許可リストを使用した XMLdoc2 エンティティ検証 (インスタンスセキュリティ強化)

プロパティを使用して、包含リストに含まれている、 XMLDocument2 を使用した外部エンティティの処理を有効にします。

必須条件

このプロパティを設定する前に、次の手順を実行してください。

• glide.xml.entity.whitelist.enabled プロパティを true に設定します。詳細については、許可リストを使用した XMLdoc/XMLUtil エンティティ検証 を参照してください。
• glide.xml.entity.whitelist プロパティでカンマ区切りの FQDN リストを定義してください。XML エンティティ処理を使用してアクセスできるのは、これらの URL のみになります。詳細については、XML 外部エンティティ処理 - 許可リスト を参照してください。

詳細情報

属性	説明
プロパティ名	glide.stax.whitelist_enabled
構成タイプ	システムプロパティ (/sys_properties_list.do)
Instance Security Center での構成	あり
目的	この修復コントロールは、XML 外部エンティティ攻撃から防御するために有効にする必要があります。
推奨値	true
機能への影響度	(低) カスタマイズで包含リストではなく外部のエンティティを使用している場合、Now Platform が以降の処理をブロックする可能性があります。詳細については、「XML 外部エンティティ処理 - 許可リスト」を参照してください。
セキュリティリスク	(高) 攻撃者は DTD を使用して、サーバーが実行する可能性のある任意の HTTP 要求を含めることができます。サーバーと他のエンティティとの信頼関係を利用した他の攻撃につながる可能性があります。

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。