受影响系统：

　　Nullsoft Winamp 5.04
　　Nullsoft Winamp 5.03
　　Nullsoft Winamp 5.02
　　Nullsoft Winamp 5.01

　　漏洞描述：

　　Winamp是一款流行的媒体播放程序。

　　Winamp在处理'.wsz'皮肤文件时存在问题，远程攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。

　　K-Otik报告远程用户可以构建恶意皮肤文件，诱使用户装载，可导致任意指令在系统上执行。此文件只要装载不需要用户交互就能触发漏洞。

　　包含在'.wsz'皮肤文件的'skin.xml'文件包含多个文件，其中一个包含'browser'标记在本地电脑安全域中装载HTML， 因此可以使用'codebase'属性的'object'标记执行'.wsz'皮肤文件中的任意程序。

　　目前厂商还没有提供补丁或者升级程序。