Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Perforce Web Client (P4Web)
Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных в демоне P4Web (P4Webs.exe) при обработке HTTP запросов с "Content-Length" заголовком большим, чем 0 и не имеющих тела. Атакующий может передать специально сформированные HTTP запросы, что приведет к потреблению большого количества ресурсов CPU и отказу системы в обслуживании.
