CVE:CVE-2007-4901
CNNVD:CNNVD-200709-187
AOL Instant Messenger是一款在线即时聊天工具。
AIM在处理消息窗口时存在漏洞，可能导致信息泄露及代码执行。
为了支持渲染HTML内容，AOL Instant Messaging软件客户端使用了嵌入的Internet Explorer服务器协议，但没有正确的过滤恶意输入内容，因此攻击者可以在IM消息中提供恶意的HTML内容来利用Internet Explorer的bug或安全配置弱点，导致注入并执行任意代码或伪造跨站请求。
solution:Upgrade aol aim_lite to a higher version than *; Upgrade aol aim_pro to a higher version than *; Upgrade aol instant_messenger to a higher version than 6.2.32.1,and avoid the version 6.2.32.1