CVE:CVE-2007-3833
CNNVD:CNNVD-200707-324
Trillian是一个聊天程序，和多种即时通讯程序使用相同的接口，包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。
Trillian的aim:// URI处理器在将某些部分的aim:// URI写入到ini=参数所指定的文件之前没有执行正确的验证，如果用户受骗跟随了特制的aim:// URI的话就可能导致向Windows的"开始"文件夹写入批处理文件。
solution:Upgrade cerulean_studios trillian to a higher version than 3.1.6.0,and avoid the version 3.1.6.0