Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO)

admin
admin
admin
101399
文章
87
评论
2022年1月14日11:39:39评论29 views字数 538阅读1分47秒阅读模式

Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO)

ID: 857
Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Input Output (FIO) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

Membership

ID NAME
CWE-135 多字节字符串长度的计算不正确
CWE-198 字节序使用不正确
CWE-276 缺省权限不正确
CWE-279 不安全的运行时授予权限
CWE-359 侵犯隐私
CWE-377 不安全的临时文件
CWE-404 不恰当的资源关闭或释放
CWE-405 不对称的资源消耗（放大攻击）
CWE-459 清理环节不完整
CWE-532 通过日志文件的信息暴露
CWE-67 Windows设备名处理不恰当
CWE-732 关键资源的不正确权限授予
CWE-770 不加限制或调节的资源分配

References

REF-813 The CERT Oracle Coding Standard for Java

文章来源于互联网:scap中文网

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月14日11:39:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO)https://cn-sec.com/archives/612566.html

发表评论

匿名网友 填写信息