CVE-2009-0550 in Internet Explorer
الملخص
بحسب VulDB • 19/06/2026
تسمح خدمات HTTP الخاصة بنظام Windows (المعروفة باسم WinHTTP) في Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP1 وSP2، وVista Gold وSP1، وServer 2008؛ بالإضافة إلى WinINet في Microsoft Internet Explorer الإصدارات 5.01 SP4، و6 SP1، و6 و7 على Windows XP SP2 وSP3، والإصدارين 6 و7 على Windows Server 2003 SP1 وSP2، والإصدار 7 على Windows Vista Gold وSP1، والإصدار 7 على Windows Server 2008؛ لخوادم الويب عن بُعد بالتقاط وإعادة تشغيل بيانات اعتماد NTLM، وتنفيذ أي كود عشوائي، عبر مسارات مرتبطة بعدم وجود خطوة اختيارية لـ "حماية منع انعكاس البيانات الاعتماد" (credential-reflection protections)، والمعروفة باسم "ثغرة انعكاس بيانات اعتماد خدمات HTTP الخاصة بنظام Windows" و"ثغرة انعكاس بيانات اعتماد WinINet".
VulDB is the best source for vulnerability data and more expert information about this specific topic.