Category-857: The CERT Oracle Secure Coding Standard for Java (2011) Chapter 14 - Input Output (FIO)

ID: 857 Status: Obsolete

Summary

Weaknesses in this category are related to rules in the Input Output (FIO) chapter of The CERT Oracle Secure Coding Standard for Java (2011).

Membership

ID	NAME
CWE-135	多字节字符串长度的计算不正确
CWE-198	字节序使用不正确
CWE-276	缺省权限不正确
CWE-279	不安全的运行时授予权限
CWE-359	侵犯隐私
CWE-377	不安全的临时文件
CWE-404	不恰当的资源关闭或释放
CWE-405	不对称的资源消耗（放大攻击）
CWE-459	清理环节不完整
CWE-532	通过日志文件的信息暴露
CWE-67	Windows设备名处理不恰当
CWE-732	关键资源的不正确权限授予
CWE-770	不加限制或调节的资源分配

References

REF-813 The CERT Oracle Coding Standard for Java