Позволяет:

• Редактировать внешний вид блога пользователя
• Удалять чужие комментраии и запрещать комментарии других пользователей во взломанном блоге.
• Редактировать личную информацию
• Добавлять свои посты во взломанном блоге.

http://antichat.ru/txt/lj/

Не пользуйтесь, друзья, IE, не пользуйтесь. И журналы "падонков" читайте поосторожнее. И пароли выбирайте посложнее.

А то станете жертвой грязных ЖЖ-технологий, пешкой в руках "прадвинутых жж-пеарщеков". Вот ближайший пример в пошаговом разборе:

1. Некто (не будем показывать пальцем) тырит несколько десятков логинов ничего не подозревающих юзеров.
2. Устраивает в моём журнале флуд-атаку с рекламой ресурса, распространяющего детское порно — http://www.livejournal.com/users/apazhe/3152684.html
3. И тут же стучит на меня в АТ, сообщая, что мой ресурс рекламирует детское порно.

Номер, разумеется, не прошёл — опыта общения с АТ мне не занимать. Но многие из тех самых стыренных аккаунтов были сегодня ночью заморожены. В целях безопасности, чтобы их владельцы смогли связаться с АТ и поменять пароли.

Делайте выводы.

upd1: Аналогичная атака была предпринята ещё на несколько журналов. Данных о заявлениях на них в АТ у меня нет: http://www.livejournal.com/community/ljplus/67892.html

upd2: Кстати, слегка модифицированный фильтр автоответчика отлично помогает от таких "акцый". Рекомендую.

upd3: А вот говорят, не работает описанная уязвимость: http://www.livejournal.com/users/alexclear/232560.html