XXE攻撃への対策

• 報告者: olyutorskii
• 担当者: olyutorskii
• チケットの種類: 機能リクエスト
• 状況: 完了
• コンポーネント: TogaGem 1.104.2
• マイルストーン: (未割り当て)
• 優先度: 5 - 中
• 重要度: 5 - 中
• 解決法: 修正済み
• ファイル: なし

詳細

外部リソースに依存する各種XML文書がXMLパーサにもたらす脅威に備えたい。

XML External Entity attack 略してXXE。 XML External Entity (XXE) Processing

2017年版OWASP top10の仲間入りしたXXE。

XML外部実体攻撃(Wikipedia)

XML External Entity (XXE) Prevention Cheat Sheet

チケットの履歴 (2 件中 2 件表示)

2019-07-05 19:59 更新者: olyutorskii

• 新しいチケット "XXE攻撃への対策" が作成されました

2019-07-05 20:04 更新者: olyutorskii

• 解決法 が なし から 修正済み に更新されました
• 状況 が オープン から 完了 に更新されました

コメント

• Togagem 3.122.2
• Pmd2XML 1.203.2
• Vmd2XML 2.103.2

で対処。

XML Schemaの類は内部リソースを事前にSchema型インスタンスにコンパイルすることで対処。