>    微软公司于本周三向Media Player用户郑重警告，下载播放器的“皮肤”，或叫做彩色封面或是主题时，要慎重了，因为软件中的一个漏洞可能导致黑客通过该动作控制受害者的PC。



    该软件漏洞能够使入侵者建立一个表面上看来是Windows Media Player的皮肤的文件，但实际上它是一个恶意的程序。该程序能够使入侵者按其意图对所入侵的电脑内资源进行任意的复制。而类似的在线破坏行为，就像特洛伊木马程序运行于受害人的启动文件夹中，可以在重新启动时执行。



    “Windows Media Player往往将Internet上的缓存内容复制到本地的任意地方。”微软的一名负责安全的工程师说，“如果有一个皮肤附件，它将被考贝到一个指定的地方，或是黑客所指定的地方”。



    微软通知用户尽快到其官方网站上安装补丁，需要安装补丁的版本为Windows Media Player 7.1 和 Windows Media Player for XP (version 8.0)，而Windows Media Player9.0不受该漏洞影响。




Microsoft Windows Media Player 7.1





Microsoft Windows Media Player 8.0 for Windows XP