Herramienta para deshabilitar scripting en WMP

Por Redacción VSAntivirus

Windows Media Player (WMP), incorpora la posibilidad de ejecutar scripts (lista de comandos que pueden ser ejecutados automáticamente), con la intención de facilitar el uso del reproductor y su conexión con los archivos multimedia.

Esta característica la mayoría de las veces es innecesaria y además extremadamente peligrosa, ya que posibilita el uso malicioso de un script embebido en cualquier archivo multimedia.

Ya han sido detectadas varias vulnerabilidades provocadas por esta facilidad (ver Referencias al final del artículo), y aunque existen parches para casi todas ellas, la función de scripting sigue estando presente.

El riesgo de seguridad es grande, basta reproducir un inocente archivo multimedia para que un script malicioso se ejecute. Esto posibilita a su vez, la ejecución de cualquier programa, la apertura de páginas Web, etc., todo ello la mayoría de las veces sin la intervención directa del usuario.

‘WMP Scripting Fix’ es una pequeña aplicación (24 Kb), que deshabilita esta función de Windows Media Player con un simple doble clic. Y si por alguna razón quisiéramos volver a habilitar esta función, solo basta ejecutar esta utilidad nuevamente.

Fuente:
Wilders.org   Security Advisors

(c) Video Soft
(c) VSAntivirus