CVE 数据库 — 第 15 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0724 UNKNOWN — CVE-1999-0724: OpenBSD procfs 和 fdescfs 文件系统中通过 readdir() 函数中的 uio_offset 导致缓冲区溢出。
• CVE-1999-0726 UNKNOWN — CVE-1999-0726: 攻击者可以通过执行带有畸形文件映像头的程序在 Windows NT 中实施拒绝服务。
• CVE-1999-0727 UNKNOWN — CVE-1999-0727: OpenBSD 内核中的内核泄漏允许以未加密方式发送 IPsec 数据包。
• CVE-1999-0728 UNKNOWN — CVE-1999-0728: Windows NT 用户可以通过直接调用控制键盘或鼠标的 IOCTL 来禁用键盘或鼠标。
• CVE-1999-0730 UNKNOWN — CVE-1999-0730: Debian man-db 包中的 zsoelim 程序允许本地用户通过符号链接攻击覆盖文件。
• CVE-1999-0731 UNKNOWN — CVE-1999-0731: KDE klock 程序允许本地用户使用畸形输入解锁会话。
• CVE-1999-0732 UNKNOWN — CVE-1999-0732: Debian smtp-refuser 包的日志功能允许本地用户使用符号链接删除任意文件。
• CVE-1999-0733 UNKNOWN — CVE-1999-0733: Linux 版 VMWare 1.0.1 中通过一个长 HOME 环境变量导致缓冲区溢出。
• CVE-1999-0734 UNKNOWN — CVE-1999-0734: CiscoSecure Access Control Server (ACS) 的默认配置允许远程用户在未经身份验证的情况下修改服务器数据库。
• CVE-1999-0735 UNKNOWN — CVE-1999-0735: KDE K-Mail 允许本地用户通过临时用户目录中的符号链接攻击获得权限。
• CVE-1999-0736 UNKNOWN — CVE-1999-0736: IIS 和 Site Server 中的 showcode.asp 示例文件允许远程攻击者读取任意文件。
• CVE-1999-0737 UNKNOWN — CVE-1999-0737: IIS 和 Site Server 中的 viewcode.asp 示例文件允许远程攻击者读取任意文件。
• CVE-1999-0738 UNKNOWN — CVE-1999-0738: IIS 和 Site Server 中的 code.asp 示例文件允许远程攻击者读取任意文件。
• CVE-1999-0739 UNKNOWN — CVE-1999-0739: IIS 和 Site Server 中的 codebrws.asp 示例文件允许远程攻击者读取任意文件。
• CVE-1999-0740 UNKNOWN — CVE-1999-0740: 远程攻击者可以通过畸形的 TERM 环境变量在 Linux in.telnetd telnet 守护进程上导致拒绝服务。
• CVE-1999-0741 UNKNOWN — CVE-1999-0741: 适用于 2060 的 QMS CrownNet Unix Utilities 允许 root 在无密码的情况下登录。
• CVE-1999-0743 UNKNOWN — CVE-1999-0743: Trn 允许本地用户通过符号链接覆盖其他用户的文件。
• CVE-1999-0744 UNKNOWN — CVE-1999-0744: Netscape Enterprise Server 和 FastTrask Server 中的缓冲区溢出允许远程攻击者通过一个长 HTTP GET 请求获得权限。
• CVE-1999-0742 UNKNOWN — CVE-1999-0742: Debian mailman 包使用弱身份验证，这允许攻击者获得权限。
• CVE-1999-0745 UNKNOWN — CVE-1999-0745: 适用于 IBM AIX C Set ++ 编译器的 Source Code Browser Program Database Name Server Daemon (pdnsd) 中存在缓冲区溢出。
• CVE-1999-0746 UNKNOWN — CVE-1999-0746: SuSE Linux 中 in.identd 的默认配置在请求之间等待 120 秒，允许远程攻击者实施拒绝服务。
• CVE-1999-0747 UNKNOWN — CVE-1999-0747: 当系统处于高 CPU 负载时发起 fstat 调用，BSDi Symmetric Multiprocessing (SMP) 中发生拒绝服务。
• CVE-1999-0748 UNKNOWN — CVE-1999-0748: Red Hat net-tools 软件包中存在缓冲区溢出漏洞。
• CVE-1999-0749 UNKNOWN — CVE-1999-0749: Windows 95 和 Windows 98 中的 Microsoft Telnet 客户端存在缓冲区溢出漏洞，可通过畸形的 Telnet 参数触发。
• CVE-1999-0750 UNKNOWN — CVE-1999-0750: Hotmail 允许通过 HTML STYLE 标签执行 JavaScript，使远程攻击者能够在用户的 Hotmail 账户上执行命令。
• CVE-1999-0751 UNKNOWN — CVE-1999-0751: 安装了 SSL Handshake Patch 的 Netscape Enterprise Server 3.6 中的 Accept 命令存在缓冲区溢出漏洞。
• CVE-1999-0752 UNKNOWN — CVE-1999-0752: Netscape Enterprise Server 因 SSL 握手中的缓冲区溢出而存在拒绝服务漏洞。
• CVE-1999-0754 UNKNOWN — CVE-1999-0754: INN 的 inndstart 程序允许本地用户通过 INNCONF 环境变量指定替代配置文件来获取权限。
• CVE-1999-0753 UNKNOWN — CVE-1999-0753: Mini SQL 附带的 w3-msql CGI 脚本允许远程攻击者查看受限目录。
• CVE-1999-0755 UNKNOWN — CVE-1999-0755: 即使用户未选择 “Save password” 选项，Windows NT RRAS 和 RAS 客户端也会缓存用户密码。
• CVE-1999-0759 UNKNOWN — CVE-1999-0759: FuseMAIL POP 服务因过长的 USER 和 PASS 命令存在缓冲区溢出漏洞。
• CVE-1999-0762 UNKNOWN — CVE-1999-0762: 当 JavaScript 嵌入 TITLE 标签中时，Netscape Communicator 允许远程攻击者利用 “about” 协议获取浏览器信息。
• CVE-1999-0763 UNKNOWN — CVE-1999-0763: 多宿主主机上的 NetBSD 允许一个网络中的 ARP 数据包修改另一相连网络上的 ARP 表项。
• CVE-1999-0764 UNKNOWN — CVE-1999-0764: NetBSD 允许 ARP 数据包覆写静态 ARP 表项。
• CVE-1999-0765 UNKNOWN — CVE-1999-0765: SGI IRIX 的 midikeys 程序允许本地用户通过文本编辑器修改任意文件。
• CVE-1999-0766 UNKNOWN — CVE-1999-0766: Microsoft Java 虚拟机允许恶意 Java applet 在沙箱环境之外执行任意命令。
• CVE-1999-0769 UNKNOWN — CVE-1999-0769: Linux 系统上的 Vixie Cron 允许本地用户通过 MAILTO 环境变量设置 sendmail 命令的参数。
• CVE-1999-0768 UNKNOWN — CVE-1999-0768: Red Hat 系统上的 Vixie Cron 因 MAILTO 环境变量存在缓冲区溢出漏洞。
• CVE-1999-0767 UNKNOWN — CVE-1999-0767: Solaris 的 libc、ufsrestore 和 rcp 因 LC_MESSAGES 环境变量存在缓冲区溢出漏洞。
• CVE-1999-0770 UNKNOWN — CVE-1999-0770: Firewall-1 对以 ACK 或其他非 SYN 数据包开始的连接设置了较长的超时时间，使攻击者能够通过向无响应系统发起大量连接尝试来实施拒绝服务攻击。
• CVE-1999-0771 UNKNOWN — CVE-1999-0771: Compaq Management Agents 和 Compaq Survey Utility 的 Web 组件允许远程攻击者通过 ..（点点）攻击读取任意文件。
• CVE-1999-0772 UNKNOWN — CVE-1999-0772: Compaq Management Agents 和 Compaq Survey Utility 因向 2301 端口发送的长字符串而存在拒绝服务漏洞。
• CVE-1999-0773 UNKNOWN — CVE-1999-0773: Solaris 的 lpset 程序存在缓冲区溢出漏洞，允许本地用户获取 root 访问权限。
• CVE-1999-0774 UNKNOWN — CVE-1999-0774: Mars NetWare Emulation（NWE，mars_nwe）软件包因过长的目录名存在缓冲区溢出漏洞。
• CVE-1999-0775 UNKNOWN — CVE-1999-0775: 运行 IOS 的 Cisco Gigabit Switch 路由器因未能正确处理访问列表中的 “established” 关键字，允许远程攻击者转发未授权的数据包。
• CVE-1999-0776 UNKNOWN — CVE-1999-0776: Alibaba HTTP 服务器允许远程攻击者通过 ..（点点）攻击读取文件。
• CVE-1999-0777 UNKNOWN — CVE-1999-0777: IIS FTP 服务器可能允许远程攻击者读取或删除服务器上的文件，即使其权限被设为 “No Access”（无访问权限）。
• CVE-1999-0778 UNKNOWN — CVE-1999-0778: Xi Graphics Accelerated-X 服务器存在缓冲区溢出漏洞，允许本地用户通过过长的 display 或 query 参数获取 root 访问权限。
• CVE-1999-0779 UNKNOWN — CVE-1999-0779: HP-UX SharedX 的 recserv 程序存在拒绝服务漏洞。
• CVE-1999-0780 UNKNOWN — CVE-1999-0780: KDE klock 允许本地用户通过在 .kss.pid 文件中指定任意 PID 来杀死任意进程。