CVE:CVE-2008-3072
CNNVD:CNNVD-200807-117
Simple Machine Forum是一个免费的互联网论坛程序。
Simple Machines Forum (SMF)1.0.13之前的 1.1.x 和 1.0.13之前的 1.1.5 及 1.0.x 版本 ,在4.2.0之前的PHP运行时， 不会适当地seed the random number generator, 这会引发未知影响和攻击向量。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.0.12,1.1.4,and avoid the version (,1.0.12],(,1.1.4]