Information Exposure durch gesendete Daten in Java

Question

Ich bekomme Information Exposure durch gesendete Daten Fehler von Veracode in meinem Java-Code. Hier ist mein Code:

// read file and write it into form... 
    bytesRead = fileInputStream.read(buffer, 0, bufferSize); 

     while (bytesRead > 0) { 

      dos.write(buffer, 0, bufferSize); 
      bytesAvailable = fileInputStream.available(); 
      bufferSize = Math.min(bytesAvailable, maxBufferSize); 
      bytesRead = fileInputStream.read(buffer, 0, bufferSize); 

      } 

Und der Fehler ist die Linie: dos.write(buffer, 0, bufferSize); Kann jemand mir bitte helfen?

Answer 1

Ich denke, das Problem ist, wenn das Schreiben/Lesen eine Ausnahme auslöst - die mehr Informationen als Veracode anzeigen könnte. Security: CWE-201: What is the correct way to securely read a properties file using openStream? zeigt, wie IO-Code zu wickeln - das kann helfen.

Answer 2

Sie sollten .write(buffer, 0, bytesRead) statt .write(buffer, 0, bufferSize) anrufen. Die Operation .read liest möglicherweise nicht bytesSize Bytes, sondern stattdessen einen kleineren Chunk.