CVE:CVE-2007-5095
CNNVD:CNNVD-200709-387
Microsoft Windows Media Player (WMP) 9在Windows XP SP2下调用Internet Explorer处理包含媒体文件的HTML文件,不管网络浏览器设置了什么默认,这使得远程攻击者能让用户运行不想运行的软件中的漏洞利用代码, 例如.asx文件中的HTMLView参数。
solution:Upgrade microsoft windows_media_player to a higher version than 9,and avoid the version 9