ustorekeeper.pl目录遍历漏洞 发布日期： 2001-04-04 更新日期： 2001-04-04 受影响系统： ustorekeeper.pl version 1.61 (可能包括其他版本) 描述： 向受此问题影响的目标主机提交如下URL请求， http://www.vulnurable.com/cgi-bin/ustorekeeper.pl?command=gotofile=...

2008-04-09 04:35:04

Internet Acceleration Server 拒绝服务攻击 发布日期： 2001-04-03 更新日期： 2001-04-03 受影响系统： Internet Acceleration Server - Windows 2000 Server 描述： 缺省情况下，Win2K并未设置成当日志文件满时覆盖原日志文件。假设在ISA console 上启动了Event Log...

2008-04-09 04:35:03

在未受保护的注册表项中保存用户名/口令 发布日期： 2001-04-03 更新日期： 2001-04-03 受影响系统： ScanMail for Exchange 3.5评估版(可能包含其他版本) 描述： 在安装Trend Micro的ScanMail for Exchange (version 3.5)过程中，将创建几个注 册表项，用于保存最后登...

2008-04-09 04:35:03

微软MSDAIPP.DSO脚本接口漏洞 发布日期： 2001-03-30 更新日期： 2001-03-30 受影响系统： IE 5.x IIS 5.0/Exchange 2000 - Win2K 描述： MSDAIPP.DSO(Microsoft OLE DB Provider for Internet Publishing)提供了一种脚 本接口，用于访问、管理IIS 5.0或者Exchange 200...

2008-04-09 04:35:02

微软VB-TSQL调试器对象存在远程缓冲区溢出 发布日期： 2001-03-30 更新日期： 2001-03-30 受影响系统： Microsoft Visual Studio 6.0企业版 描述： 随Microsoft Visual Studio 6.0一起发行的VB-TSQL调试器对象（vbsdicli.exe）是用来 在VB开发环境中交互式地调试用Micr...

2008-04-09 04:35:01

Redi 用户名/口令泄露 发布日期： 2001-03-29 更新日期： 2001-03-29 受影响系统： Redi RediPlus 1.0 - Microsoft Windows ME - Microsoft Windows 98 - Microsoft Windows 95 - Microsoft Windows NT 4.0 - Microsoft Windows 2000 描述： BUGTRAQ ID: 2495 CVE(CAN)...

2008-04-09 04:35:00

WinNT Dr. Watson的转储文件user.dmp默认权限的漏洞 发布日期： 2001-03-28 更新日期： 2001-03-28 受影响系统： Microsoft Windows 2000 Microsoft Windows NT 4.0 描述： BUGTRAQ ID: 2501 CVE(CAN) ID: CVE-2001-0373 由于WinNT的Dr.Watson工具的实现存在一个缺陷，...

2008-04-09 04:34:56

mysqld库文件创建漏洞 发布日期： 2001-03-23 更新日期： 2001-03-23 受影响系统： mysql-3.20.32a，其它版本可能也存在此问题 描述： 任何可以用合法的用户名和密码登录进mysql的用户都可以利用mysqld来发起拒绝服 务攻击或者获得root权限，因为mysql视“../blah-blah...

2008-04-09 04:34:54

innfeed 缓冲区溢出漏洞 发布日期： 2001-04-24 更新日期： 2001-04-24 受影响系统： Slackware 7.1 及更老的版本 Mandrake 7.0 及更老的版本 RedHat 7.2 及更老的版本 描述： innfeed 程序是 NNTP 协议的一个实现。NNTP 是用来在计算机间传递新闻的协议。 由于没有作...

2008-04-09 04:34:53

微软ISA Server的代理服务拒绝服务的漏洞 发布日期： 2001-04-24 更新日期： 2001-04-24 受影响系统： Microsoft ISA Server 2000 v1.0 Proxy Server 2.0 描述： 当某个特定类型的Web请求的长度超过一定数值时，微软ISA Server的Web代理服务 （W3PROXY.EXE ）无法对其...

2008-04-09 04:34:52