CVE:CVE-2008-4107
CNNVD:CNNVD-200809-250
PHP 5.2.6的(1) rand 和 (2) mt_rand 函数不能产生保密性强的随机数字,攻击者可以通过破解此类函数产生的安全防护功能来接触依赖此功能的产品，例如，Joomla! 1.5.x 和 WordPress 2.6.2之前版本中的password-reset功能。
solution:Upgrade php php to a higher version than 4.4.8,4.0:beta1,4.0:beta3,4.0:rc1,4.0:rc2,4.0.0,4.0.1,4.0.1:patch1,4.0.1:patch2,4.0.2,4.0.3:patch1,4.0.4:patch1,4.0.5,4.0.6,4.0.7,4.0.7:rc2,4.0.7:rc3,4.0.7:rc4,4.1.0,4.1.1,4.1.2,4.2,4.2.0,4.2.1,4.2.2,4.2.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,5.2.5,5.0.0:beta1,5.0.0:beta2,5.0.0:beta4,5.0.0:rc1,5.0.1,5.0.4,5.0.5,5.1.0,5.1.2,5.1.4,5.1.5,5.1.6,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,and avoid the version (,4.4.8],4.0:beta1,4.0:beta3,4.0:rc1,4.0:rc2,4.0.0,4.0.1,4.0.1:patch1,4.0.1:patch2,4.0.2,4.0.3:patch1,4.0.4:patch1,4.0.5,4.0.6,4.0.7,4.0.7:rc2,4.0.7:rc3,4.0.7:rc4,4.1.0,4.1.1,4.1.2,4.2,4.2.0,4.2.1,4.2.2,4.2.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,(,5.2.5],5.0.0:beta1,5.0.0:beta2,5.0.0:beta4,5.0.0:rc1,5.0.1,5.0.4,5.0.5,5.1.0,5.1.2,5.1.4,5.1.5,5.1.6,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4