CVE 数据库 — 第 29 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1447 UNKNOWN — Internet Explorer 4.0 允许远程攻击者通过 OBJECT 标签中包含较长 CLASSID 参数的 HTML 代码造成拒绝服务（崩溃）。
• CVE-1999-1448 UNKNOWN — 3.05 之前的 Eudora 和 Eudora Light 允许远程攻击者通过包含特定日期的电子邮件消息造成崩溃并损坏用户邮箱，例如 (1) 1970 年之前的日期会产生除零错误，或 (2) 比当前日期晚 100 年的日期会导致段错误。
• CVE-1999-1450 UNKNOWN — (1) rlogin 守护进程 rshd 和 (2) scheme 在 SCO UNIX OpenServer 5.0.5 及更早版本以及 SCO UnixWare 7.0.1 及更早版本中的漏洞，允许远程攻击者提升权限。
• CVE-1999-1451 UNKNOWN — IIS 4.0 和 Site Server 3.0 中的 Winmsdp.exe 示例文件允许远程攻击者读取任意文件。
• CVE-1999-1449 UNKNOWN — Sparc 20 机器上的 SunOS 4.1.4 允许本地用户通过从 /dev/tcx0 TCX 设备读取造成拒绝服务（内核恐慌）。
• CVE-1999-1452 UNKNOWN — Windows NT 4.0 中的 GINA 允许具有物理访问权限的攻击者通过将内容粘贴 (CTRL-V) 到用户名提示符中，显示已锁定工作站用户的剪贴板的部分内容。
• CVE-1999-1453 UNKNOWN — Internet Explorer 4 允许远程攻击者（恶意网站运营者）通过 Internet WebBrowser ActiveX 对象读取剪贴板内容。
• CVE-1999-1454 UNKNOWN — 启用 "Password protected" 选项的 Windows 95 上的 Macromedia "The Matrix" 屏幕保护程序允许具有机器物理访问权限的攻击者通过按 ESC（Escape）键绕过密码提示。
• CVE-1999-1455 UNKNOWN — Windows NT 3.5 至 4.0 中的 RSH 服务实用程序 RSHSVC 在用户来自授权主机时，未正确按 .Rhosts 文件规定限制访问，这可能允许未经授权的用户通过从授权主机登录来访问该服务。
• CVE-1999-1456 UNKNOWN — thttpd HTTP 服务器 2.03 及更早版本允许远程攻击者通过文件名中包含多个前导 /（斜杠）字符的 GET 请求读取任意文件。
• CVE-1999-1457 UNKNOWN — 2.04-31 之前的 thttpd HTTP 服务器存在缓冲区溢出，允许远程攻击者通过较长的日期字符串执行任意命令，该字符串未被 tdate_parse 函数正确处理。
• CVE-1999-1458 UNKNOWN — Digital UNIX 4.0 中的 at 程序存在缓冲区溢出，允许本地用户通过较长的命令行参数获取 root 权限。
• CVE-1999-1459 UNKNOWN — 3.2.07 之前的 BMC PATROL Agent 允许本地用户通过针对临时文件的符号链接攻击获取 root 权限。
• CVE-1999-1460 UNKNOWN — 3.2.07 之前的 BMC PATROL SNMP Agent 允许本地用户通过将目标文件指定为 snmpmagt 程序的第二个参数，以 root 身份创建任意的全局可写文件。
• CVE-1999-1461 UNKNOWN — IRIX 5.3 至 IRIX 6.5.10 上 InPerson 中的 inpview 信任 PATH 环境变量来查找并执行 ttsession 程序，允许本地用户通过修改 PATH 指向特洛伊木马 ttsession 程序来获取 root 访问权限。
• CVE-1999-1462 UNKNOWN — Big Brother 1.09b 和 1.09c 中 bb-hist.sh CGI History 模块的漏洞，允许远程攻击者读取任意文件的部分内容。
• CVE-1999-1463 UNKNOWN — SP3 之前的 Windows NT 4.0 允许远程攻击者通过发送缺少第一个分片的、不正确分片的 IP 数据包绕过防火墙限制或造成拒绝服务（崩溃），TCP/IP 协议栈会将其错误地重组为有效会话。
• CVE-1999-1464 UNKNOWN — 启用分布式快速交换 (DFS) 的 Cisco IOS 11.1CC 和 11.1CT 中的漏洞允许远程攻击者在路由器将流量从启用 DFS 的接口切换到未启用 DFS 的接口时绕过某些访问控制列表，如 Cisco 缺陷 CSCdk35564 所述。
• CVE-1999-1465 UNKNOWN — 启用分布式快速交换 (DFS) 的 Cisco IOS 11.1 至 11.3 中的漏洞允许远程攻击者在路由器将流量从启用 DFS 的输入接口切换到带逻辑子接口的输出接口时绕过某些访问控制列表，如 Cisco 缺陷 CSCdk43862 所述。
• CVE-1999-1467 UNKNOWN — SunOS 4.0.x 上 rcp 的漏洞允许来自受信任主机的远程攻击者以 root 身份执行任意命令，可能与 nobody 用户的配置有关。
• CVE-1999-1466 UNKNOWN — Cisco 路由器 8.2 至 9.1 版本的漏洞允许远程攻击者在某些接口上使用扩展 IP 访问列表、启用 IP 路由缓存且访问列表使用 "established" 关键字时绕过访问控制列表。
• CVE-1999-1468 UNKNOWN — 各种 UNIX 系统中的 rdist 使用 popen 执行 sendmail，允许本地用户通过修改 IFS（内部字段分隔符）变量获取 root 权限。
• CVE-1999-1469 UNKNOWN — miniSQL 包中 w3-auth CGI 程序存在缓冲区溢出，允许远程攻击者通过带有 (1) 较长 URL 或 (2) 较长 User-Agent MIME 头的 HTTP 请求执行任意命令。
• CVE-1999-1470 UNKNOWN — Eastman Work Management 3.21 将密码以明文形式存储在 COMMON 和 LOCATOR 注册表项中，可能允许本地用户提升权限。
• CVE-1999-1471 UNKNOWN — 基于 BSD 的操作系统 4.3 及更早版本中的 passwd 存在缓冲区溢出，允许本地用户通过指定较长的 shell 或 GECOS 字段获取 root 权限。
• CVE-1999-1472 UNKNOWN — Internet Explorer 4.0 允许远程攻击者通过使用动态 HTML (DHTML) 将数据发送给攻击者的小型 IFRAME 读取用户机器上的任意文本和 HTML 文件，也称为 Freiburg 文本查看问题。
• CVE-1999-1473 UNKNOWN — 当网站将浏览器重定向到另一个站点时，Internet Explorer 3.02 和 4.0 会自动向第二个站点重新发送认证信息，也称为 "Page Redirect Issue"（页面重定向问题）。
• CVE-1999-1474 UNKNOWN — PowerPoint 95 和 97 允许远程攻击者在浏览器（如 Internet Explorer）中打开文档时可能导致应用程序在未提示用户的情况下自动运行，可能通过幻灯片放映实现。
• CVE-1999-1475 UNKNOWN — 使用 mod_sqlpw 模块编译的 ProFTPd 1.2 在 wtmp 日志文件中记录用户密码，允许本地用户通过读取 wtmp（例如通过 last 命令）获取密码并提升权限。
• CVE-1999-1476 UNKNOWN — Intel Pentium 处理器（MMX 和 Overdrive）中的缺陷允许本地用户在基于 Intel 的操作系统（如 Windows NT 和 Windows 95）中通过无效指令造成拒绝服务（挂起），也称为 "Invalid Operand with Locked CMPXCHG8B Instruction" 问题。
• CVE-1999-1477 UNKNOWN — GNOME 库 1.0.8 存在缓冲区溢出，允许本地用户通过 nethack 等程序中的较长 --espeaker 参数获取 root 访问权限。
• CVE-1999-1478 UNKNOWN — Sun HotSpot Performance Engine VM 允许远程攻击者通过包含 [ 字符的 URL 对任何运行 HotSpot 的服务器造成拒绝服务。
• CVE-1999-1479 UNKNOWN — Matt Wright 的 textcounter.pl 允许远程攻击者通过 shell 元字符执行任意命令。
• CVE-1999-1480 UNKNOWN — AIX 4.3 中的 (1) acledit 和 (2) aclput 允许本地用户通过符号链接攻击创建或修改文件。
• CVE-1999-1481 UNKNOWN — Squid 2.2.STABLE5 及更低版本在使用外部认证时，允许攻击者通过用户/密码对中的换行符绕过访问控制。
• CVE-1999-1482 UNKNOWN — SVGAlib zgv 3.0-7 及更早版本允许本地用户通过将 iopl(3) 权限泄漏给子进程来获取 root 访问权限。
• CVE-1999-1484 UNKNOWN — MSN Setup BBS 4.71.0.10 ActiveX 控件 (setupbbs.ocx) 存在缓冲区溢出，允许远程攻击者通过 (1) vAddNewsServer 或 (2) bIsNewsServerConfigured 方法执行任意命令。
• CVE-1999-1483 UNKNOWN — svgalib 1.2.10 及更早版本中的 zgv 存在缓冲区溢出，允许本地用户通过较长的 HOME 环境变量执行任意代码。
• CVE-1999-1485 UNKNOWN — IRIX 6.5 至 6.5.2 中的 nsd 在 UDP 端口上导出一个虚拟文件系统，允许远程攻击者通过挂载 nsd 虚拟文件系统查看文件并造成可能的拒绝服务。
• CVE-1999-1486 UNKNOWN — IBM AIX 4.1 至 4.3 中的 sadc，当从 timex 等 setgid adm 程序调用时，允许本地用户通过符号链接攻击覆盖任意文件。
• CVE-1999-1487 UNKNOWN — AIX 4.3 中 digest 的漏洞允许 printq 用户通过创建和/或修改系统上的任意文件获取 root 权限。
• CVE-1999-1488 UNKNOWN — IBM SP2 系统数据存储库 (SDR) 中的 sdrd 守护进程允许远程攻击者未经认证读取文件。
• CVE-1999-1489 UNKNOWN — Slackware Linux 3.1 中 XFree86 SuperProbe 的 TestChip 函数存在缓冲区溢出，本地用户可通过较长的 -nopr 参数获取 root 权限
• CVE-1999-1490 UNKNOWN — Red Hat 5.1 中的 xosview 1.5.1 允许本地用户通过较长的 HOME 环境变量获取 root 访问权限。
• CVE-1999-1491 UNKNOWN — Red Hat 2.1 中的 abuse.console 使用相对路径名查找并执行 undrv 程序，本地用户可通过指向特洛伊木马程序的路径执行任意命令。
• CVE-1999-1492 UNKNOWN — IRIX 6.4 中的 (1) diskperf 和 (2) diskalign 存在漏洞，本地攻击者可创建任意属于 root 的文件，进而获取 root 权限。
• CVE-1999-1493 UNKNOWN — Hewlett Packard Apollo Domain OS SR10 至 SR10.3 中的 crp 存在漏洞，远程攻击者可通过不安全的系统调用 (1) pad_$dm_cmd 和 (2) pad_$def_pfk() 获取 root 权限。
• CVE-1999-1494 UNKNOWN — Silicon Graphics IRIX 5.1、5.2 和 6.0 中的 colorview 允许本地攻击者通过 -text 参数读取任意文件。
• CVE-1999-1495 UNKNOWN — SuSE Linux 6.0 中的 xtvscreen 允许本地用户通过对 pic000.pnm 文件的符号链接攻击覆盖任意文件。
• CVE-1999-1497 UNKNOWN — Ipswitch IMail 5.0 和 6.0 使用弱加密将密码存储在注册表键中，本地攻击者可读取电子邮件账户的密码。