ICQ 2001a Alpha版本及之前版本存在漏洞。远程攻击者可以借助到带有应用/x-icq的Content-Type的网页的URL来自动添加任意UINs到ICQ用户的通讯录,该漏洞被Internet Explorer处理。