涉及程序： AOL Instant Messenger 5.1.3036 描述： AOL Instant Messenger屏幕名字缓冲溢出缺陷 详细： AOL Instant Messenger 是一款即时聊天客户端程序。 AIM 在查看超长屏幕名字的时候存在缺陷，远程攻击者可利用此缺陷进行缓冲溢出攻击。 AIM 当接收到屏幕名字超过88字符的信息时，可导致AIM崩溃，甚至可能以用户AIM进程在系统上执行任意指令（不过目前还没有得到证实）。 受影响系统： AOL Instant Messenger 5.1.3036 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.aol.com/aim/home.html