CVE:CVE-2009-0934
CNNVD:CNNVD-200903-295
ejabberd是一个分布式的使用容错技术构建的即时消息应用程序。             
ejabberd 2.0.4版本之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与链接和MUC日志相关的未知向量，注入任意web脚本或HTML。
solution:Upgrade process-one ejabberd to a higher version than 2.0.3,0.9,0.9.1,0.9.8,1.0.0,1.1.0,1.1.1,1.1.1.0,1.1.1.1,1.1.2,1.1.3,1.1.14,2.0.0,2.0.0:beta1,2.0.0:rc1,2.0.1_2,2.0.2,and avoid the version (,2.0.3],0.9,0.9.1,0.9.8,1.0.0,1.1.0,1.1.1,1.1.1.0,1.1.1.1,1.1.2,1.1.3,1.1.14,2.0.0,2.0.0:beta1,2.0.0:rc1,2.0.1_2,2.0.2