エンティティ拡張しきい値を最小化する (セキュリティセンター 1.3 で更新)

glide.xmlutil.max_entity_expansion プロパティを使用して、エンティティ拡張の上限を小さい数値に変更します。

Now Platform は、このプロパティで指定された許容制限を超えるエンティティ拡張を処理しません。

注:

Now Platform によって設定されるデフォルトの最小値は 500 で、これは安全なしきい値と見なされています。

詳細情報

属性	説明
プロパティ名	glide.xmlutil.max_entity_expansion
構成タイプ	システムプロパティ (/sys_properties_list.do)
カテゴリ	検証、サニタイズ、およびエンコーディング
目的	この修復コントロールは、XML エンティティ拡張/Billion Laugh 攻撃から防御するために有効にする必要があります。
推奨値	3,000
デフォルト値	100000
セキュリティリスク評価	5.3
機能への影響度	(低) カスタマイズで大規模なエンティティ拡張を使用している場合、Now Platform が以降の処理をブロックする可能性があります。
セキュリティリスク	(中) 攻撃者はこの脆弱性を利用してデータを指数関数的に拡張し、すべてのシステムリソースを短時間で消費する可能性があります。

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。