Microsoft Windows Media Player (WMP) 6.4, 7.0, 7.1,和9版本的DHTML性能可能运行某些来自没有当前区域可信安全域的URI命令。攻击者绕过预定的访问限制。