Perforce Server 存在多个远程命令 拒绝服务漏洞

• 关 键 词：
• server
• 客户端软件
• 拒绝服务
• 管理系统
• 服务器

受影响系统：
Perforce Software Perforce Server <= 2007.3/143793

描述：
Perforce软件配置管理系统是客户端/服务器架构的SCM工具，用户可通过Perforce客户端软件访问其服务端。

如果客户端请求中缺少某些参数的话，由于Perforce服务器中从报文中获得这些值的函数对返回的指针缺少检查，因此可能会触发空指针引用。这个漏洞影响dm-FaultFile、dm-LazyCheck、dm-ResolvedFile、dm-OpenFile、crypto等命令。

如果客户端向Perforce服务器发送了server-DiffFile和server-ReleaseFile命令的话，就会将客户端所提供的32位数用作数组初始化中的元素数；畸形的server-DiffFile命令会强制服务器限制死循环，导致耗尽所有内存和系统资源后服务终止。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.perforce.com/

【深 度 阅 读】 相 关 文 章

• 分布式拒绝服务攻击(DDoS)原理及防范(1)
• 拒绝服务攻击原理及解决方法
• 拒绝服务攻击事件的分析及对策
• 拒绝服务攻击原理及解决方法(1)