CVE:CVE-2008-3661
CNNVD:CNNVD-200809-289
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。
Drupal 5.10 版本和 6.4版本存在安全漏洞。该漏洞源于有可能不会对一个https会话里的会话cookie设置安全标记, 这会引起在http请求中发送cookie并使远程攻击者捕获该cookie变得简单。
solution:Upgrade drupal drupal to a higher version than 5.10,6.4,and avoid the version 5.10,6.4