CVE-2009-0089 in Windows
要約
〜によって VulDB • 2026年07月13日
Microsoft Windows 2000 SP4、XP SP2 および SP3、Server 2003 SP1 および SP2、および Vista Gold に含まれる Windows HTTP サービス（通称 WinHTTP）では、DNS スプーフィングを使用して、「接続を転送」することで、リモート Web サーバーが任意の HTTPS Web サイトになりすますことが可能であり、これはユーザーが要求したホストのドメイン名に一致する証明書ではなく、自身のドメイン名と一致する有効な証明書を持つ別の HTTPS Web サイトに対して行われます。この脆弱性は「Windows HTTP Services Certificate Name Mismatch Vulnerability」として知られています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.