CVE 数据库 — 第 7 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0299 UNKNOWN — CVE-1999-0299: FreeBSD lpd 中通过超长 DNS 主机名导致的缓冲区溢出。
• CVE-1999-0301 UNKNOWN — CVE-1999-0301: SunOS/Solaris ps 命令中的缓冲区溢出。
• CVE-1999-0302 UNKNOWN — CVE-1999-0302: SunOS/Solaris FTP 客户端可被恶意 FTP 服务器强制执行任意命令。
• CVE-1999-0303 UNKNOWN — CVE-1999-0303: BNU UUCP 守护进程 (uucpd) 中通过超长主机名导致的缓冲区溢出。
• CVE-1999-0304 UNKNOWN — CVE-1999-0304: BSD 中的 mmap 函数允许 kmem 组中的本地攻击者通过设备修改内存。
• CVE-1999-0305 UNKNOWN — CVE-1999-0305: 基于 BSD 的操作系统 OpenBSD 2.2 及更早版本，以及 FreeBSD 2.2.5 及更早版本中的系统配置控制（sysctl）设施，即使在设置了 (1) dosourceroute 或 (2) forwarding 变量时，也未正确限制源路由数据包，这允许远程攻击者伪造 TCP 连接。
• CVE-1999-0306 UNKNOWN — CVE-1999-0306: HP xlock 程序中的缓冲区溢出。
• CVE-1999-0308 UNKNOWN — CVE-1999-0308: HP-UX gwind 程序允许用户修改任意文件。
• CVE-1999-0309 UNKNOWN — CVE-1999-0309: HP-UX vgdisplay 程序给予本地用户 root 访问权限。
• CVE-1999-0310 UNKNOWN — CVE-1999-0310: HP-UX 上的 SSH 1.2.25 允许访问新用户账户。
• CVE-1999-0311 UNKNOWN — CVE-1999-0311: HP-UX 中的 fpkg2swpk 允许本地用户获取 root 访问权限。
• CVE-1999-0312 UNKNOWN — CVE-1999-0312: HP ypbind 允许具有 root 权限的攻击者修改 NIS 数据。
• CVE-1999-0313 UNKNOWN — CVE-1999-0313: 用于 Origin/Onyx2 的 SGI IRIX 6.4 S2MP 上的 disk_bandwidth 允许本地用户使用相对路径名获取 root 访问权限。
• CVE-1999-0314 UNKNOWN — CVE-1999-0314: 用于 Origin/Onyx2 的 SGI IRIX 6.4 S2MP 上的 ioconfig 允许本地用户使用相对路径名获取 root 访问权限。
• CVE-1999-0315 UNKNOWN — CVE-1999-0315: Solaris fdformat 命令中的缓冲区溢出给予本地用户 root 访问权限。
• CVE-1999-0316 UNKNOWN — CVE-1999-0316: Linux splitvt 命令中的缓冲区溢出给予本地用户 root 访问权限。
• CVE-1999-0317 UNKNOWN — CVE-1999-0317: Linux su 命令中的缓冲区溢出给予本地用户 root 访问权限。
• CVE-1999-0318 UNKNOWN — CVE-1999-0318: xmcd 2.0p12 中的缓冲区溢出允许本地用户通过环境变量获取访问权限。
• CVE-1999-0319 UNKNOWN — CVE-1999-0319: xmcd 2.1 中的缓冲区溢出允许本地用户通过用户资源设置获取访问权限。
• CVE-1999-0320 UNKNOWN — CVE-1999-0320: SunOS rpc.cmsd 允许攻击者通过覆盖任意文件获取 root 访问权限。
• CVE-1999-0321 UNKNOWN — CVE-1999-0321: Solaris kcms_configure 命令中的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0322 UNKNOWN — CVE-1999-0322: FreeBSD 中的 open() 函数允许本地攻击者写入任意文件。
• CVE-1999-0323 UNKNOWN — CVE-1999-0323: FreeBSD mmap 函数允许用户修改仅追加或不可变文件。
• CVE-1999-0324 UNKNOWN — CVE-1999-0324: HP-UX 中的 ppl 程序允许本地用户通过符号链接创建 root 文件。
• CVE-1999-0325 UNKNOWN — CVE-1999-0325: HP-UX 中的 vhe_u_mnt 程序允许本地用户通过符号链接创建 root 文件。
• CVE-1999-0327 UNKNOWN — CVE-1999-0327: SGI syserr 程序允许本地用户损坏文件。
• CVE-1999-0328 UNKNOWN — CVE-1999-0328: SGI permissions 程序允许本地用户获取 root 权限。
• CVE-1999-0326 UNKNOWN — CVE-1999-0326: HP-UX mediainit 程序中的漏洞。
• CVE-1999-0329 UNKNOWN — CVE-1999-0329: SGI mediad 程序允许本地用户获取 root 访问权限。
• CVE-1999-0331 UNKNOWN — CVE-1999-0331: Internet Explorer 4.0(1) 中的缓冲区溢出。
• CVE-1999-0330 UNKNOWN — CVE-1999-0330: Linux bdash 游戏存在缓冲区溢出，允许本地用户获取 root 访问权限。
• CVE-1999-0332 UNKNOWN — CVE-1999-0332: NetMeeting 中的缓冲区溢出允许拒绝服务和远程命令执行。
• CVE-1999-0333 UNKNOWN — CVE-1999-0333: HP OpenView Omniback 允许通过欺骗以 root 身份远程执行命令，且本地用户可通过符号链接攻击获取 root 访问权限。
• CVE-1999-0334 UNKNOWN — CVE-1999-0334: 在 Solaris 2.2 和 2.3 中，当启动时 fsck 失败，它允许具有物理访问权限的本地用户获取 root 访问权限。
• CVE-1999-0335 UNKNOWN — CVE-1999-0335: 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-1999-0032。原因：此候选编号是 CVE-1999-0032 的重复项。备注：所有 CVE 用户应改引用 CVE-1999-0032 而非此候选编号。此候选编号中的所有参考信息和描述均已被移除，以防止意外使用。
• CVE-1999-0336 UNKNOWN — CVE-1999-0336: HP-UX 中 mstm 的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0337 UNKNOWN — CVE-1999-0337: AIX 批处理队列 (bsh) 在启用网络打印时允许本地和远程用户获取额外权限。
• CVE-1999-0338 UNKNOWN — CVE-1999-0338: AIX Licensed Program Product 性能工具允许本地用户获取 root 访问权限。
• CVE-1999-0339 UNKNOWN — CVE-1999-0339: Solaris 中 libauth 库的缓冲区溢出允许本地用户获取额外权限，可能获取 root 访问权限。
• CVE-1999-0340 UNKNOWN — CVE-1999-0340: Linux Slackware crond 程序中的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0341 UNKNOWN — CVE-1999-0341: Linux 邮件程序 "deliver" 中的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0342 UNKNOWN — CVE-1999-0342: Linux PAM 模块允许本地用户使用临时文件获取 root 访问权限。
• CVE-1999-0344 UNKNOWN — CVE-1999-0344: NT 用户可使用 Sechole 漏洞获取系统进程的调试级访问权限。
• CVE-1999-0343 UNKNOWN — CVE-1999-0343: 恶意的 Palace 服务器可强制客户端执行任意程序。
• CVE-1999-0345 UNKNOWN — CVE-1999-0345: Jolt ICMP 攻击在 Windows 95 和 Windows NT 系统中造成拒绝服务。
• CVE-1999-0346 UNKNOWN — CVE-1999-0346: CGI PHP mlog 脚本允许攻击者读取目标服务器上的任意文件。
• CVE-1999-0347 UNKNOWN — CVE-1999-0347: Internet Explorer 4.01 允许远程攻击者通过 "about:" Javascript URL 中的 "%01" 字符读取本地文件并伪造网页，该字符会导致 Internet Explorer 使用该字符之后指定的域。
• CVE-1999-0348 UNKNOWN — CVE-1999-0348: 当两个虚拟服务器共享同一物理目录时，IIS ASP 缓存问题会泄露敏感信息。
• CVE-1999-0349 UNKNOWN — CVE-1999-0349: IIS 中 FTP list (ls) 命令的缓冲区溢出允许远程攻击者进行拒绝服务，并在某些情况下执行任意命令。
• CVE-1999-0350 UNKNOWN — CVE-1999-0350: ClearCase 中 db_loader 程序的竞争条件通过设置 SUID 位给予本地用户 root 访问权限。