发布日期：2004-08-26
更新日期：2004-08-27

受影响系统：

Nullsoft Winamp 5.04
Nullsoft Winamp 5.03
Nullsoft Winamp 5.02
Nullsoft Winamp 5.01

描述：

---

BUGTRAQ  ID: 11053
CVE(CAN) ID: CVE-2004-0820

Winamp是一款流行的媒体播放程序。

Winamp在处理'.wsz'皮肤文件时存在问题，远程攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。

K-Otik报告远程用户可以构建恶意皮肤文件，诱使用户装载，可导致任意指令在系统上执行。此文件只要装载不需要用户交互就能触发漏洞。

包含在'.wsz'皮肤文件的'skin.xml'文件包含多个文件，其中一个包含'browser'标记在本地电脑安全域中装载HTML， 因此可以使用'codebase'属性的'object'标记执行'.wsz'皮肤文件中的任意程序。

<*来源：K-Otik
  
  链接：http://www.securitytracker.com/alerts/2004/Aug/1011071.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

K-Otik 提供了如下测试方法：

http://www.k-otik.com/exploits/08252004.skinhead.rar

建议：

---

厂商补丁：

Nullsoft
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.winamp.com/

浏览次数：2614
严重程度：0（网友投票）