mailto.cgi 的管道使用漏洞 发布日期： 2000-09-12 更新日期： 2000-09-12 受影响系统： Ranson Johnson Combination Mail-to and Credit Card Orderform 1.9 以及低于这的版本 - Sun Solaris 8.0 - Sun Solaris 7.0 - RedHat Linux 6.x - Microsoft Windows NT 4.0 描...

2008-04-09 04:32:14

YABB远程文件泄露漏洞 发布日期： 2000-09-12 更新日期： 2000-09-12 受影响系统： YaBB YaBB 9.1.2000 不受影响系统： YaBB YaBB 9.11.2000 描述： BUGTRAQ ID: 1668 CVE(CAN) ID: CVE-2000-0853 YaBB.pl是一个基于Web的公告牌脚本程序。 YaBB.pl它将公告牌中的文章存...

2008-04-09 04:32:13

MailForm 2.0 XX-attach_file 漏洞 发布日期： 2000-09-12 更新日期： 2000-09-12 受影响系统： Ranson Johnson MailForm 2.0 描述： MailForm 2.0 在提交表中使用了许多隐藏表格域处理消息。 隐藏表格域经常在页面的本地拷贝里编辑，用来避免不希望 的结果。攻击者可...

2008-04-09 04:32:13

Mailman 1.1 远程执行命令漏洞 发布日期： 2000-09-12 更新日期： 2000-09-12 受影响系统： GNU Mailman 1.1 所有安装了此版本的Unix/Linux系统 不受影响系统： GNU Mailman 2.0beta5 GNU Mailman 2.0beta4 描述： Mailman的配置文件中使用的一些变量可以由邮件列表管...

2008-04-09 04:32:12

muh 进行IRC记录时存在格式化串漏洞 发布日期： 2000-09-12 更新日期： 2000-09-12 受影响系统： Sebastian Kienzl muh 2.05d 描述： muh可以作为一个irc客户端和服务器之间的一个代理。如果客户端中断连结，muh会记录 客户信息。 2.05（也许包括更早的版本）存在多个...

2008-04-09 04:32:12

IMP 允许攻击者非法获取系统文件 发布日期： 2000-09-13 更新日期： 2000-09-13 受影响系统： Horde IMP 2.2.1 Horde IMP 2.2 Horde IMP 2.0 - PHP 4.0.1pl2 - PHP 4.0.1 - PHP 4.00 - PHP 3.0.16 描述： imp包含一些php脚本，用来实现一个基于WEB的IMAP邮件系统。某些...

2008-04-09 04:32:11

EFTP 缓冲区溢出漏洞 发布日期： 2000-09-15 更新日期： 2000-09-15 受影响系统： Khalim Landross EFTP 2.0.4.281 描述： EFTP 是免费 ftp 软件包，它提供普通的和加密的文件传输功能。 如果 EFTP 服务器收到一个字符长度大于2100字节请求，由于敏感 内存区被额外数据...

2008-04-09 04:32:10

Mandrake Linux web服务器泄漏/perl目录内容 发布日期： 2000-09-15 更新日期： 2000-09-15 受影响系统： MandrakeSoft Linux Mandrake 7.1 MandrakeSoft Linux Mandrake 7.0 MandrakeSoft Linux Mandrake 6.1 描述： Mandrake Linux 6.1 到 7.1所带的mod_perl对应的缺...

2008-04-09 04:32:09

HP OpenView NNM 配置脚本存在安全漏洞 发布日期： 2000-09-15 更新日期： 2000-09-15 受影响系统： HP OpenView Network Node Manager 6.1 HP OpenView Network Node Manager 5.01 HP OpenView Network Node Manager 4.11 - 运行HP-UX 10.XX 和 11.XX系统的HP9000 系...

2008-04-09 04:32:08

微软Windows 2000中telnet.exe的NTLM认证漏洞 发布日期： 2000-09-15 更新日期： 2000-09-15 受影响系统： Microsoft Windows NT 2000 描述： 微软Windows 2000发行时自带的telnet客户端（telnet.exe）在默认情况下使用Windows NT的 Challenge/Response（NTLM）作为认...

2008-04-09 04:32:07