CVE 数据库 — 第 16 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0781 UNKNOWN — CVE-1999-0781: KDE 允许本地用户通过设置 KDEDIR 环境变量修改 KDE 用于定位可执行文件的搜索路径，从而执行任意命令。
• CVE-1999-0782 UNKNOWN — CVE-1999-0782: KDE kppp 允许本地用户通过 HOME 环境变量在任意位置创建目录。
• CVE-1999-0783 UNKNOWN — CVE-1999-0783: FreeBSD 允许本地用户通过从设备特殊文件创建指向 NFS 文件系统上文件的硬链接来实施拒绝服务攻击。
• CVE-1999-0785 UNKNOWN — CVE-1999-0785: INN 的 inndstart 程序允许本地用户通过 inn.conf 文件中的 “pathrun” 参数获取 root 权限。
• CVE-1999-0786 UNKNOWN — CVE-1999-0786: Solaris 的动态链接器允许本地用户通过 LD_PROFILE 环境变量和符号链接攻击创建任意文件。
• CVE-1999-0787 UNKNOWN — CVE-1999-0787: SSH 认证代理会通过 UNIX 域套接字跟随符号链接。
• CVE-1999-0788 UNKNOWN — CVE-1999-0788: Arkiea nlservd 允许远程攻击者实施拒绝服务攻击。
• CVE-1999-0789 UNKNOWN — CVE-1999-0789: AIX ftpd 在 libc 库中存在缓冲区溢出漏洞。
• CVE-1999-0790 UNKNOWN — CVE-1999-0790: 远程攻击者可以通过 JavaScript 从 Netscape 用户的缓存中读取信息。
• CVE-1999-0791 UNKNOWN — CVE-1999-0791: Hybrid Network 线缆调制解调器未提供管理认证机制，允许远程攻击者通过 HSMP 协议入侵系统。
• CVE-1999-0792 UNKNOWN — CVE-1999-0792: ROUTERmate 使用默认的 SNMP 团体名（community name），允许远程攻击者修改其配置。
• CVE-1999-0793 UNKNOWN — CVE-1999-0793: Internet Explorer 允许远程攻击者通过将数据重定向到 JavaScript applet 来读取文件。
• CVE-1999-0794 UNKNOWN — CVE-1999-0794: 当 Symbolic Link（SYLK）格式文件中存在宏时，Microsoft Excel 不会向用户发出警告。
• CVE-1999-0795 UNKNOWN — CVE-1999-0795: NIS+ 的 rpc.nisd 服务器允许远程攻击者在未经认证的情况下执行某些 RPC 调用，以获取系统信息、禁用日志记录或修改缓存。
• CVE-1999-0796 UNKNOWN — CVE-1999-0796: FreeBSD 的事务 T/TCP 扩展（T/TCP Extensions for Transactions）可能遭受欺骗攻击。
• CVE-1999-0797 UNKNOWN — CVE-1999-0797: NIS finger 允许攻击者通过大量 finger 请求实施拒绝服务攻击，从而导致大量 NIS 查询。
• CVE-1999-0801 UNKNOWN — CVE-1999-0801: BMC Patrol 允许远程攻击者通过伪造帧来获取对代理的访问权限。
• CVE-1999-0799 UNKNOWN — CVE-1999-0799: bootpd 2.4.3 及更早版本因过长的引导文件位置存在缓冲区溢出漏洞。
• CVE-1999-0798 UNKNOWN — CVE-1999-0798: OpenBSD、FreeBSD 和 Linux 系统上的 bootpd 因畸形的报头类型存在缓冲区溢出漏洞。
• CVE-1999-0803 UNKNOWN — CVE-1999-0803: AIX eNetwork Firewall 中的 fwluser 脚本允许本地用户通过符号链接攻击写入任意文件。
• CVE-1999-0802 UNKNOWN — CVE-1999-0802: Internet Explorer 5 存在缓冲区溢出漏洞，允许远程攻击者通过畸形的收藏夹图标执行命令。
• CVE-1999-0804 UNKNOWN — CVE-1999-0804: Linux 2.2.x 内核因包含异常类型、代码和 IP 报头长度的畸形 ICMP 数据包而存在拒绝服务漏洞。
• CVE-1999-0806 UNKNOWN — CVE-1999-0806: Solaris 的 dtprintinfo 程序存在缓冲区溢出漏洞。
• CVE-1999-0807 UNKNOWN — CVE-1999-0807: Netscape Directory Server 的安装过程会将敏感信息遗留在本地用户可访问的文件中。
• CVE-1999-0808 UNKNOWN — CVE-1999-0808: ISC DHCP Distribution 服务器（dhcpd）1.0 和 2.0 中存在多处缓冲区溢出漏洞，允许远程攻击者通过过长的选项导致拒绝服务（崩溃），并可能执行任意命令。
• CVE-1999-0809 UNKNOWN — CVE-1999-0809: 启用 JavaScript 的 Netscape Communicator 4.x 不会就 Cookie 设置向用户发出警告，即使用户已选择 “Only accept cookies originating from the same server as the page being viewed”（仅接受与所访问页面来自同一服务器的 Cookie）选项。
• CVE-1999-0810 UNKNOWN — CVE-1999-0810: Samba NETBIOS 名称服务守护进程（nmbd）存在拒绝服务漏洞。
• CVE-1999-0811 UNKNOWN — CVE-1999-0811: Samba 的 smbd 程序因畸形的 message 命令存在缓冲区溢出漏洞。
• CVE-1999-0813 UNKNOWN — CVE-1999-0813: 启用 ALLOW_EXECUTION 的 Cfingerd 在代表用户执行程序时未能正确降低权限，允许本地用户获取 root 权限。
• CVE-1999-0814 UNKNOWN — CVE-1999-0814: Red Hat 的 pump DHCP 客户端在某些配置下允许远程攻击者获取 root 访问权限。
• CVE-1999-0815 UNKNOWN — CVE-1999-0815: Windows NT 4.0（SP5 之前）中的 SNMP 代理存在内存泄漏，允许远程攻击者通过大量查询实施拒绝服务攻击（内存耗尽）。
• CVE-1999-0816 UNKNOWN — CVE-1999-0816: Motorola CableRouter 允许任何远程用户通过 1024 端口连接并配置该路由器。
• CVE-1999-0817 UNKNOWN — CVE-1999-0817: Lynx WWW 客户端允许远程攻击者指定 Lynx 在调用外部程序处理某些协议（例如 telnet）时所使用的命令行参数。
• CVE-1999-0818 UNKNOWN — CVE-1999-0818: Solaris 的 kcms_configure 因过长的 NETPATH 环境变量存在缓冲区溢出漏洞。
• CVE-1999-0819 UNKNOWN — CVE-1999-0819: 即使管理员已明确禁用 VRFY 命令，NTMail 也不会禁用该命令。
• CVE-1999-0820 UNKNOWN — CVE-1999-0820: FreeBSD seyon 允许用户通过修改用于查找 xterm 和 seyon-emu 命令的 PATH 变量来获取权限。
• CVE-1999-0821 UNKNOWN — CVE-1999-0821: FreeBSD seyon 允许本地用户通过在 -emulator 参数中提供恶意程序来获取权限。
• CVE-1999-0822 UNKNOWN — CVE-1999-0822: Qpopper（qpop）3.0 存在缓冲区溢出漏洞，可通过 AUTH 命令实现远程 root 访问。
• CVE-1999-0823 UNKNOWN — CVE-1999-0823: FreeBSD xmindpath 存在缓冲区溢出漏洞，允许本地用户通过 -f 参数获取权限。
• CVE-1999-0824 UNKNOWN — CVE-1999-0824: Windows NT 用户可以使用 SUBST 将驱动器号映射到某个文件夹，而该映射在用户注销后不会取消，这可能使该用户修改后续用户所访问文件夹的位置。
• CVE-1999-0825 UNKNOWN — CVE-1999-0825: UnixWare /var/mail 的默认权限允许本地用户读取和修改其他用户的邮件。
• CVE-1999-0826 UNKNOWN — CVE-1999-0826: FreeBSD angband 存在缓冲区溢出漏洞，允许本地用户获取权限。
• CVE-1999-0827 UNKNOWN — CVE-1999-0827: 默认情况下，Internet Explorer 5.0 及其他版本会启用 “Navigate sub-frames across different domains”（跨不同域导航子框架）选项，这会导致框架欺骗。
• CVE-1999-0828 UNKNOWN — CVE-1999-0828: UnixWare 的 pkg 命令（如 pkginfo、pkgcat 和 pkgparam）允许本地用户通过 dacread 权限读取任意文件。
• CVE-1999-0829 UNKNOWN — CVE-1999-0829: HP Secure Web Console 使用了弱加密。
• CVE-1999-0830 UNKNOWN — CVE-1999-0830: SCO UnixWare 的 Xsco 命令因过长的参数存在缓冲区溢出漏洞。
• CVE-1999-0831 UNKNOWN — CVE-1999-0831: Linux syslogd 因大量连接而存在拒绝服务漏洞。
• CVE-1999-0832 UNKNOWN — CVE-1999-0832: Linux 上的 NFS 服务器存在缓冲区溢出漏洞，允许攻击者通过过长的路径名执行命令。
• CVE-1999-0833 UNKNOWN — CVE-1999-0833: BIND 8.2 因 NXT 记录存在缓冲区溢出漏洞。
• CVE-1999-0834 UNKNOWN — CVE-1999-0834: RSAREF2 因 RSAREF 库中的加密和解密函数存在缓冲区溢出漏洞。