強化された Java セキュリティマネージャーを有効にする (Security Center 1.3 の新機能)

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:1分
  • glide.security.manager プロパティには、現在の Java セキュリティマネージャーの Java クラス名が含まれています。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.security.manager
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 文字列
    推奨値 com.glide.sys.security.ContextualSecurityManager
    デフォルト値 com.glide.sys.security.ContextualSecurityManager
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア:7.2
    • CVSS スコア:高
    • セキュリティリスクの詳細:glide.security.manager が推奨値の com.glide.sys.security.ContextualSecurityManager に設定されていない場合、インスタンスは、予想されるハードニングポリシーのない古い Java セキュリティマネージャーを使用している可能性があります。このハードニングがないと、スクリプト実行アクセス権を持つ攻撃者がインスタンスでリモートからコードを実行する可能性があります。
    依存関係と前提条件 なし