CVE:CVE-2014-0666
CNNVD:CNNVD-201401-351
Cisco Jabber for Windows是美国思科（Cisco）公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。
基于Windows平台上的Cisco Jabber 9.2(.1)及之前的版本的Send Screen Capture功能中存在目录遍历漏洞。远程攻击者可通过修改数据包利用该漏洞上传任意类型的文件，进而执行任意代码。
solution:Upgrade cisco jabber to a higher version than 9.2\(.1\,9.0,9.0(.0,9.0(.1,9.0(.2,9.0(.3,9.0(.4,9.0(.5,9.1,9.1(.0,9.1(.1,9.1(.2,9.1(.3,9.1(.4,9.1(.5,9.2,9.2(.0,and avoid the version (,9.2\(.1\)],9.0,9.0(.0),9.0(.1),9.0(.2),9.0(.3),9.0(.4),9.0(.5),9.1,9.1(.0),9.1(.1),9.1(.2),9.1(.3),9.1(.4),9.1(.5),9.2,9.2(.0)