ICQ 서버, 비밀번호 없이 누구나 로그인 가능한 치명적 버그 발견

Major ICQ security hole (1998)

1998년 8월, 한 개발자가 ICQ 서버의 심각한 보안 결함을 발견했다. 9자 이상의 비밀번호를 보내면 버퍼 오버플로가 발생해 대상 UIN의 비밀번호 없이도 로그인할 수 있었다. 이는 단순한 스푸핑이 아니라 실제 계정 탈취로, 오프라인 메시지 수신과 발신이 모두 가능했다. Mirabilis/AOL은 이 문제를 시급히 해결해야 한다.