CVE:CVE-2007-1904
CNNVD:CNNVD-200704-165
AOL Instant Messenger和ICQ都是非常流行的即时消息客户端。
AOL AIM和ICQ即时通信软件在处理文件传输时存在漏洞，远程攻击者可能利用此漏洞在文件接收方的机器上指定目录中创建文件。
AIM和ICQ允许用户通过自定义协议共享和传输文件。在文件传输期间，发送者可以指定文件的显示名称及传输所使用的文件名；接收者仅可以指定保存文件的文件夹。由于一个输入验证错误，客户端没有正确地剥离文件名中的"../"遍历字符，因此攻击者可以通过特殊编码的路径在用户接受文件传输时强制将文件保存到指定的目录。
solution:Upgrade aol icq to a higher version than 5.1,and avoid the version (,5.1]; Upgrade aol instant_messenger to a higher version than 5.9.3861,and avoid the version (,5.9.3861]