CVE 数据库 — 第 25 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1243 UNKNOWN — CVE-1999-1243: IRIX 6.0.1 及更早版本中的 SGI Desktop Permissions Tool 允许本地用户修改任意文件的权限并提升权限
• CVE-1999-1244 UNKNOWN — CVE-1999-1244: IPFilter 3.2.3 至 3.2.10 允许本地用户通过对保存的输出文件的符号链接攻击修改任意文件
• CVE-1999-1245 UNKNOWN — CVE-1999-1245：vacm ucd-snmp SNMP 服务器 3.52 版本未正确禁用对 public 团体字符串的访问，可能允许远程攻击者获取敏感信息。
• CVE-1999-1246 UNKNOWN — CVE-1999-1246：Microsoft Site Server 3.0 中的 Direct Mailer 功能将用户域名和密码以明文形式保存在 TMLBQueue 网络共享中，该共享具有不安全的默认权限，可能允许远程攻击者读取密码并获取权限。
• CVE-1999-1247 UNKNOWN — CVE-1999-1247：HP-UX 9.x 中 HP DCE/9000 的 HP Camera 组件存在漏洞，允许攻击者获取 root 权限。
• CVE-1999-1248 UNKNOWN — CVE-1999-1248：HP-UX 8.0 至 9.0 中的 Support Watch（又称 SupportWatch）存在漏洞，允许本地用户获取权限。
• CVE-1999-1249 UNKNOWN — CVE-1999-1249：HP-UX 10.20 中的 movemail 具有不安全的权限，允许本地用户获取权限。
• CVE-1999-1251 UNKNOWN — CVE-1999-1251：HP-UX 10.20 和 10.10 上的直接音频（direct audio）用户空间代码存在漏洞，允许本地用户造成拒绝服务。
• CVE-1999-1250 UNKNOWN — CVE-1999-1250：Blue World 的 Lasso 应用（用于 WebSTAR 及其他服务器）中的 CGI 程序存在漏洞，允许远程攻击者读取任意文件。
• CVE-1999-1252 UNKNOWN — CVE-1999-1252：SCO UnixWare 2.0.x 和 2.1.0 中某个系统调用存在漏洞，允许本地用户访问任意文件并获取 root 权限。
• CVE-1999-1253 UNKNOWN — CVE-1999-1253：SCO OpenServer 5.0.2 及更早版本以及 SCO Internet FastStart 1.0 中的内核错误处理例程存在漏洞，允许本地用户获取 root 权限。
• CVE-1999-1255 UNKNOWN — CVE-1999-1255：Hyperseek 允许远程攻击者通过直接调用带有 edit_file action 参数的 admin.cgi 程序来修改 Hyperseek 配置。
• CVE-1999-1256 UNKNOWN — CVE-1999-1256：Oracle 8.0.3 企业版中的 Oracle Database Assistant 1.0 在创建新数据库时将数据库主密码以明文形式存储在 spoolmain.log 文件中，允许本地用户从该文件获取密码。
• CVE-1999-1254 UNKNOWN — CVE-1999-1254：Windows 95、98 和 NT 4.0 允许远程攻击者通过伪造来自路由器的 ICMP 重定向消息造成拒绝服务，这会导致 Windows 更改其路由表。
• CVE-1999-1257 UNKNOWN — CVE-1999-1257：Xyplex 终端服务器 6.0.1S1（可能还包括其他版本）允许远程攻击者通过输入 (1) CTRL-Z 字符或 (2) ?（问号）来绕过密码提示。
• CVE-1999-1258 UNKNOWN — CVE-1999-1258：SunOS 4.1.1 及更早版本中的 rpc.pwdauthd 未正确阻止对守护进程的远程访问，允许远程攻击者获取敏感系统信息。
• CVE-1999-1259 UNKNOWN — CVE-1999-1259：Microsoft Office 98 Macintosh 版未正确初始化 Office 98 文件所使用的磁盘空间，并实际上将之前已删除文件的数据插入到 Office 文件中，可能允许攻击者获取敏感信息。
• CVE-1999-1260 UNKNOWN — CVE-1999-1260：mSQL（Mini SQL）2.0.6 允许远程攻击者通过 ServerStats 查询获取敏感服务器信息，例如已登录用户、数据库名称和服务器版本。
• CVE-1999-1261 UNKNOWN — CVE-1999-1261：Rainbow Six Multiplayer 中的缓冲区溢出允许远程攻击者通过超长的昵称（nick）命令造成拒绝服务，并可能执行任意命令。
• CVE-1999-1262 UNKNOWN — CVE-1999-1262：Netscape 4.5 中的 Java 未正确限制 applet 连接到除加载该 applet 的主机之外的其他主机，这违反了 Java 安全模型，可能允许远程攻击者进行未经授权的活动。
• CVE-1999-1264 UNKNOWN — CVE-1999-1264：WebRamp M3 路由器即使已显式禁用访问，也未禁用对自身的远程 telnet 或 HTTP 访问。
• CVE-1999-1265 UNKNOWN — CVE-1999-1265：SLmail 3.1 及更早版本中的 SMTP 服务器允许远程攻击者通过参数以 "("（左括号）字符开头的畸形命令造成拒绝服务，例如 (1) SEND、(2) VRFY、(3) EXPN、(4) MAIL FROM、(5) RCPT TO。
• CVE-1999-1266 UNKNOWN — CVE-1999-1266：rsh 守护进程（rshd）在提供有效用户名与无效名称时会生成不同的错误消息，允许远程攻击者确定系统上的有效用户。
• CVE-1999-1267 UNKNOWN — CVE-1999-1267：KDE 文件管理器（kfm）使用 TCP 服务器执行某些文件操作，允许远程攻击者通过向服务器发送复制命令来修改任意文件。
• CVE-1999-1268 UNKNOWN — CVE-1999-1268：KDE konsole 中存在漏洞，允许本地用户通过访问某些设备劫持或观察其他用户的会话。
• CVE-1999-1269 UNKNOWN — CVE-1999-1269：KDE beta 3 中的屏幕保护程序允许本地用户通过对 .kss.pid 文件的符号链接攻击覆盖任意文件。
• CVE-1999-1270 UNKNOWN — CVE-1999-1270：KDE 1.0 中的 KMail 将 PGP 口令作为命令行参数传递给其他程序，这可能允许本地用户通过诸如 ps 等列出进程信息的程序查看参数，从而获取口令并破坏其他用户的 PGP 密钥。
• CVE-1999-1271 UNKNOWN — CVE-1999-1271：Macromedia Dreamweaver 使用弱加密存储 FTP 密码，可能允许本地用户轻易解密其他用户的密码。
• CVE-1999-1272 UNKNOWN — CVE-1999-1272：CDROM Confidence Test 程序（cdrom）中的缓冲区溢出允许本地用户获取 root 权限。
• CVE-1999-1273 UNKNOWN — CVE-1999-1273：Squid Internet Object Cache 1.1.20 允许用户通过使用十六进制转义序列编码 URL 来绕过访问控制列表（ACL）。
• CVE-1999-1275 UNKNOWN — CVE-1999-1275：Lotus cc:Mail 第 8 版将 postoffice 密码以明文形式存储在一个具有不安全权限的隐藏文件中，允许本地用户获取权限。
• CVE-1999-1276 UNKNOWN — CVE-1999-1276：fte 软件包中 0.46b-4.1 之前的 fte-console 未放弃 root 权限，允许本地用户通过虚拟控制台设备获取 root 访问权限。
• CVE-1999-1274 UNKNOWN — CVE-1999-1274：iPass RoamServer 3.1 创建具有全局可写权限的临时文件。
• CVE-1999-1277 UNKNOWN — CVE-1999-1277：BackWeb 客户端将用于代理身份验证的用户名和密码以明文形式存储在 Communication 注册表项中，可能允许其他本地用户通过读取密码获取权限。
• CVE-1999-1278 UNKNOWN — CVE-1999-1278：nlog CGI 脚本未正确过滤 IP 地址参数中的 shell 元字符，可能允许远程攻击者通过 (1) nlog-smb.pl 或 (2) rpc-nlog.pl 执行某些命令。
• CVE-1999-1279 UNKNOWN — CVE-1999-1279：AS/400 共享文件夹功能与 Microsoft SNA Server 3.0 及更早版本之间的交互，允许用户在共享相同 Local APPC LU 时查看彼此的文件夹。
• CVE-1999-1280 UNKNOWN — CVE-1999-1280：Hummingbird Exceed 6.0.1.0 意外包含了一个本应用于开发和测试的 DLL，该 DLL 将用户名和密码以明文形式记录在 test.log 文件中。
• CVE-1999-1281 UNKNOWN — CVE-1999-1281：Breeze Network Server 的开发版本允许远程攻击者通过访问 configbreeze CGI 程序导致系统重启。
• CVE-1999-1282 UNKNOWN — CVE-1999-1282：RealSystem G2 服务器将管理员密码以明文形式存储在全局可读的配置文件中，允许本地用户获取权限。
• CVE-1999-1283 UNKNOWN — CVE-1999-1283：Opera 3.2.1 允许远程攻击者通过包含 http:// 标记中多余 / 的 URL 造成拒绝服务（应用程序崩溃）。
• CVE-1999-1284 UNKNOWN — CVE-1999-1284：NukeNabber 允许远程攻击者通过连接到 NukeNabber 端口（1080）而不发送任何数据造成拒绝服务，这会导致连接时执行的 report.exe 程序将 CPU 使用率提升至 100%。
• CVE-1999-1285 UNKNOWN — CVE-1999-1285：Linux 2.1.132 及更早版本允许本地用户通过从随机设备（例如 /dev/urandom）读取大型缓冲区造成拒绝服务（资源耗尽），该读取操作在完成之前无法被中断。
• CVE-1999-1286 UNKNOWN — CVE-1999-1286：SGI IRIX 6.2 及更早版本中的 addnetpr 允许本地用户通过对临时文件的符号链接攻击修改任意文件，并可能获取 root 访问权限。
• CVE-1999-1288 UNKNOWN — CVE-1999-1288：Samba 1.9.18 意外包含了一个原型应用程序 wsmbconf，该程序安装时具有不正确的权限（包括 setgid 位），允许本地用户读取和写入文件，并可能通过该程序中的缺陷获取权限。
• CVE-1999-1287 UNKNOWN — CVE-1999-1287：Analog 3.0 及更早版本中的漏洞允许远程攻击者通过 forms 接口读取任意文件。
• CVE-1999-1289 UNKNOWN — CVE-1999-1289：Windows NT 上的 ICQ 98 beta 在 ICQ 数据包的 TCP 数据段中泄露客户端的内部 IP 地址，而非公共地址（例如通过 NAT），这为远程攻击者提供了有关客户端或内部网络配置的潜在敏感信息。
• CVE-1999-1290 UNKNOWN — CVE-1999-1290：nftp FTP 客户端 1.40 版本中的缓冲区溢出允许远程恶意 FTP 服务器通过超长的响应字符串造成拒绝服务，并可能执行任意命令。
• CVE-1999-1291 UNKNOWN — CVE-1999-1291：Microsoft Windows 95、Windows NT 4.0（可能还包括其他版本）中的 TCP/IP 实现允许远程攻击者通过 PSH ACK 或其他方式强制重置（RST）来重置连接，从产生的数据包中获取目标的最后序列号，然后向目标伪造重置。
• CVE-1999-1292 UNKNOWN — CVE-1999-1292：Kolban Webcam32 4.8.3 及更早版本的 Web 管理功能中的缓冲区溢出允许远程攻击者通过超长 URL 执行任意命令。
• CVE-1999-1293 UNKNOWN — CVE-1999-1293：Apache 1.2.5 及更早版本中的 mod_proxy 允许远程攻击者通过畸形的 FTP 命令造成拒绝服务，这会导致 Apache 核心转储（dump core）。