Cert-Fi varoittaa Microsoftin Windows Media Player -ohjelmiston haavoittuvuudesta. Mediasoittimesta on löytynyt niin sanottu ylivuotohaavoittuvuus, johon ei ole vielä korjaavaa päivitystä.
Haavoittuvuuden avulla hyökkääjä voi kaataa mediasoittimen tai suorittaa haitallista ohjelmakoodia. Onnistuakseen hyökkäyksessä, hyökkääjän tarvitsee houkutella kohde avaamaan tietyllä tavalla muotoiltu wav-, snd- tai midi-tiedosto.
Cert-Fi:n mukaan haavoittuvia ovat Windows Media Player 9, Windows Media Player 10 ja Windows Media Player 11.
Cert-Fi neuvoo välttämään tuntemattomista tai epäilyttävistä lähteistä tulevien wav-, snd- tai midi-tiedostojen avaamista kunnes ongelma on korjattu.