CVE:CVE-2007-6410
CNNVD:CNNVD-200712-185
Gadu-Gadu不能正确完成协议处理,远程攻击者引发跨站请求伪造攻击(CSRF)，并增加任意用户帐号,远程攻击者也可以以管理员身份通过与gg协议相关的未明"crafted link"造成拒绝服务工具。
solution:Upgrade gadu-gadu gadu-gadu_instant_messenger to a higher version than *