CVE:CVE-2011-3287
CNNVD:CNNVD-201109-642
Cisco Jabber Extensible Communications Platform (aka Jabber XCP) 2.x到5.4.0.27581之前的5.4.x版本和5.8.1.27561之前的5.8.x版本存在资源管理错误漏洞。由于在实体扩张期间不能正确检测递归，远程攻击者可借助特制的包含大量嵌套实体参照的XML文档导致拒绝服务（内存和CPU消耗以及进程崩溃）。
solution:Upgrade cisco jabber_extensible_communications_platform to a higher version than 5.8,5.4,5.0,5.1,5.2,and avoid the version (,5.8],(,5.4],5.0,5.1,5.2