CVE-2009-0550 in Internet Explorer
Resumen
por VulDB • 2026-06-19
Los Servicios HTTP de Windows (también conocidos como WinHTTP) en Microsoft Windows 2000 SP4, XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1, y Server 2008; así como WinINet en Internet Explorer 5.01 SP4, 6 SP1, 6 y 7 de Windows XP SP2 y SP3, versiones 6 y 7 de Windows Server 2003 SP1 y SP2, versión 7 de Windows Vista Gold y SP1, y versión 7 de Windows Server 2008; permiten a servidores web remotos capturar y reutilizar credenciales NTLM, así como ejecutar código arbitrario, mediante vectores relacionados con la ausencia del paso opt-in de "protecciones contra reflexión de credenciales", conocido también como "Vulnerabilidad de Reflexión de Credenciales en los Servicios HTTP de Windows" ("Windows HTTP Services Credential Reflection Vulnerability") y "Vulnerabilidad de Reflexión de Credenciales en WinINet".
If you want to get best quality of vulnerability data, you may have to visit VulDB.