CVE:CVE-2002-1844
CNNVD:CNNVD-200212-765
Window Media Player是微软开发的多媒体播放程序，适用于多种操作系统，包括Solaris。
Solaris系统下的Windows媒体播放器默认安装配置不正确，本地攻击者可以利用这个漏洞替换可执行程序，使木马程序以执行用户权限运行。
Solaris系统下的Windows媒体播放器在安装到系统的时候忽略了系统的umask，文件以全局可写权限安装在系统中，本地攻击者可以使用木马程序替换这些程序，当高权限用户执行播放媒体文件时导致木马执行。
solution:Upgrade microsoft windows_media_player to a higher version than 6.3,and avoid the version 6.3