CVE 数据库 — 第 33 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0062 UNKNOWN — CVE-2000-0062：Z Object Publishing Environment (Zope) 中的 DTML 实现允许远程攻击者进行未授权的活动。
• CVE-2000-0063 UNKNOWN — CVE-2000-0063：Nortel Contivity HTTP 服务器中的 cgiproc CGI 脚本允许远程攻击者通过在脚本参数中指定文件名读取任意文件。
• CVE-2000-0064 UNKNOWN — CVE-2000-0064：Nortel Contivity HTTP 服务器中的 cgiproc CGI 脚本允许远程攻击者通过包含 shell 元字符的畸形 URL 导致拒绝服务。
• CVE-2000-0065 UNKNOWN — CVE-2000-0065：InetServ 3.0 中的缓冲区溢出漏洞，远程攻击者可通过超长的 GET 请求执行命令。
• CVE-2000-0066 UNKNOWN — CVE-2000-0066：WebSite Pro 允许远程攻击者通过畸形的 URL 请求确定 Web 目录的真实路径名。
• CVE-2000-0067 UNKNOWN — CVE-2000-0067：CyberCash Merchant Connection Kit (MCK) 允许本地用户通过符号链接攻击修改文件。
• CVE-2000-0068 UNKNOWN — CVE-2000-0068：Intel InBusiness E-mail Station 中的 daynad 程序不需要身份验证，允许远程攻击者修改其配置、删除文件或读取邮件。
• CVE-2000-0069 UNKNOWN — CVE-2000-0069：Solstice Backup 中的 recover 程序允许本地用户恢复敏感文件。
• CVE-2000-0070 UNKNOWN — CVE-2000-0070：Windows NT 4.0 中的 NtImpersonateClientOfPort 本地过程调用允许本地用户获取权限。
• CVE-2000-0071 UNKNOWN — CVE-2000-0071：IIS 4.0 允许远程攻击者通过请求带有 .ida 或 .idq 扩展名的不存在文件获取文档根目录的真实路径名。
• CVE-2000-0073 UNKNOWN — CVE-2000-0073：Microsoft Rich Text Format (RTF) 读取器中的缓冲区溢出漏洞，攻击者可通过畸形的控制字导致拒绝服务。
• CVE-2000-0074 UNKNOWN — CVE-2000-0074：PowerScripts PlusMail CGI 程序允许远程攻击者通过权限设置不当的密码文件执行命令。
• CVE-2000-0072 UNKNOWN — CVE-2000-0072：Visual Casel (Vcasel) 未能正确阻止用户执行文件，允许本地用户使用相对路径名指定替代文件并可能获取权限。
• CVE-2000-0075 UNKNOWN — CVE-2000-0075：Super Mail Transfer Package (SMTP，后称 MsgCore) 存在内存泄漏，允许远程攻击者通过重复命令导致拒绝服务。
• CVE-2000-0076 UNKNOWN — CVE-2000-0076：Debian nvi 软件包中的 nviboot 启动脚本允许本地用户通过 vi.recover 中的畸形条目删除文件。
• CVE-2000-0077 UNKNOWN — CVE-2000-0077：1998 年 10 月版本的 HP-UX aserver 程序允许本地用户通过指定替代 PATH 获取权限。
• CVE-2000-0079 UNKNOWN — CVE-2000-0079：W3C CERN httpd HTTP 服务器允许远程攻击者通过请求不存在的 URL 确定某些命令的真实路径名。
• CVE-2000-0078 UNKNOWN — CVE-2000-0078：1999 年 6 月版本的 HP-UX aserver 程序允许本地用户通过指定替代 PATH 获取权限。
• CVE-2000-0080 UNKNOWN — CVE-2000-0080：AIX techlibss 允许本地用户通过符号链接攻击覆盖文件。
• CVE-2000-0081 UNKNOWN — CVE-2000-0081：Hotmail 未能正确过滤用户邮箱中的 JavaScript 代码，允许远程攻击者通过十六进制编码指定 javascript: 协议执行代码。
• CVE-2000-0082 UNKNOWN — CVE-2000-0082：WebTV 电子邮件客户端允许远程攻击者通过 HTML 在用户不知情的情况下强制客户端发送邮件。
• CVE-2000-0083 UNKNOWN — CVE-2000-0083：HP asecure 以不安全的权限创建音频安全文件 audio.sec，允许本地用户导致拒绝服务或获取额外权限。
• CVE-2000-0084 UNKNOWN — CVE-2000-0084：CuteFTP 使用弱加密将其 tree.dat 文件中的密码信息进行存储。
• CVE-2000-0085 UNKNOWN — CVE-2000-0085：Hotmail 未能正确过滤用户邮箱中的 JavaScript 代码，允许远程攻击者通过 IMG 标签中的 LOWSRC 或 DYNRC 参数执行代码。
• CVE-2000-0086 UNKNOWN — CVE-2000-0086：Netopia Timbuktu Pro 以明文形式发送用户 ID 和密码，允许远程攻击者通过嗅探获取这些信息。
• CVE-2000-0087 UNKNOWN — CVE-2000-0087：Netscape Communicator 中的邮件通知工具 (nsnotify) 使用不带 SSL 的 IMAP，允许远程攻击者以明文嗅探用户名和密码。
• CVE-2000-0088 UNKNOWN — CVE-2000-0088：用于日文、韩文和中文 Word 5 文档的转换工具存在缓冲区溢出漏洞，攻击者可借此执行命令。
• CVE-2000-0089 UNKNOWN — CVE-2000-0089：Microsoft Terminal Server Edition 和 Windows NT 4.0 中的 rdisk 实用程序将注册表配置单元信息存储于权限不当的临时文件中，允许本地用户读取。
• CVE-2000-0090 UNKNOWN — CVE-2000-0090：VMWare 1.1.2 允许本地用户通过符号链接攻击导致拒绝服务。
• CVE-2000-0091 UNKNOWN — CVE-2000-0091：vchkpw/vpopmail POP 认证软件包中的缓冲区溢出漏洞，远程攻击者可通过超长的用户名或密码获取 root 权限。
• CVE-2000-0092 UNKNOWN — CVE-2000-0092：BSD make 程序在使用 -j 选项时，允许本地用户通过符号链接攻击修改文件。
• CVE-2000-0093 UNKNOWN — CVE-2000-0093：某个 Red Hat 安装使用 crypt() 的 DES 密码加密方式处理初始密码，而非使用 md5。
• CVE-2000-0094 UNKNOWN — CVE-2000-0094：BSD 系统中的 procfs 允许本地用户通过修改用于 stderr 的文件描述符篡改 /proc/pid/mem 接口，从而获取 root 权限。
• CVE-2000-0095 UNKNOWN — CVE-2000-0095：HP-UX 10.30 和 11.00 的 PMTU 发现过程在响应小数据包时生成大量流量，允许远程攻击者将该系统用作数据包放大器。
• CVE-2000-0096 UNKNOWN — CVE-2000-0096：qpopper 3.0 beta 版本中的缓冲区溢出漏洞，本地用户可通过超长的 LIST 命令获取权限。
• CVE-2000-0097 UNKNOWN — CVE-2000-0097：Microsoft Index Server 中的 WebHits ISAPI 过滤器允许远程攻击者读取任意文件。
• CVE-2000-0099 UNKNOWN — CVE-2000-0099：UnixWare ppptalk 命令中的缓冲区溢出漏洞，本地用户可通过超长的 prompt 参数获取权限。
• CVE-2000-0098 UNKNOWN — CVE-2000-0098：Microsoft Index Server 允许远程攻击者通过请求不存在的 Internet Data Query 文件确定某个 Web 目录的真实路径。
• CVE-2000-0100 UNKNOWN — CVE-2000-0100：SMS Remote Control 程序以不安全的权限安装，允许本地用户通过修改或替换该程序获取权限。
• CVE-2000-0101 UNKNOWN — CVE-2000-0101：Make-a-Store OrderPage 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0102 UNKNOWN — CVE-2000-0102：SalesCart 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0103 UNKNOWN — CVE-2000-0103：SmartCart 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0104 UNKNOWN — CVE-2000-0104：Shoptron 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0105 UNKNOWN — CVE-2000-0105：Outlook Express 5.01 和 Internet Explorer 5.01 允许远程攻击者通过脚本查看用户的电子邮件。
• CVE-2000-0106 UNKNOWN — CVE-2000-0106：EasyCart 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0107 UNKNOWN — CVE-2000-0107：Linux apcd 程序允许本地攻击者通过符号链接攻击修改任意文件。
• CVE-2000-0108 UNKNOWN — CVE-2000-0108：Intellivend 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0109 UNKNOWN — CVE-2000-0109：Standard and Poor's ComStock 中的 mcsp Client Site Processor 系统 (MultiCSP) 安装时带有若干无密码或可轻易猜到的默认密码账户。
• CVE-2000-0110 UNKNOWN — CVE-2000-0110：WebSiteTool 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0112 UNKNOWN — CVE-2000-0112：Debian GNU/Linux 的默认安装使用不安全的引导记录 (MBR)，允许本地用户在安装期间从软盘引导。