Falha detectada no Windows Media Player

Uma nova falha de segurança foi detectada no Windows Media Player tendo a Microsoft já disponibilizado uma actualização para a corrigir.

No [link=http://www.microsoft.com/technet/security/bulletin/MS03-017.asp]boletim[/link] publicado, a Microsoft alerta para a falha que ocorre quando um utilizador instala um novo skin no Windows Media Player.

Quando o utilizador faz o download de um novo skin, ele é automáticamente guardado na pasta Skins. Para proteger contra possíveis ataques, o Windows Media Player adiciona um novo caracter ao nome do ficheiro para o proteger dos utilizadores maliciosos.

Mas um utilizador malicioso pode forçar que o Windows Media Player guarde esse ficheiro com um certo nome para colocar um executável no disco.

A actualização está disponível a partir do boletim e deve ser aplicada se utilizar o Windows Media Player 7.1 ou o Windows Media Player para Windows XP.