CVE:CVE-2017-5593
CNNVD:CNNVD-201702-340
Psi是一款跨平台的Jabber客户端。Psi+是其中的一个分支版本。
Psi+ 0.16.563.580版本至0.16.571.627版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade psi-plus psi+ to a higher version than 0.16.563.580,0.16.571.627,and avoid the version 0.16.563.580,0.16.571.627