CVE 数据库 — 第 22 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1092 UNKNOWN — CVE-1999-1092: tin 1.40 创建的 .tin 目录权限不安全，允许本地用户从 .inputhistory 文件中读取密码。
• CVE-1999-1093 UNKNOWN — CVE-1999-1093: Internet Explorer 4.01 SP1 及更早版本中 JScript Scripting Engine 的 Window.External 函数存在缓冲区溢出，允许远程攻击者通过恶意网页执行任意命令。
• CVE-1999-1094 UNKNOWN — CVE-1999-1094: Internet Explorer 4.01 及更早版本存在缓冲区溢出，允许远程攻击者通过使用 “mk:” 协议的较长 URL 执行任意命令，也称为 “MK Overrun 安全问题”。
• CVE-1999-1095 UNKNOWN — CVE-1999-1095: sort 会创建临时文件并跟随符号链接，允许本地用户修改运行 sort 的用户可写的任意文件，如 updatedb 和其他使用 sort 的程序中所观察到的那样。
• CVE-1999-1096 UNKNOWN — CVE-1999-1096: KDE klock 中的 kscreensaver 存在缓冲区溢出，允许本地用户通过较长的 HOME 环境变量获取 root 权限。
• CVE-1999-1097 UNKNOWN — CVE-1999-1097: Microsoft NetMeeting 2.1 允许一个客户端通过聊天框为空时的 CTRL-C 读取另一个客户端剪贴板的内容。
• CVE-1999-1098 UNKNOWN — CVE-1999-1098: 带有加密和 Kerberos 4 认证的 BSD Telnet 客户端存在漏洞，允许远程攻击者通过嗅探解密会话。
• CVE-1999-1099 UNKNOWN — CVE-1999-1099: Kerberos 4 允许远程攻击者通过一个格式错误的 UDP 数据包获取敏感信息，该数据包会生成一个错误字符串，其中无意中包含了 realm 名称和最后一个用户。
• CVE-1999-1100 UNKNOWN — CVE-1999-1100: Cisco PIX Private Link 4.1.6 及更早版本无法正确处理配置文件中的某些命令，这会将 DES 密钥的有效长度从 56 位减少到 48 位，使攻击者更容易通过暴力破解找到正确的密钥。
• CVE-1999-1101 UNKNOWN — CVE-1999-1101: Kabsoftware Lydia 工具使用弱加密将用户密码存储在 lydia.ini 文件中，允许本地用户轻松解密密码并获取权限。
• CVE-1999-1102 UNKNOWN — CVE-1999-1102: SunOS 4.1.1、BSD 4.3、A/UX 2.0.1 及其他基于 BSD 的操作系统上的 lpr 允许本地用户通过在调用 lpr 1000 次后触发的符号链接攻击创建或覆盖任意文件。
• CVE-1999-1103 UNKNOWN — CVE-1999-1103: DEC OSF/1 3.2C 及更早版本中的 dxconsole 允许本地用户通过使用 -file 参数指定文件来读取任意文件。
• CVE-1999-1104 UNKNOWN — CVE-1999-1104: Windows 95 对启用密码缓存时使用的密码列表（.pwl）文件使用弱加密，允许本地用户通过解密密码获取权限。
• CVE-1999-1105 UNKNOWN — CVE-1999-1105: Windows 95 在启用 NetWare 网络的远程管理和文件共享时，会在管理员远程登录时创建一个共享（C$），允许远程攻击者通过映射网络驱动器读取任意文件。
• CVE-1999-1106 UNKNOWN — CVE-1999-1106: KDE 中的 kppp 存在缓冲区溢出，允许本地用户通过较长的 -c（account_name）命令行参数获取 root 访问权限。
• CVE-1999-1107 UNKNOWN — CVE-1999-1107: KDE 中的 kppp 存在缓冲区溢出，允许本地用户通过较长的 PATH 环境变量获取 root 访问权限。
• CVE-1999-1108 UNKNOWN — CVE-1999-1108: 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-1999-1107。原因：此候选与 CVE-1999-1107 重复。
• CVE-1999-1109 UNKNOWN — CVE-1999-1109: 8.10.0 之前的 Sendmail 允许远程攻击者通过发送一系列 ETRN 命令然后断开与服务器的连接造成拒绝服务，而 Sendmail 在连接终止后仍继续处理这些命令。
• CVE-1999-1110 UNKNOWN — CVE-1999-1110: Internet Explorer 5.0 中使用的 Windows Media Player ActiveX 对象在文件不存在时会返回特定的错误代码，允许远程恶意网站确定客户端上文件的存在。
• CVE-1999-1111 UNKNOWN — CVE-1999-1111: 1.21 之前的 StackGuard 存在漏洞，允许远程攻击者通过使用非线性攻击绕过 Random 和 Terminator Canary 安全机制，该攻击直接修改指向返回地址的指针，而不是使用缓冲区溢出来到达返回地址条目本身。
• CVE-1999-1112 UNKNOWN — CVE-1999-1112: IrfanView32 3.07 及更早版本存在缓冲区溢出，允许攻击者通过 Photo Shop 图像头中 “8BPS” 图像类型之后的较长字符串执行任意命令。
• CVE-1999-1113 UNKNOWN — CVE-1999-1113: MacOS 系统上 Eudora Internet Mail Server (EIMS) 2.01 及更早版本存在缓冲区溢出，允许远程攻击者通过向端口 106 发送较长的 USER 命令造成拒绝服务。
• CVE-1999-1114 UNKNOWN — CVE-1999-1114: IRIX 6.x 及更早版本（可能还有其他操作系统）中的 Korn Shell (ksh) suid_exec 程序存在缓冲区溢出，允许本地用户获取 root 权限。
• CVE-1999-1115 UNKNOWN — CVE-1999-1115: HP Apollo Domain/OS sr10.2 和 sr10.3 beta 中的 /etc/suid_exec 程序存在漏洞，与 Korn Shell (ksh) 相关。
• CVE-1999-1116 UNKNOWN — CVE-1999-1116: SGI IRIX 6.3 和 6.4 的 Indigo Magic System Administration 子系统中的 runpriv 存在漏洞，允许本地用户获取 root 权限。
• CVE-1999-1117 UNKNOWN — CVE-1999-1117: AIX 4.1 和 4.2 中的 lquerypv 允许本地用户通过在 -h 命令行参数中指定文件来读取任意文件。
• CVE-1999-1118 UNKNOWN — CVE-1999-1118: Solaris 2.6 中的 ndd 允许本地用户通过修改某些 TCP/IP 参数造成拒绝服务。
• CVE-1999-1119 UNKNOWN — CVE-1999-1119: AIX 中的 FTP 安装脚本 anon.ftp 以不安全的方式配置匿名 FTP，允许远程攻击者执行任意命令。
• CVE-1999-1120 UNKNOWN — CVE-1999-1120: SGI IRIX 6.4 及更早版本中的 netprint 信任 PATH 环境变量来查找并执行 disable 程序，允许本地用户获取权限。
• CVE-1999-1121 UNKNOWN — CVE-1999-1121: 3.2 之前 AIX 中 UUCP 的默认配置允许本地用户获取 root 权限。
• CVE-1999-1122 UNKNOWN — CVE-1999-1122: SunOS 4.0.3 及更早版本中的 restore 存在漏洞，允许本地用户获取权限。
• CVE-1999-1123 UNKNOWN — CVE-1999-1123: Sun Source (sunsrc) 磁带的安装允许本地用户通过 setuid root 程序 (1) makeinstall 或 (2) winstall 获取 root 权限。
• CVE-1999-1124 UNKNOWN — CVE-1999-1124: ColdFusion 中的 HTTP Client 应用允许远程攻击者绕过对其它端口上网页的访问限制
• CVE-1999-1125 UNKNOWN — CVE-1999-1125: Oracle Webserver 2.1 及更早版本以 setuid root 运行，但配置文件归 oracle 账户所有，允许任何获得 oracle 账户访问权的本地或远程攻击者修改配置文件以提升权限或修改任意文件
• CVE-1999-1126 UNKNOWN — CVE-1999-1126: Cisco Resource Manager (CRM) 1.1 及更早版本以不安全的权限创建某些文件，允许本地用户获取包括用户名、密码和 SNMP 团体字符串在内的敏感配置信息
• CVE-1999-1128 UNKNOWN — CVE-1999-1128: Windows 95 上的 Internet Explorer 3.01 允许远程恶意网站通过 .isp 文件执行任意命令
• CVE-1999-1127 UNKNOWN — CVE-1999-1127: Windows NT 4.0 未正确关闭无效的命名管道 RPC 连接，允许远程攻击者造成拒绝服务
• CVE-1999-1129 UNKNOWN — CVE-1999-1129: Cisco Catalyst 2900 虚拟局域网 (VLAN) 交换机允许远程攻击者通过伪造 trunking 标签中的 VLAN 标识符将 802.1q 帧注入另一个 VLAN
• CVE-1999-1130 UNKNOWN — CVE-1999-1130: Netscape Enterprise Server 3.5.1（及可能的其它版本）中搜索引擎的默认配置允许远程攻击者读取 JHTML 文件的源代码
• CVE-1999-1131 UNKNOWN — CVE-1999-1131: IRIX 6.4 及更早版本中 OSF 分布式计算环境 (DCE) 安全守护进程 (secd) 存在缓冲区溢出
• CVE-1999-1132 UNKNOWN — CVE-1999-1132: Windows NT 4.0 允许远程攻击者通过额外的源路由数据造成拒绝服务（崩溃）
• CVE-1999-1133 UNKNOWN — CVE-1999-1133: 运行 X windows 的 HP-UX 9.x 和 10.x 可能允许本地攻击者通过 vuefile、vuepad、dtfile 或 dtpad 提升权限
• CVE-1999-1134 UNKNOWN — CVE-1999-1134: HP 9.x 中 Vue 3.0 存在漏洞，允许本地用户获取 root 权限（已由 PHSS_4038、PHSS_4055 和 PHSS_4066 修复）
• CVE-1999-1135 UNKNOWN — CVE-1999-1135: HP 9.x 中 VUE 3.0 存在漏洞，允许本地用户获取 root 权限（已由 PHSS_4994 和 PHSS_5438 修复）
• CVE-1999-1136 UNKNOWN — CVE-1999-1136: HP-UX 11.0 及更早版本和 MPE/iX 5.5 及更早版本中的 Predictive 存在漏洞，允许攻击者破坏客户与 Response Center Predictive 系统之间 Predictive 消息的数据传输
• CVE-1999-1137 UNKNOWN — CVE-1999-1137: Solaris 2.2 及更早版本和 SunOS 4.1.x 上 /dev/audio 设备的权限允许任何本地用户读取该设备
• CVE-1999-1138 UNKNOWN — CVE-1999-1138: SCO UNIX System V/386 Release 3.2 及其它 SCO 产品将主目录安装为 dos 用户的 /tmp 和 asg 用户的 /usr/tmp，允许其它用户访问这些账户
• CVE-1999-1139 UNKNOWN — CVE-1999-1139: HP-UX 11.0 及更早版本中的字符终端用户环境 (CUE) 允许本地用户通过对 IOERROR.mytty 文件的符号链接攻击覆盖任意文件并获取 root 权限
• CVE-1999-1140 UNKNOWN — CVE-1999-1140: CrackLib 2.5 中的缓冲区溢出可能允许本地用户通过过长的 GECOS 字段获取 root 权限
• CVE-1999-1141 UNKNOWN — CVE-1999-1141: Ascom Timeplex 路由器允许远程攻击者通过一系列 CTRL-D 字符进入调试模式，从而获取敏感信息或执行未授权操作