CVE 数据库 — 第 30 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1496 UNKNOWN — Debian Linux 2.1 和 Red Hat 6.0 中的 Sudo 1.5 允许本地用户通过尝试将目标文件名作为程序执行来判断任意文件是否存在，因为文件不存在时会产生不同的错误消息。
• CVE-1999-1498 UNKNOWN — Slackware Linux 3.4 的 pkgtool 允许本地攻击者通过对 reply 文件的符号链接攻击读写任意文件。
• CVE-1999-1499 UNKNOWN — ISC BIND 4.9 和 8.1 中的 named 允许本地用户通过符号链接攻击破坏文件：当 root 使用 SIGINT 终止进程时针对 (1) named_dump.db，或在使用 SIGIOT 时针对 (2) named.stats。
• CVE-1999-1501 UNKNOWN — SGI OS2 IRIX 6.3 中的 (1) ipxchk 和 (2) ipxlink 在执行系统调用前未正确清除 IFS 环境变量，本地用户可借此执行任意命令。
• CVE-1999-1500 UNKNOWN — Internet Anywhere POP3 Mail Server 2.3.1 允许远程攻击者通过使用字母作为参数的 (1) LIST、(2) TOP 或 (3) UIDL 命令造成拒绝服务（崩溃）。
• CVE-1999-1502 UNKNOWN — Quake 1.9 客户端存在缓冲区溢出，远程恶意服务器可通过较长的 (1) precache 路径、(2) 服务器名称、(3) 服务器地址或 (4) map 控制台命令的参数执行任意命令。
• CVE-1999-1503 UNKNOWN — Network Flight Recorder (NFR) 1.5 和 1.6 允许远程攻击者通过带有空头部和数据字段的 TCP 数据包使 nfrd 造成拒绝服务（崩溃）。
• CVE-1999-1504 UNKNOWN — Stalker Internet Mail Server 1.6 允许远程攻击者通过较长的 HELO 命令造成拒绝服务（崩溃）。
• CVE-1999-1505 UNKNOWN — QuakeWorld 2.10 存在缓冲区溢出，远程攻击者可通过较长的初始连接数据包造成拒绝服务（崩溃），并可能执行任意命令。
• CVE-1999-1506 UNKNOWN — SunOS 最高至 4.0.3 上的 SMI Sendmail 4.0 及更早版本存在漏洞，远程攻击者可访问用户 bin。
• CVE-1999-1507 UNKNOWN — Sun SunOS 4.1 至 4.1.3 允许本地攻击者通过诸如 crash 等文件和目录的不安全权限获取 root 访问权限。
• CVE-1999-1508 UNKNOWN — Tektronix PhaserLink Printer 840.0 及更早版本中的 Web 服务器允许远程攻击者通过直接调用诸如 ncl_items.html 和 ncl_subjects.html 等未公开的 URL 获取管理员访问权限。
• CVE-1999-1509 UNKNOWN — Etype Eserv 2.50 Web 服务器存在目录遍历漏洞，远程攻击者可通过 URL 中的 ..（点点）读取文件系统中的任意文件。
• CVE-1999-1510 UNKNOWN — Bisonware FTP 服务器 4.1 之前版本存在缓冲区溢出，远程攻击者可通过较长的 (1) USER、(2) LIST 或 (3) CWD 命令造成拒绝服务，并可能执行任意命令。
• CVE-1999-1511 UNKNOWN — Xtramail 1.11 存在缓冲区溢出，攻击者可通过 (1) POP3 服务中较长的 PASS 命令、(2) SMTP 服务中较长的 HELO 命令或 (3) 控制服务中较长的用户名造成拒绝服务（崩溃），并可能执行任意命令。
• CVE-1999-1512 UNKNOWN — AMaViS 病毒扫描器 0.2.0-pre4 及更早版本允许远程攻击者通过 reply-to 字段中包含 shell 元字符的感染邮件以 root 身份执行任意命令。
• CVE-1999-1513 UNKNOWN — 运行软件版本 2.10 的 3Com SuperStack II 集线器的管理信息库 (MIB) 包含一个对象标识符 (.1.3.6.1.4.1.43.10.4.2)，该标识符可通过只读团体字符串访问，但会列出整个团体字符串表，这可能允许攻击者进行未授权活动。
• CVE-1999-1515 UNKNOWN — TenFour TFS Gateway 4.0 中的非默认配置允许攻击者通过带有错误发件人和收件人地址的消息造成拒绝服务，这会导致网关每隔 10 秒持续尝试退回该消息。
• CVE-1999-1516 UNKNOWN — TenFour TFS Gateway SMTP 邮件服务器 3.2 存在缓冲区溢出，攻击者可通过在 MAIL FROM 字符串中提供超过 128 字节的内容使邮件服务器崩溃，并可能执行任意代码。
• CVE-1999-1517 UNKNOWN — 各种 UNIX 操作系统中使用的 Amanda 备份系统里的 runtar 以 root 权限执行 tar，用户可通过向 runtar 提供目标文件来覆盖或读取任意文件。
• CVE-1999-1518 UNKNOWN — 基于 BSD 4.4 代码实现共享内存的操作系统允许用户使用 mmap 或 shmget 分配内存并引发缺页，从而造成拒绝服务并绕过内存限制（例如通过 rlimits 指定的限制）。
• CVE-1999-1519 UNKNOWN — Gene6 G6 FTP Server 2.0 允许远程攻击者通过较长的 (1) 用户名或 (2) 密码造成拒绝服务（资源耗尽）。
• CVE-1999-1520 UNKNOWN — Microsoft Site Server 3.0 中 Ad Server Sample 目录 (AdSamples) 的配置问题允许攻击者获取 SITE.CSC 文件，从而泄露敏感的 SQL 数据库信息。
• CVE-1999-1521 UNKNOWN — Computalynx CMail 2.4 和 CMail 2.3 SP2 SMTP 服务器在 MAIL FROM 命令中存在缓冲区溢出漏洞，可能允许远程攻击者在服务器上执行任意代码。
• CVE-1999-1522 UNKNOWN — Roxen Web Server 1.3.11 及更早版本中的 htmlparse.pike 存在漏洞，可能与 RXML 中的递归解析和 referer 标签有关。
• CVE-1999-1523 UNKNOWN — Sambar Web Server 4.2.1 存在缓冲区溢出，远程攻击者可通过较长的 HTTP GET 请求造成拒绝服务，并可能执行任意命令。
• CVE-1999-1524 UNKNOWN — FlowPoint DSL 路由器 3.0.8 之前的固件版本允许远程攻击者从网络利用密码恢复功能并进行暴力破解密码猜测，而该功能本应仅限于串行控制台端口。
• CVE-1999-1525 UNKNOWN — Macromedia Shockwave 6.0 之前版本允许恶意网站管理员通过 Shockwave 影片上的 GetNextText 命令读取用户的邮箱，并可能访问内部 Web 服务器。
• CVE-1999-1526 UNKNOWN — Macromedia Shockwave 7 的自动更新功能会将用户的密码和硬盘信息回传给 Macromedia。
• CVE-1999-1527 UNKNOWN — Netbeans Developer 3.0 Beta 和 Forte Community Edition 1.0 Beta 中 Sun Netbeans Java IDE 的内部 HTTP 服务器未按配置规定正确限制对 IP 地址的访问，导致任意远程攻击者均可访问该服务器。
• CVE-1999-1528 UNKNOWN — Macintosh MacOS 9 上的 ProSoft Netware Client 5.12 在用户注销系统时未自动将用户从 NDS 树中注销，导致同一系统的其他用户可访问未受保护的 NDS 会话。
• CVE-1999-1529 UNKNOWN — NT 版 Trend Micro Interscan VirusWall SMTP 网关 3.23/3.3 的 HELO 命令中存在缓冲区溢出，可能允许攻击者执行任意代码。
• CVE-1999-1530 UNKNOWN — Cobalt RaQ 2.0 和 RaQ 3i 上使用的 cgiwrap 在运行某些脚本时未正确识别用户，导致恶意站点管理员可查看或修改同一系统上另一虚拟站点的数据。
• CVE-1999-1531 UNKNOWN — Windows98J 版 IBM HomePagePrint 1.0.7 存在缓冲区溢出，恶意网站可通过较长的 IMG_SRC HTML 标签在浏览者系统上执行任意代码。
• CVE-1999-1532 UNKNOWN — Netscape Messaging Server 3.54、3.55 和 3.6 允许远程攻击者通过一系列较长的 RCPT TO 命令造成拒绝服务（内存耗尽）。
• CVE-1999-1533 UNKNOWN — Eicon Technology Diva LAN ISDN 调制解调器允许远程攻击者通过向其 HTTP 服务中的 login.htm 文件传递较长的密码参数造成拒绝服务（挂起）。
• CVE-1999-1534 UNKNOWN — Knox Software Arkeia 备份产品中的 (1) nlservd 和 (2) rnavc 存在缓冲区溢出，本地用户可通过较长的 HOME 环境变量获取 root 访问权限。
• CVE-1999-1535 UNKNOWN — Persits Software AspUpload 1.4.0.2 之前版本中的 AspUpload.dll 存在缓冲区溢出，远程攻击者可通过 HTTP 请求中较长的参数造成拒绝服务，并可能执行任意命令。
• CVE-1999-1536 UNKNOWN — AcuShop Salesbuilder 中的 .sbstart 启动脚本可被所有人写入，本地用户可通过向该文件追加命令获取权限。
• CVE-1999-1537 UNKNOWN — IIS 3.x 和 4.x 未区分需要加密的页面与不需要加密的页面，远程攻击者可通过向 HTTPS 端口对通常不加密的文件发起 SSL 请求造成拒绝服务（资源耗尽），这会使 IIS 执行额外工作以通过 SSL 发送这些文件。
• CVE-1999-1538 UNKNOWN — 当 IIS 2 或 3 升级到 IIS 4 时，ism.dll 被无意中留在 /scripts/iisadmin 目录中，该目录未限制为本机访问，使未授权用户能够获取敏感的服务器信息，包括管理员密码。
• CVE-1999-1539 UNKNOWN — QPC Software 的 QVT/Term Plus 4.2d 和 4.3 版本以及 QVT/Net 4.3 中的 FTP 服务器存在缓冲区溢出，远程攻击者可通过较长的 (1) 用户名或 (2) 密码造成拒绝服务，并可能执行任意命令。
• CVE-1999-1540 UNKNOWN — Cactus Software Shell Lock 中的 shell-lock 使用弱加密（简单编码），攻击者可以轻易解密并获取源代码。
• CVE-1999-1541 UNKNOWN — Cactus Software Shell Lock 中的 shell-lock 允许本地用户通过对临时文件的符号链接攻击，在解码后的 shell 文件被执行前读取或修改它们。
• CVE-1999-1542 UNKNOWN — RPMMail 1.4 之前版本允许远程攻击者通过 "MAIL FROM" 命令中包含 shell 元字符的电子邮件执行命令。
• CVE-1999-1543 UNKNOWN — MacOS 对存储在 Users & Groups Data File（用户与群组数据文件）中的密码使用弱加密。
• CVE-1999-1544 UNKNOWN — Microsoft IIS 3.0 和 4.0 中的 FTP 服务器存在缓冲区溢出，本地以及有时远程的攻击者可通过较长的 NLST (ls) 命令造成拒绝服务。
• CVE-1999-1545 UNKNOWN — Joe's Own Editor (joe) 2.8 将其崩溃保存文件 DEADJOE 设置为所有人可读权限，这可能允许本地用户读取其他用户正在编辑的文件。
• CVE-1999-1547 UNKNOWN — Oracle Web Listener 2.1 允许远程攻击者通过将 URL 中的某个字符替换为其 HTTP 编码（十六进制）等价形式来绕过访问限制。
• CVE-1999-1546 UNKNOWN — IBM AIX 上用于 Navio NC 的 netstation.navio-com.rte 1.1.0.1 配置脚本通过 NFS 导出 /tmp，且权限为所有人可读和所有人可写。