예제

문제점 카테고리

보안 : J2EE 보안

문제점 이름

javax.security.auth.Subject.doAsPrivileged () 호출 안 함

설명

javax.security.auth.Subject.doAsPrivileged () 를 호출하지 마십시오. 코드 블록이 권한 있음으로 표시되어 있으면 일부 호출자에게 해당 권한이 없더라도 코드 블록은 권한에 따라 서비스를 호출할 수 있습니다. 응용프로그램에서 권한을 최소화하십시오.

솔루션

javax.security.auth.Subject.doAsPrivileged () 를 호출하지 마십시오. public class Loader { public void loadLib() { System.loadLibrary("lib");//$NON-NLS-1$ } }