CVE:CVE-2004-2182
CNNVD:CNNVD-200412-387
Macromedia JRun 4.0版本存在Session fixation漏洞。远程攻击者可以通过在会话服务器上重置用户会话ID信息劫持用户会话。
solution:Upgrade macromedia jrun to a higher version than 4.0,4.0:sp1,4.0:sp1a,4.0_build_61650,and avoid the version 4.0,4.0:sp1,4.0:sp1a,4.0_build_61650