CVE-2009-0089 in Windows
सारांश
द्वारा VulDB • 13/07/2026
Microsoft Windows 2000 SP4, XP SP2 और SP3, Server 2003 SP1 और SP2, तथा Vista Gold में मौजूद Windows HTTP Services (aka WinHTTP) DNS spoofing का उपयोग करके किसी अलग https वेबसाइट को "कनेक्शन आगे बढ़ाने" के लिए उस साइट पर एक वैध प्रमाणपत्र हो सकता है जो अपने डोमेन नाम से मेल खाता है, लेकिन यूजर द्वारा अनुरोधित होस्ट के डोमेन नाम से नहीं। इससे रिमोट वेब सर्वर किसी भी https वेबसाइट का रूप धारण कर सकते हैं, जिसे "Windows HTTP Services Certificate Name Mismatch Vulnerability" कहा जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.