Was bedeutet diese Sicherheitswarnung (.Net Prozessklasse)?

Question

Ich verwende VSTS 2008 + .Net 2.0 + C#. Und ich führe Code-Analyse nach Build durch. Ich habe die folgende verwirrende Sicherheitswarnung erhalten. Hier ist die Warnung und verwandte Code, irgendwelche Ideen, was ist falsch? Wenn es Sicherheitswarnung gibt, wie man es repariert?

System.Diagnostics.Process myProcess = new System.Diagnostics.Process(); 
myProcess.StartInfo.FileName = "IExplore.exe"; 
myProcess.StartInfo.Arguments = @"default.html"; 
myProcess.StartInfo.Verb = "runas"; 
myProcess.Start(); 

Warnung: CA2122: Microsoft.Security: 'TestHtml()' ruft in 'Process.Start()', die eine Linkdemand hat. Durch diesen Aufruf wird 'Process.Start()' indirekt dem Benutzercode ausgesetzt. Überprüfen Sie den folgenden Aufrufstapel, der eine Möglichkeit zur Umgehung des Sicherheitsschutzes verfügbar machen kann:

Answer 1

Ihre Methode ruft Foo auf, das in einen Process.Start aufruft, der durch eine Verbindungsanforderung für Full Trust geschützt ist. Um das Problem zu vermeiden, über das FxCop Sie warnt, sollten Sie Ihrer Methode eine Link-Anforderung oder eine vollständige Anforderung für dieselben Berechtigungen hinzufügen.

Sie können das Problem beheben, indem

[PermissionSetAttribute(SecurityAction.LinkDemand, Name="FullTrust")] 

Siehe http://msdn.microsoft.com/en-us/library/970x52db.aspx

Answer 2

Mehr Informationen über security warnings und CA2122 - Do not indirectly expose methods with link demands