标题: Perforce Web Client 处理HTTP请求时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-12-25 09:21    标题: Perforce Web Client 处理HTTP请求时拒绝服务

来源

secunia.com

软件名

Perforce Web Client (P4Web)

描述

这可恶意导致拒绝服务
P4Web daemon (P4Webs.exe)处理有"Content-Length"头文件的HTTP请求时存在错误，可通过特定的HTTP请求导致进程消耗大量CPU资源

该漏洞在V2006.2和之前的版本中受到影响

解决方案

升级到V2007.2 或最新
ftp://ftp.perforce.com/perforce/r07.2/bin.ntx86/p4webinst.exe

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn