CVE:CVE-2017-5858
CNNVD:CNNVD-201702-334
Converse.js是一款免费的、开源的运行于浏览器中的XMPP聊天客户端。
Converse.js 0.8.0版本至1.0.6版本和2.0.0版本至2.0.4版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade conversejs converse.js to a higher version than 0.8.0,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.10.0,0.10.1,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,and avoid the version 0.8.0,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.10.0,0.10.1,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4