CVE:CVE-2009-3657
CNNVD:CNNVD-200910-179
Drupal共享的Sign-On 5.x版本和6.x版本中存在会话固定漏洞。远程攻击者可以借助未明向量，劫持web会话。
solution:Upgrade tim_nelson shared_sign-on to a higher version than 5.x,6.x,and avoid the version 5.x,6.x