Missing SecurityManager Check: Cloneable

Una clase clonable que realiza esta comprobación en su constructor tiene que realizar la misma comprobación en su método clone().

Cuando se invoca un método clone() de la clase, no se invoca el constructor para la clase que se está clonando. Así pues, si hay una comprobación SecurityManager o AccessController en el constructor de una clase clonable, debe estar presente la misma comprobación en el método de clonación de la clase. De no ser así, la comprobación de seguridad se derivará cuando se clone la clase.

Ejemplo 1: el código siguiente contiene una comprobación SecurityManager en el constructor, pero no en el método clone().

public class BadSecurityCheck implements Cloneable {

private int id;

public BadSecurityCheck() {
    SecurityManager sm = System.getSecurityManager();
    if (sm != null) {
        sm.checkPermission(new BadPermission("BadSecurityCheck"));
    }
    id = 1;
}

public Object clone() throws CloneNotSupportedException {
    BadSecurityCheck bsm = (BadSecurityCheck)super.clone();
    return null;
}
}