CVE-2009-0550 in Internet Explorer
摘要
由 VulDB • 2026-06-11
Microsoft Windows 2000 SP4、XP SP2 和 SP3、Server 2003 SP1 和 SP2、Vista Gold 和 SP1 以及 Server 2008 中的 Windows HTTP 服务（又名 WinHTTP）；以及 Windows XP SP2 和 SP3 上的 Internet Explorer 5.01 SP4、6 SP1、6 和 7，Windows Server 2003 SP1 和 SP2 上的 6 和 7，Windows Vista Gold 和 SP1 上的 7，以及 Windows Server 2008 上的 7 中的 WinINet，允许远程 Web 服务器捕获并重放 NTLM 凭据，并通过与缺少“凭据反射保护”可选步骤相关的向量执行任意代码，即“Windows HTTP 服务凭据反射漏洞”和“WinINet 凭据反射漏洞”。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.