CVE 数据库 — 第 19 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0938 UNKNOWN — CVE-1999-0938: MBone SDR Package 允许远程攻击者通过 Session Initiation Protocol (SIP) 消息中的 shell 元字符执行命令。
• CVE-1999-0939 UNKNOWN — CVE-1999-0939: Debian IRC Epic/epic4 客户端中通过超长字符串导致拒绝服务。
• CVE-1999-0940 UNKNOWN — CVE-1999-0940: mutt 邮件客户端中的缓冲区溢出允许远程攻击者通过畸形的 MIME 消息执行命令。
• CVE-1999-0941 UNKNOWN — CVE-1999-0941: Mutt 邮件客户端允许远程攻击者通过 shell 元字符执行命令。
• CVE-1999-0942 UNKNOWN — CVE-1999-0942: UnixWare dos7utils 允许本地用户通过使用 STATICMERGE 环境变量查找其执行的脚本，从而获取 root 权限。
• CVE-1999-0943 UNKNOWN — CVE-1999-0943: OpenLink 3.2 中的缓冲区溢出允许远程攻击者通过向 Web 配置器发送超长 GET 请求获取权限。
• CVE-1999-0944 UNKNOWN — CVE-1999-0944: IBM WebSphere ikeyman 工具使用弱加密来存储用于 SSL 连接的密钥数据库密码。
• CVE-1999-0946 UNKNOWN — CVE-1999-0946: Yamaha MidiPlug 中通过 EMBED 标签中的 Text 变量导致缓冲区溢出。
• CVE-1999-0947 UNKNOWN — CVE-1999-0947: AN-HTTPd 提供了示例 CGI 脚本 test.bat、input.bat、input2.bat 和 envout.bat，它们允许远程攻击者通过 shell 元字符执行命令。
• CVE-1999-0948 UNKNOWN — CVE-1999-0948: Canna 输入系统的 uum 程序中的缓冲区溢出允许本地用户获取 root 权限。
• CVE-1999-0949 UNKNOWN — CVE-1999-0949: Canna 输入系统的 canuum 程序中的缓冲区溢出允许本地用户获取 root 权限。
• CVE-1999-0950 UNKNOWN — CVE-1999-0950: WFTPD FTP 服务器中的缓冲区溢出允许远程攻击者通过一系列创建嵌套目录的 MKD 和 CWD 命令获取 root 访问权限。
• CVE-1999-0951 UNKNOWN — CVE-1999-0951: OmniHTTPd CGI 程序 imagemap.exe 中的缓冲区溢出允许远程攻击者执行命令。
• CVE-1999-0953 UNKNOWN — CVE-1999-0953: WWWBoard 将加密后的密码存储在位于 Web 根目录下的密码文件中，因此远程攻击者可以访问。
• CVE-1999-0954 UNKNOWN — CVE-1999-0954: WWWBoard 具有默认用户名和默认密码。
• CVE-1999-0956 UNKNOWN — CVE-1999-0956: NeXT NetInfo 的 _writers 属性允许本地用户获取 root 权限或实施拒绝服务。
• CVE-1999-0955 UNKNOWN — CVE-1999-0955: wu-ftpd 和 BSDI ftpd 中的竞态条件允许远程攻击者通过 SITE EXEC 命令获取 root 访问权限。
• CVE-1999-0952 UNKNOWN — CVE-1999-0952: Solaris lpstat 中通过 class 参数导致的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0957 UNKNOWN — CVE-1999-0957: MajorCool mj_key_cache 程序允许本地用户通过符号链接攻击修改文件。
• CVE-1999-0958 UNKNOWN — CVE-1999-0958: sudo 1.5.x 允许本地用户通过 .. （点 点）攻击执行任意命令。
• CVE-1999-0959 UNKNOWN — CVE-1999-0959: IRIX startmidi 程序允许本地用户通过符号链接攻击修改任意文件。
• CVE-1999-0960 UNKNOWN — CVE-1999-0960: IRIX cdplayer 允许本地用户通过命令行选项在任意位置创建目录。
• CVE-1999-0961 UNKNOWN — CVE-1999-0961: HPUX sysdiag 允许本地用户在创建日志文件期间通过符号链接攻击获取 root 权限。
• CVE-1999-0962 UNKNOWN — CVE-1999-0962: HPUX passwd 命令中的缓冲区溢出允许本地用户通过命令行选项获取 root 权限。
• CVE-1999-0963 UNKNOWN — CVE-1999-0963: FreeBSD mount_union 命令允许本地用户通过符号链接攻击获取 root 权限。
• CVE-1999-0964 UNKNOWN — CVE-1999-0964: FreeBSD libc 模块中的 setlocale 存在缓冲区溢出，允许攻击者通过超长的 PATH_LOCALE 环境变量执行任意代码。
• CVE-1999-0965 UNKNOWN — CVE-1999-0965: xterm 中的竞态条件允许本地用户通过日志记录选项修改任意文件。
• CVE-1999-0966 UNKNOWN — CVE-1999-0966: Solaris libc 中的 getopt 存在缓冲区溢出，允许本地用户通过超长的 argv[0] 获取 root 权限。
• CVE-1999-0967 UNKNOWN — CVE-1999-0967: Internet Explorer、Outlook Express 和 Windows Explorer 使用的 HTML 库中通过 res: 本地资源协议导致缓冲区溢出。
• CVE-1999-0968 UNKNOWN — CVE-1999-0968: BNC IRC 代理中的缓冲区溢出允许远程攻击者获取权限。
• CVE-1999-0969 UNKNOWN — CVE-1999-0969: Windows NT RPC 服务允许远程攻击者使用伪造的畸形 RPC 数据包实施拒绝服务，这些数据包会生成一条发送到被伪造主机的错误消息，可能形成一个循环，又称 Snork。
• CVE-1999-0970 UNKNOWN — CVE-1999-0970: OmniHTTPD visadmin.exe 程序允许远程攻击者通过畸形 URL 实施拒绝服务，该 URL 会导致创建大量临时文件。
• CVE-1999-0971 UNKNOWN — CVE-1999-0971: Exim 中的缓冲区溢出允许本地用户通过 .forward 文件中超长的 :include: 选项获取 root 权限。
• CVE-1999-0972 UNKNOWN — CVE-1999-0972: Xshipwars xsw 程序中存在缓冲区溢出。
• CVE-1999-0973 UNKNOWN — CVE-1999-0973: Solaris snoop 程序中的缓冲区溢出允许远程攻击者在 snoop 以详细模式运行时通过超长域名获取 root 权限。
• CVE-1999-0974 UNKNOWN — CVE-1999-0974: Solaris snoop 中的缓冲区溢出允许远程攻击者通过对 rpc.rquotad 服务发送 GETQUOTA 请求获取 root 权限。
• CVE-1999-0975 UNKNOWN — CVE-1999-0975: Windows 帮助系统允许本地用户通过编辑扩展名为 .CNT 的目录元文件、并将主题操作修改为包含在访问 .hlp 文件时要执行的命令，从而以其他用户身份执行命令。
• CVE-1999-0976 UNKNOWN — CVE-1999-0976: Sendmail 允许本地用户通过 newaliases 命令重新初始化别名数据库，然后通过中断 Sendmail 导致拒绝服务。
• CVE-1999-0977 UNKNOWN — CVE-1999-0977: Solaris sadmind 中的缓冲区溢出允许远程攻击者使用 NETMGT_PROC_SERVICE 请求获取 root 权限。
• CVE-1999-0979 UNKNOWN — CVE-1999-0979: SCO UnixWare 特权进程系统允许本地用户通过使用 gdb 等调试器在特权进程执行前向 _init 插入陷阱来获取 root 权限。
• CVE-1999-0978 UNKNOWN — CVE-1999-0978: htdig 允许远程攻击者通过包含 shell 元字符的文件名执行命令。
• CVE-1999-0980 UNKNOWN — CVE-1999-0980: Windows NT Service Control Manager (SCM) 允许远程攻击者通过资源枚举请求中的畸形参数导致拒绝服务。
• CVE-1999-0981 UNKNOWN — CVE-1999-0981: Internet Explorer 5.01 及更早版本允许远程攻击者创建对客户端窗口的引用，并使用服务器端重定向通过该窗口访问本地文件，又称“Server-side Page Reference Redirect”。
• CVE-1999-0982 UNKNOWN — CVE-1999-0982: Sun Web-Based Enterprise Management (WBEM) 安装脚本以明文形式将密码存储在一个全局可读的文件中。
• CVE-1999-0983 UNKNOWN — CVE-1999-0983: Whois Internic Lookup 程序 whois.cgi 允许远程攻击者通过域条目中的 shell 元字符执行命令。
• CVE-1999-0984 UNKNOWN — CVE-1999-0984: Matt's Whois 程序 whois.cgi 允许远程攻击者通过域条目中的 shell 元字符执行命令。
• CVE-1999-0985 UNKNOWN — CVE-1999-0985: CC Whois 程序 whois.cgi 允许远程攻击者通过域条目中的 shell 元字符执行命令。
• CVE-1999-0986 UNKNOWN — CVE-1999-0986: Linux 2.0.3x 中的 ping 命令允许本地用户通过发送带有 -R（记录路由）选项的大数据包导致拒绝服务。
• CVE-1999-0987 UNKNOWN — CVE-1999-0987: 如果域用户登录域时域名末尾带有一个空格，Windows NT 将无法正确下载系统策略。
• CVE-1999-0989 UNKNOWN — CVE-1999-0989: Internet Explorer 5 directshow 过滤器（MSDXM.OCX）中的缓冲区溢出允许远程攻击者通过 vnd.ms.radio 协议执行命令。