CVE-2009-0089 in Windows
Résumé
par VulDB • 13/07/2026
Les services Windows HTTP (également connus sous le nom de WinHTTP) dans Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP1 et SP2, ainsi que Vista Gold permettent aux serveurs web distants d'usurper l'identité de sites https arbitraires en utilisant un spoofing DNS pour « rediriger une connexion » vers un autre site https disposant d'un certificat valide correspondant à son propre nom de domaine, mais non pas d'un certificat correspondant au nom de domaine de l'hôte demandé par l'utilisateur, connu sous le nom de « vulnérabilité Windows HTTP Services Certificate Name Mismatch ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.