CVE 数据库 — 第 17 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0835 UNKNOWN — CVE-1999-0835: BIND named 因畸形的 SIG 记录存在拒绝服务漏洞。
• CVE-1999-0836 UNKNOWN — CVE-1999-0836: UnixWare uidadmin 允许本地用户通过符号链接攻击修改任意文件。
• CVE-1999-0837 UNKNOWN — CVE-1999-0837: BIND 因通过 so_linger 不当关闭 TCP 会话而存在拒绝服务漏洞。
• CVE-1999-0838 UNKNOWN — CVE-1999-0838: Serv-U FTP 2.5 存在缓冲区溢出漏洞，允许远程用户通过 SITE 命令实施拒绝服务攻击。
• CVE-1999-0839 UNKNOWN — CVE-1999-0839: 随 Internet Explorer 5 安装的 Windows NT Task Scheduler 允许用户在作业被调度之后通过修改该作业来获取权限。
• CVE-1999-0840 UNKNOWN — CVE-1999-0840: CDE 的 dtmail 和 dtmailpr 程序存在缓冲区溢出漏洞，允许本地用户通过过长的 -f 选项获取权限。
• CVE-1999-0841 UNKNOWN — CVE-1999-0841: CDE mailtool 存在缓冲区溢出漏洞，允许本地用户通过过长的 MIME Content-Type 获取 root 权限。
• CVE-1999-0842 UNKNOWN — CVE-1999-0842: Symantec Mail-Gear 1.0 Web 接口服务器允许远程用户通过 ..（点点）攻击读取任意文件。
• CVE-1999-0843 UNKNOWN — CVE-1999-0843: 运行 NAT 的 Cisco 路由器因 FTP 客户端向 Telnet 端口发送 PORT 命令而存在拒绝服务漏洞。
• CVE-1999-0844 UNKNOWN — CVE-1999-0844: MDaemon WorldClient 和 WebConfig 服务因过长的 URL 存在拒绝服务漏洞。
• CVE-1999-0845 UNKNOWN — CVE-1999-0845: SCO 的 su 程序存在缓冲区溢出漏洞，允许本地用户通过过长的用户名获取 root 访问权限。
• CVE-1999-0846 UNKNOWN — CVE-1999-0846: MDaemon 2.7 因大量连接尝试而存在拒绝服务漏洞。
• CVE-1999-0847 UNKNOWN — CVE-1999-0847: 免费互联网国际象棋服务器（FICS）程序 xboard 存在缓冲区溢出漏洞。
• CVE-1999-0848 UNKNOWN — CVE-1999-0848: BIND named 因消耗超过 “fdmax” 数量的文件描述符而存在拒绝服务漏洞。
• CVE-1999-0849 UNKNOWN — CVE-1999-0849: BIND named 因 maxdname 存在拒绝服务漏洞。
• CVE-1999-0850 UNKNOWN — CVE-1999-0850: Endymion MailMan 的默认权限允许本地用户读取电子邮件或修改文件。
• CVE-1999-0851 UNKNOWN — CVE-1999-0851: BIND named 因 naptr 存在拒绝服务漏洞。
• CVE-1999-0852 UNKNOWN — CVE-1999-0852: IBM WebSphere 设置的权限允许本地用户修改存储在 /usr/bin 中的卸载脚本或其数据文件。
• CVE-1999-0853 UNKNOWN — CVE-1999-0853: Netscape Enterprise Server 和 Netscape FastTrack Server 存在缓冲区溢出漏洞，允许远程攻击者通过 HTTP Basic Authentication 过程获取权限。
• CVE-1999-0854 UNKNOWN — CVE-1999-0854: Ultimate Bulletin Board 将数据文件存储在 cgi-bin 目录中，当 HTTP 服务器尝试执行该文件发生错误时，允许远程攻击者查看这些数据。
• CVE-1999-0855 UNKNOWN — CVE-1999-0855: FreeBSD 的 gdc 程序存在缓冲区溢出漏洞。
• CVE-1999-0856 UNKNOWN — CVE-1999-0856: Slackware 7.0 中的 login 在账户被锁定或不存在时报告加密错误，允许远程攻击者识别系统上的有效用户。
• CVE-1999-0857 UNKNOWN — CVE-1999-0857: FreeBSD 的 gdc 程序允许本地用户通过符号链接攻击修改文件。
• CVE-1999-0858 UNKNOWN — CVE-1999-0858: Internet Explorer 5 允许远程攻击者通过恶意的 Web Proxy Auto-Discovery（WPAD）服务器修改 IE 客户端的代理配置。
• CVE-1999-0859 UNKNOWN — CVE-1999-0859: Solaris 的 arp 允许本地用户通过 -f 参数读取文件，该参数会列出文件中无法正确解析的行。
• CVE-1999-0860 UNKNOWN — CVE-1999-0860: Solaris 的 chkperm 允许本地用户通过 VMSYS 环境变量和符号链接攻击读取属于 bin 的文件。
• CVE-1999-0861 UNKNOWN — CVE-1999-0861: IIS 及其他服务器中的 SSL ISAPI 过滤器存在竞争条件，可能以明文形式泄露信息。
• CVE-1999-0862 UNKNOWN — CVE-1999-0862: PostgreSQL 的 RPM 发行包中存在不安全的目录权限，允许本地用户通过读取明文密码文件获取权限。
• CVE-1999-0863 UNKNOWN — CVE-1999-0863: FreeBSD seyon 因 HOME 环境变量、-emulator 参数、-modems 参数或 GUI 存在缓冲区溢出漏洞。
• CVE-1999-0864 UNKNOWN — CVE-1999-0864: 会转储核心（core dump）的 UnixWare 程序允许本地用户通过对 ./core.pid 文件进行符号链接攻击修改文件。
• CVE-1999-0865 UNKNOWN — CVE-1999-0865: CommuniGatePro 因向 HTTP 配置端口发送的长字符串存在缓冲区溢出漏洞。
• CVE-1999-0866 UNKNOWN — CVE-1999-0866: UnixWare 的 xauto 程序存在缓冲区溢出漏洞，允许本地用户获取 root 权限。
• CVE-1999-0867 UNKNOWN — CVE-1999-0867: IIS 4.0 因大量带有畸形报头的 HTTP 请求洪泛而存在拒绝服务漏洞。
• CVE-1999-0868 UNKNOWN — CVE-1999-0868: ucbmail 允许远程攻击者通过从 INN 传递给它的 shell 元字符执行命令。
• CVE-1999-0869 UNKNOWN — CVE-1999-0869: Internet Explorer 3.x 至 4.01 允许远程攻击者向另一个网站的框架中插入恶意内容，又称框架欺骗（frame spoofing）。
• CVE-1999-0870 UNKNOWN — CVE-1999-0870: Internet Explorer 4.01 允许远程攻击者通过将文件名粘贴到文件上传控件中读取任意文件，又称不可信脚本化粘贴（untrusted scripted paste）。
• CVE-1999-0871 UNKNOWN — CVE-1999-0871: Internet Explorer 4.0 和 4.01 允许远程攻击者通过 IE 的跨框架安全机制读取文件，即 “Cross Frame Navigate” 漏洞。
• CVE-1999-0872 UNKNOWN — CVE-1999-0872: Vixie cron 存在缓冲区溢出漏洞，允许本地用户通过 crontab 文件中过长的 MAILTO 环境变量获取 root 访问权限。
• CVE-1999-0873 UNKNOWN — CVE-1999-0873: Skyfull 邮件服务器因 MAIL FROM 命令存在缓冲区溢出漏洞。
• CVE-1999-0875 UNKNOWN — CVE-1999-0875: 启用 ICMP Router Discovery Protocol（IRDP）的 DHCP 客户端允许远程攻击者修改其默认路由。
• CVE-1999-0874 UNKNOWN — CVE-1999-0874: IIS 4.0 存在缓冲区溢出漏洞，允许远程攻击者通过针对 .HTR、.IDC 或 .STM 扩展名文件的畸形请求导致拒绝服务。
• CVE-1999-0876 UNKNOWN — CVE-1999-0876: Internet Explorer 4.0 因 EMBED 标签存在缓冲区溢出漏洞。
• CVE-1999-0877 UNKNOWN — CVE-1999-0877: Internet Explorer 5 允许远程攻击者通过对 IFRAME 调用 ExecCommand 方法来读取文件。
• CVE-1999-0878 UNKNOWN — CVE-1999-0878: WU-FTPD 及相关 FTP 服务器中的缓冲区溢出允许远程攻击者通过 MAPPING_CHDIR 获取 root 权限。
• CVE-1999-0879 UNKNOWN — CVE-1999-0879: WU-FTPD 及相关 FTP 服务器中的缓冲区溢出允许远程攻击者通过消息文件中的宏变量获取 root 权限。
• CVE-1999-0880 UNKNOWN — CVE-1999-0880: WU-FTPD 中通过 SITE NEWER 命令导致的拒绝服务，该命令未能正确释放内存。
• CVE-1999-0881 UNKNOWN — CVE-1999-0881: Falcon Web 服务器允许远程攻击者通过 .. （点 点）攻击读取任意文件。
• CVE-1999-0882 UNKNOWN — CVE-1999-0882: Falcon Web 服务器允许远程攻击者通过长文件名确定 Web 根目录的绝对路径。
• CVE-1999-0883 UNKNOWN — CVE-1999-0883: Zeus Web 服务器允许远程攻击者通过在搜索引擎的某个选项中指定文件名来读取任意文件。
• CVE-1999-0885 UNKNOWN — CVE-1999-0885: Alibaba Web 服务器允许远程攻击者通过畸形 URL 中的管道符执行命令。