CVE:CVE-2008-1996
CNNVD:CNNVD-200804-414
Licq是基于linux qt的ICQ聊天客户端。
Licq在处理大量连接时存在漏洞，远程攻击者可能利用此漏洞导致Licq崩溃。
在运行时licq会在30000和65000之间的随机端口打开监听套接字。由于没有执行基于主机的认证，任何远程主机都可以连接。licq会在指定的超时后关闭这些连接。
如果远程用户创建了大量的入站TCP连接的话，则耗尽所有开放的文件描述符(大多数linux安装中非root用户为1024个)后，新的入站TCP连接请求就会导致licq崩溃。
solution:Upgrade licq licq to a higher version than 0.61,0.71,0.75,0.75.1,0.75.2,0.75.3,0.75.3a,0.75_991219,0.76,0.80,0.81,0.84a,0.84b,0.85,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.2,1.2.3,1.2.4,1.2.6,1.2.7,1.3.0,1.3.0_pre,1.3.2,1.3.2_rc,1.3.4,1.3.5,and avoid the version 0.61,0.71,0.75,0.75.1,0.75.2,0.75.3,0.75.3a,0.75_991219,0.76,0.80,0.81,0.84a,0.84b,0.85,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.2,1.2.3,1.2.4,1.2.6,1.2.7,1.3.0,1.3.0_pre,1.3.2,1.3.2_rc,1.3.4,1.3.5