Löchrige Chat-Programme

Laut einer Meldung von iDefense [1] sollen die Instant Messenger AIM und ICQ eine Sicherheitslücke aufweisen, die es dem Angreifer ermöglicht, beliebige Daten auf das Zielsystem zu schreiben. Wenn der Anwender einem Datei-Download zustimmt, gibt er den Speicherort an. Durch einen Fehler in der Software kann die Zeichenkette "../" dazu verwendet werden, das Verzeichnis zu wechseln und an allen möglichen Orten Dateien abzuspeichern. Betroffen sind die Programmversionen ICQ Version 5.1 und vermutlich auch frühere Fassungen sowie AIM 5.9 und ältere.