Windows用のIRCクライアントであるmIRCに二つの脆弱性が発見された。対称となるのは、5.91以前のバージョン。一つ目は、WebページからmIRCが起動できるため、その後mIRCから任意のサーバーに接続させることにより、コードを実行できる問題。二つ目はニックネームのバッファオーバーフローの脆弱性である。これらの問題を利用することで任意のコードを送信したり、マシンのコントロールを奪取することが可能になる。SecuriTeam.commIRC irc:// Vulnerability and Nickname Buffer Overflowhttp://www.securiteam.com/exploits/5QP030U6AO.htmlSecurePointBUGTRAQ Buffer overflow in mIRC allowing arbitary code to be executed.http://msgs.securepoint.com/cgi-bin/get/bugtraq0202/32.html
