CVE:CVE-2002-0121
CNNVD:CNNVD-200203-075
PHP是服务器端脚本语言，设计成内嵌于HTML文件的形式，可以运行于Windows， Linux和许多Unix操作系统。PHP在Web开发上使用非常广泛。
PHP session信息默认存放在/tmp目录下，这些文件的名字包含了session ID。例如，对于/tmp/sess_g35g5g54gg45wg85文件，"g35g5g54gg45wg85"就是其Session ID。一个本地攻击者可以浏览/tmp目录的内容来获取这些session ID，并可能劫持当前Web会话，获取未授权信息。
solution:Upgrade php php to a higher version than 4.0.4,4.0.5,4.0.6,4.1.0,4.1.2,and avoid the version 4.0.4,4.0.5,4.0.6,4.1.0,4.1.2