Eine hoch kritische Schwachstelle in dem beliebten Instant Messenger ICQ ermöglicht Angreifern vollen Zugriff auf das Systeme.

Schuld sind schon seit Mitte letzten Jahres bekannte Fehler bei der Generierung von HTML-Code im Internet Explorer, der als eingebettete Komponente von ICQ verwendet wird. Angreifer könnten so via spezieller Nachrichten das betroffene System kompromittieren.

Bestätigt wurde die Schwachstelle für ICQ 6 Build 6043, andere Versionen könnten jedoch ebenfalls betroffen sein. Derzeit existiert kein Update seitens des Herstellers, daher raten Experten, nur Nachrichten, die von Nutzern aus der Kontaktliste stammen, zu akzeptieren und nicht vertrauenswürdige Kontakte zu löschen.