Uma suposta brecha no Windows Media Player foi divulgada no dia 24 de dezembro por Laurent Gaffie. Gaffie afirmou que o problema permitia “execução remota de código”, ou, simplesmente, instalar de vírus por meio de arquivos .wav, .snd ou .mid. Por meio de um post em seu blog de segurança, a Microsoft negou que o problema fosse uma brecha de segurança desse tipo.
Segundo a empresa, embora os arquivos descritos por Gaffie consigam travar o Windows Media Player, não há corrompimento de memória. Isso seria necessário para que o erro abrisse uma brecha para a instalação de vírus, como afirmou o pesquisador.
A Microsoft disse ainda já ter ciência do problema, pois o mesmo foi descoberto em análises internas de código. Apesar de ter sido considerado inofensivo, ele foi resolvido no Service Pack 2 do Windows Server 2003 e deve ser corrigido também nos próximos service packs para outras versões do Windows. Jonathan Ness, um especialista da Microsoft, publicou detalhes técnicos do erro.
