CVE:CVE-2008-5809
CNNVD:CNNVD-200901-005
futomi CGI Cafe Access Analyzer CGI 4.0.1标准版以及之前的版本和Access Analyzer CGI 4.11.3专业版以及之前的版本使用一个可预测的会话id， 远程攻击者可以借助一个畸形的id，劫持会话和获得分析结果方面的敏感信息。
solution:Upgrade futomi access_analyzer_cgi to a higher version than 4.0.1,_nil_:beta1,_nil_:beta2,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,2.0,2.1,2.2,2.3,2.4,3.0,3.1,3.2,3.3,3.4,3.5,3.6,3.7,3.8,3.8.1,4.0,4.0.0,4.1,4.2,4.3,4.4,4.5,4.6,4.7,4.8,4.9,4.10,4.10.1,4.10.2,4.10.3,4.10.4,4.10.5,4.11.0,4.11.1,4.11.2,4.11.3,and avoid the version (,4.0.1],_nil_:beta1,_nil_:beta2,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,2.0,2.1,2.2,2.3,2.4,3.0,3.1,3.2,3.3,3.4,3.5,3.6,3.7,3.8,3.8.1,4.0,4.0.0,4.1,4.2,4.3,4.4,4.5,4.6,4.7,4.8,4.9,4.10,4.10.1,4.10.2,4.10.3,4.10.4,4.10.5,4.11.0,4.11.1,4.11.2,4.11.3