CVE-2009-0550 in Internet Explorer
Zusammenfassung
von VulDB • 19.06.2026
Windows-HTTP-Dienste (auch WinHTTP) in Microsoft Windows 2000 SP4, XP SP2 und SP3, Server 2003 SP1 und SP2, Vista Gold und SP1 sowie Server 2008; und WinINet in Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 und 7 unter Windows XP SP2 und SP3, 6 und 7 unter Windows Server 2003 SP1 und SP2, 7 unter Windows Vista Gold und SP1 sowie 7 unter Windows Server 2008; ermöglicht es entfernten Webservern, NTLM-Anmeldeinformationen abzufangen und wiederzuverwenden (Replay) sowie beliebigen Code auszuführen. Dies geschieht über Schwachstellen im Zusammenhang mit dem Fehlen eines „Opt-in“-Schritts für den Schutz vor der Reflexion von Anmeldeinformationen („Credential-Reflection-Protections“), auch bekannt als „Windows HTTP Services Credential Reflection Vulnerability“ und „WinINet Credential Reflection Vulnerability“.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.