Exemple

Catégorie Incident

Securité : Sécurité J2EE

Nom de l'incident

Evitez d'appeler javax.security.auth.Subject.doAsPrivileged ()

Description

Evitez d'appeler javax.security.auth.Subject.doAsPrivileged () . Tout bloc de code marqué comme privilégié peut appeler des services en fonction des autorisations dont il dispose même si l'un de ses opérateurs effectuant cette demande est dépourvu de ces autorisations. Réduisez le nombre de privilèges dans votre application.

Solution

Evitez d'appeler javax.security.auth.Subject.doAsPrivileged () public class Loader { public void loadLib() { System.loadLibrary("lib");//$NON-NLS-1$ } }