Actualización para el reproductor Windows Media
Microsoft ha publicado una actualización que corrige algunos errores del
comportamiento de las secuencias de comando URL de su conocido
reproductor Windows Media.
Esta actualización viene a corregir unos problemas por los que un
atacante podría agregar una secuencia de comandos en un archivo de
sonido o vídeo con lo que conseguiría forzar a un usuario que intente
ejecutar estos archivos a conectar con una página Web determinada. Según
fuentes de Microsoft este comportamiento es una característica de diseño.
Específicamente, la actualización modifica el Reproductor de para que reconozca tres nuevos valores del
Registro que permiten a un usuario o a un administrador controlar las
situaciones en las que el reproductor ejecutará secuencias de comandos
URL que se hallen incrustados.
Productos afectados:
Microsoft Windows Media Player 9 Series for Windows XP
Microsoft
Windows Media Player 9 Series for Windows 2000
Microsoft Windows
Media Player 9 Series for Windows Millennium Edition
Microsoft
Windows Media Player 9 Series for Windows Server 2003
Microsoft
Windows Media Player for Windows XP Home Edition
Microsoft Windows
Media Player for Windows XP Professional
Microsoft Windows Media
Player 7.1
Microsoft Windows Media Player 6.4