AOL Time Warner anbefaler at alle ICQ-brugere opgraderer til version 2001b, som blev udsendt sidste oktober. Samtidig bekræfter AOL, at ældre versioner af programmet indeholder et sikkerhedshul, som kan give hackere adgang til at afvikle vilkårlig kode på brugerens computer. Sårbarheden ligger i programmets Voice Video & Games funktion og rammer kun versioner til Windows.
Hullet er en klassisk "buffer overflow", som betyder at data kan skrives i et område i hukommelsen, som ikke er beskyttet - og dermed kan en angriber i værste fald afvikle vilkårlig kode på pc'en.
I sidste uge måtte AOL advare mod et lignende "buffer overflow" sikkerhedshul i programmet AOL Instant Messenger. Denne sårbarhed findes i version 4.7 og 4.8 beta.
Sikkerhedseksperter har i den seneste tid i stigende grad rettet deres opmærksomhed mod instant messaging programmer, som gennem deres store udbredelse kan blive den næste betydningsfulde spredningskanal for virus.
http://web.icq.com/help/quickhelp/1,,117,00.html
