CVE:CVE-2008-4905
CNNVD:CNNVD-200811-046
Typo是一个使用Ruby编程语言编写的开放源码的博客引擎。           
Typo 5.1.3以及之前的版本使用一个强编码的salt用于计算密码信息，这使得攻击者更易于借助暴力破解攻击猜测出密码。
solution:Upgrade typosphere typo to a higher version than 5.1.3,1.6,1.6.8,2.0.0,2.0.1,2.0.5,2.0.6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.6.0,3.99.0,3.99.1,3.99.2,3.99.3,3.99.4,4.0.0,4.1.1,5.0.2,5.0.3,5.0.3.98,5.0.3.98.1,5.1,5.1.1,5.1.2,and avoid the version (,5.1.3],1.6,1.6.8,2.0.0,2.0.1,2.0.5,2.0.6,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.6.0,3.99.0,3.99.1,3.99.2,3.99.3,3.99.4,4.0.0,4.1.1,5.0.2,5.0.3,5.0.3.98,5.0.3.98.1,5.1,5.1.1,5.1.2