1.0.3 之前的 Licq 有一個與 Licq 剖析已接收之 URL 的方式相關的弱點。已接收的 URL 會傳遞至網頁瀏覽器，而不使用 system() 函式進行任何功能健全檢查。
由於缺少 URL 檢查的緣故，遠端攻擊者可以透過已傳送的 URL，用管道輸送其他命令，進而造成用戶端不情願地執行任意命令。URL 剖析程式碼已在最近的 1.0.3 版中修正。

Linux-Mandrake 7.1 和 Corporate Server 1.0.1 的使用者將必須使用 'rpm -e licq-data' 手動移除 licq-data 套件，然後再升級。

更新：

Linux-Mandrake 7.2 的 Licq 更新是針對 MandrakeFreq 中提供的 qt2 程式庫而構建。因此，先前發佈的 Licq 套件將在 MandrakeFreq 中提供，而且沒有 MandrakeFreq 或未套用 'unsupported' 更新之 Linux-Mandrake 7.2 的使用者應該使用這些新套件。

偵測

Mandrake Linux 安全性公告：licq (MDKSA-2001:032-1)

high Nessus Plugin ID 61906

找不到變更記錄