http://www.securitylab.ru/vulnerability/367727.php
Здесь всё написано, в общем, если послать сообщение {\rtf\pict\&&} контакту, который сидит под Qip2005 (infium'а не касается, вроде), то QIP зависнет нафиг и придётся убивать его task manager'ом. Учитывая, что сейчас многие это узнали, то не исключены приколы со стороны склонных к monkey business людей из вашего контакт-листа. У меня двое нашлось таких.
Предупреждаю тут, так как говорят, что у кого-то это сильно бьёт по производительности системы и может повредить если вы играете в покер, особенно СНГ всякие.. В общем, будьте бдительны и лучше временно вырубайте аську во время игры, или другой клиент используйте пока патч не выйдет. Версия 8082 и более ранние все уязвимы.
Да, я в курсе, что не тот раздел, но тут больше всего народу.