CVE:CVE-2008-3567
CNNVD:CNNVD-200808-117
NullSoft Winamp是一款较为流行的媒体播放器。
Winamp 5.541之前的版本中的即时播放功能存在跨站脚本攻击漏洞。远程攻击者可以借助id3标签中带有JavaScript的一个MP3文件，执行跨站脚本攻击。
solution:Upgrade nullsoft winamp to a higher version than 5.54,2.0,2.4,2.5e,2.6x,2.7x,2.10,2.24,2.50,2.60,2.61,2.62,2.64,2.65,2.70,2.71,2.72,2.73,2.74,2.75,2.76,2.77,2.78,2.79,2.80,2.81,2.90,2.91,2.95,3.0,3.1,5.0,5.0.1,5.0.2,5.01,5.1,5.02,5.2,5.3,5.03,5.03a,5.04,5.05,5.5,5.06,5.07,5.08,5.08c,5.08d,5.08e,5.09,5.11,5.12,5.13,5.21,5.22,5.23,5.24,5.31,5.32,5.33,5.34,5.35,5.36,5.51,5.52,5.53,5.091,5.093,5.094,5.111,5.112,and avoid the version (,5.54],2.0,2.4,2.5e,2.6x,2.7x,2.10,2.24,2.50,2.60,2.61,2.62,2.64,2.65,2.70,2.71,2.72,2.73,2.74,2.75,2.76,2.77,2.78,2.79,2.80,2.81,2.90,2.91,2.95,3.0,3.1,5.0,5.0.1,5.0.2,5.01,5.1,5.02,5.2,5.3,5.03,5.03a,5.04,5.05,5.5,5.06,5.07,5.08,5.08c,5.08d,5.08e,5.09,5.11,5.12,5.13,5.21,5.22,5.23,5.24,5.31,5.32,5.33,5.34,5.35,5.36,5.51,5.52,5.53,5.091,5.093,5.094,5.111,5.112