Actualización para el reproductor Windows Media

PCWorkspace

Microsoft ha publicado una actualización que corrige algunos errores del
comportamiento de las secuencias de comando URL de su conocido
reproductor Windows Media.

Esta actualización viene a corregir unos problemas por los que un

atacante podría agregar una secuencia de comandos en un archivo de

sonido o vídeo con lo que conseguiría forzar a un usuario que intente

ejecutar estos archivos a conectar con una página Web determinada. Según

fuentes de Microsoft este comportamiento es una característica de diseño.

Específicamente, la actualización modifica el Reproductor de para que reconozca tres nuevos valores del

Registro que permiten a un usuario o a un administrador controlar las

situaciones en las que el reproductor ejecutará secuencias de comandos

URL que se hallen incrustados.

Productos afectados:

Microsoft Windows Media Player 9 Series for Windows XP

Microsoft

Windows Media Player 9 Series for Windows 2000

Microsoft Windows

Media Player 9 Series for Windows Millennium Edition

Microsoft

Windows Media Player 9 Series for Windows Server 2003

Microsoft

Windows Media Player for Windows XP Home Edition

Microsoft Windows

Media Player for Windows XP Professional

Microsoft Windows Media

Player 7.1

Microsoft Windows Media Player 6.4