Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO)

admin
admin
admin
75827
文章
59
评论
2022年1月14日11:39:39评论27 views字数 538阅读1分47秒阅读模式

Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO)

ID: 857
Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Input Output (FIO) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

Membership

ID NAME
CWE-135 多字节字符串长度的计算不正确
CWE-198 字节序使用不正确
CWE-276 缺省权限不正确
CWE-279 不安全的运行时授予权限
CWE-359 侵犯隐私
CWE-377 不安全的临时文件
CWE-404 不恰当的资源关闭或释放
CWE-405 不对称的资源消耗（放大攻击）
CWE-459 清理环节不完整
CWE-532 通过日志文件的信息暴露
CWE-67 Windows设备名处理不恰当
CWE-732 关键资源的不正确权限授予
CWE-770 不加限制或调节的资源分配

References

REF-813 The CERT Oracle Coding Standard for Java

文章来源于互联网:scap中文网

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月14日11:39:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                  Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO) http://cn-sec.com/archives/612566.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: