Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке тега в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.

И снова с ICQ что-то творится, что-то кто-то меняет, что-то не работает... В связи с этим позволю себе процитировать свою старую запись. Позволит вам в три минуты (включая скачивание и минимальную настройку jabber-клиента) стать независимым от AOL.

В свете не очень приятных нововведений в протоколе ICQ назрела потребность уходить на альтернативные клиенты. Основным средством общения я выбрал Jabber. Необходимое условие миграции с одного мессенджера на другой - массовость. То есть, если ты сам перешел, а остальные - нет, это довольно странный с точки зрения логики шаг. Поэтому можете рассматривать этот текст агитацией по переходу на альтернативный вид интернет-общения. Про переход на Jabber, причем даже в некоторых случаях с сохранением ICQ-контактов (через спецсервис), писали многие. К примеру, здесь или здесь. Ну а я дам подробные инструкции.

1. Итак, скачиваем Miranda с уже включенным необходимым набором плагинов с моего сайта. (Выбрал Miranda потому, что ее можно таскать с собой везде на флешке, она не требует установки, нетребовательна к памяти и вообще - аскетизм, аскетизм и еще раз аскетизм). Распаковываем на постоянное место жительства, запускаем файл Miranda32.

2. Главное окошко программы. Элементарное. «Корона» - главное меню программы, чуть правее - «Status» - соответственно, меню со статусами на выбор. Внизу - индикатор подключения значком (сейчас человечек красный, то есть подключения нет) и дублирование текстом: «Offline». Посередине со временем у вас будет контакт-лист.
[показать]

3. Жмем главное меню (значок «короны»), пункт «Options...»
[показать]

4. Сейчас будем регистрироваться. Вместо «Guest» впишите желательные никнейм и пароль и жмите «Register».
[показать]

Если регистрация прошла успешно, вы увидите такое окошко:
[показать]

5. Все, в настройках пока нам ничего не надо. Аккаунт создан, можно смело менять свой статус на «Online» и набирать контакт-лист. Для этого в главном меню жмем «Find/Add contacts...»
[показать]

6. В открывшемся окне вписываем Jabber-ID (в Джаббере вместо номеров - свои ID, выглядят навроде email-адресов). К примеру, ищем меня: V.exeR@jabber.ru
[показать]

7. Жмете «Search», а когда пользователь будет найден - выделите его в списке справа и кликайте по «Add to list». Вам предложат дополнительные возможности по добавлению, но их можно игнорировать и просто жать «Add».

Вот и все, первый контакт внесен и даже скорее всего он (в смысле, я) в сети. Так что спрашивайте, что непонятно. Ну а с настройками и возможностями Miranda потихоньку разберетесь, чай не первый день за компьютером.

Разумеется, это только самый простой, самой спартанской конфигурации клиент (зато его можно носить с собой на флешке, установки в системе не требует), но после того, как освоите его, можно будет скачивать более продвинутую сборку Миранды или вовсе выбрать другой Jabber-клиент. Главное - сделать первый шаг уже сейчас.