每天坐在教室里，但眼神总是看着窗外的风景，不知不觉的默默发呆。我一直急速前行，穿梭于人人之间。试图借应接不暇的风景让我褪去对你的思念。
受影响系统：
Perforce Software Perforce Server <= 2007.3/143793
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 28108
Perforce软件配置管理系统是客户端/服务器架构的SCM工具，用户可通过Perforce客户端软件访问其服务端。
如果客户端请求中缺少某些参数的话，由于Perforce服务器中从报文中获得这些值的函数对返回的指针缺少检查，因此可能会触发空指针引用。这个漏洞影响dm-FaultFile、dm-LazyCheck、dm-ResolvedFile、dm-OpenFile、crypto等命令。
如果客户端向Perforce服务器发送了server-DiffFile和server-ReleaseFile命令的话，就会将客户端所提供的32位数用作数组初始化中的元素数；畸形的server-DiffFile命令会强制服务器限制死循环，导致耗尽所有内存和系统资源后服务终止。
<*来源：Luigi Auriemma （aluigi@pivx.com）
链接：http://marc.info/?l=bugtraq&m=120475134221716&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://aluigi.org/poc/perforces.zip
建议：
--------------------------------------------------------------------------------
厂商补丁：
Perforce Software
-----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.perforce.com/
本文Perforce Server多个远程拒绝服务漏洞 到此结束。远去的飞鸟，永恒的牵挂是故林;漂泊的船儿，始终的惦记是港湾;奔波的旅人，无论是匆匆夜归还是离家远去，心中千丝万缕、时时惦念的地方，还是家。小编再次感谢大家对我们的支持！
