CVE:CVE-2002-0785
CNNVD:CNNVD-200208-192
AOL Instant Messenger (AIM)是一款即时信息共享程序。
AOL Instant Messenger (AIM)在处理aim:AddBuddy超链接时存在漏洞，可导致远程攻击者使AOL崩溃。
攻击者可以通过构建包含多个逗号分隔的screenname数据的aim:AddBuddy超链接，当AOL用户浏览此恶意链接时，可导致用户系统中的OSCORE.DLL产生错误，使的AOL程序崩溃。
solution:Upgrade aol instant_messenger to a higher version than 4.0,4.1,4.1.2010,4.2,4.2.1193,4.3,4.3.2229,4.4,4.5,4.6,4.7,4.7.2480,4.8.2616,4.8.2646,and avoid the version 4.0,4.1,4.1.2010,4.2,4.2.1193,4.3,4.3.2229,4.4,4.5,4.6,4.7,4.7.2480,4.8.2616,4.8.2646