CVE-2009-0089 in Windows
Zusammenfassung
von VulDB • 11.07.2026
Die Windows-HTTP-Dienste (WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 und SP3, Server 2003 SP1 und SP2 sowie Vista Gold ermöglichen es entfernten Webservern, beliebige HTTPS-Webseiten zu imitieren, indem sie DNS-Spoofing verwenden, um „eine Verbindung“ an eine andere HTTPS-Website weiterzuleiten, die ein gültiges Zertifikat besitzt, das mit ihrem eigenen Domänennamen übereinstimmt, jedoch nicht mit dem vom Benutzer angeforderten Host-Domänennamen. Dies wird als „Windows HTTP Services Certificate Name Mismatch Vulnerability“ bezeichnet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.