Privilege Management: Overly Broad Access Specifier

public メソッドの権限付きのコードは、JVM のどこからでもコールできます。

安全なコードを記述する場合には、アクセス指定子の使用を可能な限り制限するようにします。メソッドに public アクセス指定子が付いていると、外部コードがこのメソッドをコールできることになります。権限付きのアクションを実行する public メソッドは、コードがライブラリや環境で共有されると、システムに動的に入り込むことがあり、Code Injection、Dangerous File Inclusion、File Upload などの攻撃を受ける危険性が高くなる場合があります。

例 1: 次のコードでは、doPrivilegedOpenFile() が public として宣言され、昇格した操作を実行しています。

public static void doPrivilegedOpenFile(final String filePath) {
final BadFileNamePrivilegedAction pa = new BadFileNamePrivilegedAction(filePath);

FileInputStream fis = null;
...
fis = (FileInputStream)AccessController.doPrivileged(pa);
...
}