CVE:CVE-2013-4204
CNNVD:CNNVD-201308-049
Google WebRTC是美国谷歌（Google）公司的一个支持网页浏览器进行实时语音对话或视频对话的API。
Google WebRTC 2.5.1 RC1之前的版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade google web_toolkit to a higher version than 2.5.0,1.4.60,1.5.0:rc,1.5.1:rc2,1.5.2,1.5.3,1.6.2:rc,1.6.3:rc2,1.6.4,1.7.0,1.7.1,2.0.0,2.0.0:rc1,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0:m1,2.1.0:m2,2.1.0:m3,2.1.0:rc1,2.1.1,2.2.0,2.3.0,2.3.0:m1,2.4:beta,2.4.0,2.4.5,2.5.0:rc1,2.5.0:rc2,and avoid the version (,2.5.0],1.4.60,1.5.0:rc,1.5.1:rc2,1.5.2,1.5.3,1.6.2:rc,1.6.3:rc2,1.6.4,1.7.0,1.7.1,2.0.0,2.0.0:rc1,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0:m1,2.1.0:m2,2.1.0:m3,2.1.0:rc1,2.1.1,2.2.0,2.3.0,2.3.0:m1,2.4:beta,2.4.0,2.4.5,2.5.0:rc1,2.5.0:rc2