详细情况：

　　Winamp在处理'.wsz'皮肤文件时存在一个安全问题，远程攻击者可利用这个漏洞在目标用户系统上执行任意代码。

　　K-Otik报告远程攻击者可以创建一个恶意的皮肤文件，当目标用户进行下载时，在其系统上可导致任意代码的执行。这些文件可以自动装载，不需要用户交互。

　　'.wsz'皮肤文件中包含'skin.xml'文件，'skin.xml'中的一个包含'browser'标签的文件装载HTML到本地电脑安全区域。

　　HTML通过设置“Object”标签中的“codebase”属性来任意执行包含在扩展名为“.wzx”的皮肤文件中的二进制可执行程序。

　　受影响系统：

　　Nullsoft Winamp 5.04

　　Nullsoft Winamp 5.03

　　Nullsoft Winamp 5.02

　　Nullsoft Winamp 5.01

　　查看演示：

　　http://www.k-otik.com/exploits/08252004.skinhead.rar

　　解决方案：

　　目前厂商暂时还没有提供补丁或者升级程序。