVE-1999-0713 UNKNOWN — CVE-1999-0713: Compaq Tru64 UNIX 中的 dtlogin 程序允许本地用户获得 root 权限。
• CVE-1999-0714 UNKNOWN — CVE-1999-0714: Compaq Tru64 UNIX edauth 命令中的漏洞。
• CVE-1999-0715 UNKNOWN — CVE-1999-0715: Remote Access Service (RAS) 客户端中的缓冲区溢出允许攻击者通过畸形的电话簿条目执行命令或导致拒绝服务。
• CVE-1999-0716 UNKNOWN — CVE-1999-0716: Windows NT 4.0 帮助文件实用程序中通过畸形的帮助文件导致缓冲区溢出。
• CVE-1999-0717 UNKNOWN — CVE-1999-0717: 远程攻击者可以禁用 Microsoft Excel 97 中的病毒警告机制。
• CVE-1999-0719 UNKNOWN — CVE-1999-0719: Gnumeric 电子表格包的 Guile 插件允许攻击者执行任意代码。
• CVE-1999-0720 UNKNOWN — CVE-1999-0720: Linux 中的 pt_chown 命令允许本地用户修改属于其他用户的 TTY 终端设备。
• CVE-1999-0721 UNKNOWN — CVE-1999-0721: Windows NT Local Security Authority (LSA) 中通过畸形的 LSA 请求导致拒绝服务。
• CVE-1999-0722 UNKNOWN — CVE-1999-0722: Cobalt RaQ2 服务器的默认配置允许远程用户安装任意软件包。
• CVE-1999-0723 UNKNOWN — CVE-1999-0723: 当所有工作线程都在等待用户输入时，Windows NT Client Server Runtime Subsystem (CSRSS) 可能遭受拒绝服务。
• CVE-1999-0725 UNKNOWN — CVE-1999-0725: 当 IIS 以中文、韩文或日文作为默认语言运行时，它允许远程攻击者查看某些文件的源代码，又名“双字节代码页”。