CVE:CVE-2008-0128
CNNVD:CNNVD-200801-336
Apache Tomcat 5.5.21之前的版本中的SingleSignOn Valve(org.apache.catalina.authenticator.SingleSignOn)未为https session中的JSESSIONidSSO cookie设置安全的标记，这会导致cookie在http请求中被发送出去，并使得远程攻击者更容易获取该cookie。
solution:Upgrade apache tomcat to a higher version than 5.5.20,and avoid the version (,5.5.20]