XXE攻撃への対策

• Auswertung: olyutorskii
• Verantwortlicher: olyutorskii
• Typ: Funktionsanfragen
• Status: Geschlossen
• Komponente: TogaGem 1.104.2
• Meilenstein: (Keine)
• Priorität: 5 - Mittel
• Schweregrad: 5 - Mittel
• Lösung: Gefixt
• Datei: Keine

Details

外部リソースに依存する各種XML文書がXMLパーサにもたらす脅威に備えたい。

XML External Entity attack 略してXXE。 XML External Entity (XXE) Processing

2017年版OWASP top10の仲間入りしたXXE。

XML外部実体攻撃(Wikipedia)

XML External Entity (XXE) Prevention Cheat Sheet

Ticket-Verlauf (2/2 Historien)

2019-07-05 19:59 Aktualisiert von: olyutorskii

• New Ticket "XXE攻撃への対策" created

2019-07-05 20:04 Aktualisiert von: olyutorskii

• Lösung Update from Keine to Gefixt
• Status Update from Offen to Geschlossen

Kommentar

• Togagem 3.122.2
• Pmd2XML 1.203.2
• Vmd2XML 2.103.2

で対処。

XML Schemaの類は内部リソースを事前にSchema型インスタンスにコンパイルすることで対処。