CVE 数据库 — 第 37 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0263 UNKNOWN — Red Hat Linux 6.x 中的 X 字体服务器 xfs 允许攻击者通过畸形请求造成拒绝服务(DoS)
• CVE-2000-0262 UNKNOWN — AVM KEN! ISDN 代理服务器允许远程攻击者通过畸形请求造成拒绝服务(DoS)
• CVE-2000-0264 UNKNOWN — Panda Security 3.0 在禁用注册表编辑的情况下允许用户编辑注册表，并通过直接执行 .reg 文件等方式提升权限。
• CVE-2000-0265 UNKNOWN — Panda Security 3.0 允许用户通过其「添加/删除程序」小程序卸载 Panda 软件。
• CVE-2000-0266 UNKNOWN — Internet Explorer 5.01 允许远程攻击者借助恶意 applet 绕过跨框架安全策略，将 IFRAME 设置为任意 Javascript URL。
• CVE-2000-0267 UNKNOWN — Cisco Catalyst 5.4.x 允许用户在不需要密码的情况下进入「enable」模式。
• CVE-2000-0268 UNKNOWN — Cisco IOS 11.x 和 12.x 允许远程攻击者通过向 Telnet 守护进程发送 ENVIRON 选项导致系统重启。
• CVE-2000-0270 UNKNOWN — Emacs 20 中的 make-temp-name Lisp 函数创建的临时文件名称可预测，使攻击者可实施符号链接攻击。
• CVE-2000-0271 UNKNOWN — Emacs 20 中的 read-passwd 等 Lisp 函数未正确清除最近按键历史记录，使攻击者可读取未加密的密码。
• CVE-2000-0273 UNKNOWN — PCAnywhere 允许远程攻击者在提供登录提示之前终止连接，从而导致拒绝服务。
• CVE-2000-0272 UNKNOWN — RealNetworks RealServer 允许远程攻击者通过向 7070 端口上的服务器发送畸形输入导致拒绝服务。
• CVE-2000-0274 UNKNOWN — Linux trustees 内核补丁允许攻击者通过访问名称超长的文件或目录导致拒绝服务。
• CVE-2000-0269 UNKNOWN — Emacs 20 在启动新子进程时未正确设置从属 PTY 设备的权限，使本地用户可读取或修改 Emacs 与子进程之间的通信。
• CVE-2000-0275 UNKNOWN — PalmOS 版 CRYPTOCard CryptoAdmin 使用弱加密存储用户 PIN 码，使能访问 .PDB 文件的攻击者破解 PIN 后可生成有效的 PT-1 令牌。
• CVE-2000-0276 UNKNOWN — BeOS 4.5 和 5.0 允许本地用户通过使用中断 37 的畸形直接系统调用导致拒绝服务。
• CVE-2000-0277 UNKNOWN — Microsoft Excel 97 和 2000 在执行外部文本文件中的 Excel 宏语言(XLM)宏时不警告用户，可能使攻击者执行宏病毒。
• CVE-2000-0279 UNKNOWN — BeOS 允许远程攻击者通过长度字段小于报文头长度的畸形数据包导致拒绝服务。
• CVE-2000-0280 UNKNOWN — RealNetworks RealPlayer 客户端 6 和 7 版本中的缓冲区溢出允许远程攻击者通过超长 Location URL 导致拒绝服务。
• CVE-2000-0281 UNKNOWN — Napster 客户端 beta 5 中的缓冲区溢出允许远程攻击者通过超长消息导致拒绝服务。
• CVE-2000-0282 UNKNOWN — Web+ 购物车应用中的 TalentSoft webpsvr 守护进程允许远程攻击者通过对 webplus CGI 程序的 .. (点-点)攻击读取任意文件。
• CVE-2000-0283 UNKNOWN — IRIX Performance Copilot 的默认安装允许远程攻击者通过 pmcd 守护进程访问敏感的系统信息。
• CVE-2000-0284 UNKNOWN — University of Washington imapd 4.7 版本中的缓冲区溢出允许拥有有效账户的用户通过 LIST 等命令执行命令。
• CVE-2000-0285 UNKNOWN — XFree86 3.3.x 中的缓冲区溢出允许本地用户通过超长 -xkbmap 参数执行任意命令。
• CVE-2000-0286 UNKNOWN — X 字体服务器 xfs 允许本地用户通过向服务器发送畸形输入导致拒绝服务。
• CVE-2000-0287 UNKNOWN — BizDB 的 CGI 脚本 bizdb-search.cgi 允许远程攻击者通过 dbname 参数中的 shell 元字符执行任意命令。
• CVE-2000-0289 UNKNOWN — Linux 2.2.x 中的 IP 伪装允许远程攻击者通过修改外部源 IP 地址与端口号将 UDP 数据包经由内部接口路由出去。
• CVE-2000-0288 UNKNOWN — Infonautics 的 getdoc.cgi 允许远程攻击者通过修改表单变量绕过访问文档的付费环节。
• CVE-2000-0290 UNKNOWN — Webstar HTTP 服务器中的缓冲区溢出允许远程攻击者通过超长 GET 请求导致拒绝服务。
• CVE-2000-0291 UNKNOWN — Star Office 5.1 中的缓冲区溢出允许攻击者通过在文档中嵌入超长 URL 导致拒绝服务。
• CVE-2000-0293 UNKNOWN — SuSE Linux 6.3 的 aaa_base 及更早版本的 cron.daily 允许本地用户通过创建名称含空格的文件删除任意文件。
• CVE-2000-0294 UNKNOWN — FreeBSD 的 healthd 中的缓冲区溢出允许本地用户获取 root 权限。
• CVE-2000-0292 UNKNOWN — Adtran MX2800 M13 多路复用器允许远程攻击者通过对以太网接口发起 ping 洪水攻击导致设备崩溃。
• CVE-2000-0295 UNKNOWN — LCDproc 中的缓冲区溢出允许远程攻击者通过 screen_add 命令获取 root 权限。
• CVE-2000-0296 UNKNOWN — fcheck 允许本地用户通过在由 fcheck 处理的文件名中嵌入 shell 元字符来提升权限。
• CVE-2000-0297 UNKNOWN — Allaire Forums 2.0.5 允许远程攻击者通过 rightAccessAllForums 或 rightModerateAllForums 变量绕过受保护论坛的访问限制。
• CVE-2000-0298 UNKNOWN — 使用 OEMPreinstall 选项对 Windows 2000 进行无人值守安装会为 All Users 和 Default Users 目录设置不安全的权限。
• CVE-2000-0299 UNKNOWN — WebObjects Developer 4.5 软件包中的 WebObjects.exe 存在缓冲区溢出，远程攻击者可通过带有超长报头的 HTTP 请求导致拒绝服务。
• CVE-2000-0300 UNKNOWN — PcAnywhere 9.x 的默认加密方法使用弱加密，使远程攻击者能够嗅探并解密 PcAnywhere 或 NT 域账户。
• CVE-2000-0301 UNKNOWN — Ipswitch IMAIL 服务器 6.02 及更早版本允许远程攻击者通过 AUTH CRAM-MD5 命令导致拒绝服务。
• CVE-2000-0302 UNKNOWN — Microsoft Index Server 允许远程攻击者通过在 null.htw URL 的 CiWebHitsFile 参数中的文件名后附加 %20 来查看 ASP 文件的源代码。
• CVE-2000-0303 UNKNOWN — Quake3 Arena 允许恶意服务器运营者通过 .. (点-点)攻击读取或修改客户端上的文件。
• CVE-2000-0304 UNKNOWN — 安装了 IISADMPWD 虚拟目录的 Microsoft IIS 4.0 和 5.0 允许远程攻击者通过向 inetinfo.exe 发送畸形请求导致拒绝服务。
• CVE-2000-0305 UNKNOWN — Windows 95、Windows 98、Windows 2000、Windows NT 4.0 及终端服务器系统允许远程攻击者通过大量相同的分片 IP 数据包导致拒绝服务。
• CVE-2000-0311 UNKNOWN — Windows 2000 域控制器允许恶意用户通过修改未受保护的属性来修改 Active Directory 信息。
• CVE-2000-0316 UNKNOWN — Solaris 7 的 lp 中的缓冲区溢出允许本地用户通过超长 -d 选项获取 root 权限。
• CVE-2000-0317 UNKNOWN — Solaris 7 的 lpset 中的缓冲区溢出允许本地用户通过超长 -r 选项获取 root 权限。
• CVE-2000-0318 UNKNOWN — Atrium Mercur Mail Server 3.2 允许本地攻击者通过 .. (点-点)攻击读取其他用户的电子邮件并创建任意文件。
• CVE-2000-0319 UNKNOWN — Sendmail 8.10.x 中的 mail.local 未能正确识别标识消息结束的 .\n 字符串，远程攻击者可通过超长消息行导致拒绝服务或邮箱损坏。
• CVE-2000-0320 UNKNOWN — Qpopper 2.53 和 3.0 未能正确识别标识消息结束的 \n 字符串，远程攻击者可通过超长消息行导致拒绝服务或邮箱损坏。
• CVE-2000-0321 UNKNOWN — IC Radius 软件包中的缓冲区溢出允许远程攻击者通过超长用户名导致拒绝服务。