Winamp ist nicht Flash und erst recht nicht Java und nicht alles was hinkt ist ein Vergleich. Natürlich muss man sich irgendwann mal die Frage stellen, ob die dann ausnutzbaren Lücken es wert sind. Nur wenn ich nur meine gerippten MP3s von eigenen CDs lokal abspiele, bitte was soll da passieren?
Wenn jetzt das Argument kommt, dass ein Schadprogramm mein Winamp lokal angreifen kann, dann entgegne ich: dann hab ich eh verloren egal, welche Software auf meinem Rechner ist, weil das Schadprogramm die Kontrolle schon übernommen hat.