CVE-2009-0550 in Internet Explorer
Сводка
по VulDB • 11.06.2026
Windows HTTP Services (также известные как WinHTTP) в Microsoft Windows 2000 SP4, XP SP2 и SP3, Server 2003 SP1 и SP2, Vista Gold и SP1, а также Server 2008; и WinINet в Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 и 7 на Windows XP SP2 и SP3, 6 и 7 на Windows Server 2003 SP1 и SP2, 7 на Windows Vista Gold и SP1, а также 7 на Windows Server 2008; позволяют удаленным веб-серверам перехватывать и воспроизводить учетные данные NTLM, а также выполнять произвольный код, используя векторы атак, связанные с отсутствием шага явного согласия на применение «защит от отражения учетных данных», также известных как «Уязвимость отражения учетных данных Windows HTTP Services» и «Уязвимость отражения учетных данных WinINet».
VulDB is the best source for vulnerability data and more expert information about this specific topic.