解决fortify扫描出的Unreleased Resource: Streams漏洞(java语言)

最新推荐文章于 2025-02-27 10:21:02 发布
最新推荐文章于 2025-02-27 10:21:02 发布
阅读量1.8w 收藏 12
点赞数 4
分类专栏： 安全相关 文章标签： fortify java Unreleased Resource
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wypdao/article/details/8633773
版权
本文探讨了一个常见的编程错误：忘记关闭IO流。通过分析问题原因，提出了解决方案，即在使用流后检查其是否为null并进行关闭操作。此实践有助于避免资源泄露，提高程序稳定性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

现有代码如下：

。。。

writer = connection.getOutputStream();

。。。

其实这个问题很好解决，从漏洞字面含义大概也能看出，是没有关闭IO流导致的，解决方法如下：

。。。

writer = connection.getOutputStream();

。。。

if(writer!=null){

    writer.close();

}

。。。

Fortify 5.1漏洞整改方案（1）
chongweimei5390的博客
06-19 2105
很多企业对代码的安全性有着很高的要求，目前使用的较为多的扫描代码安全漏洞的工具为Fortify 5.1。以下为一些漏洞的解决方案，欢迎指正。 1.Password Management: Empty Password 1）简介：为密码变量指定空字符串绝非一个好方法。如果使用 emp...
fortify扫面项目会出现的问题
weixin_30810583的博客
08-12 787
近期,公司用fortify扫描项目,出现了很多的安全性问题,由于之前也没有接触过,网上的资料又比较少,一时间很是棘手,今天算是全部弄完了,顺便总结一下,也让其他人借鉴一下,少走些弯路. 1 Unreleased Resource: Streams 原因:出现这个漏洞的原因就是有时候流没有关闭,比如说创建流和关闭流之间,如果这段代码出现问题抛出异常则会没有关闭 方案:把关闭流的代码放入(tr...
解决高风险代码：Unreleased Resource: Streams
qq_45752401的博客
12-14 1989
示例： 下面的方法绝不会关闭它所打开的文件句柄。－ 未明确程序的哪一部份负责释放资源。会调用 close()，但是不能确定何时会调用 finalize() 方法。在繁忙的环境中，这会导致 JVM 用尽它所。但如果攻击者能够故意触发资源泄漏，该攻击者就有可能通过耗尽资源池的方式发起 Denial of Service 攻。程序可能无法成功释放某一项系统资源。资源泄露至少有两种常见的原因： － 错误状况及其他异常情况。程序可能无法成功释放某一项系统资源。
fortify——Unreleased Resource: Streams
chdyiboke的博客
03-25 6550
一般有两种方法： a.手动关闭+异常处理  br.close。 b.FileUtil.closeStream(fis); 导入：import org.apache.commons.io.IOUtils; 1.  prop.load(ConfigUtil.class.getResourceAsStream("/config.properties"));    //
fortify安全扫描Access Control: Database问题解决
最新发布
毅香雪海的博客
02-27 860
fortify安全扫描Access Control: Database问题解决
Fortofy扫描安全漏洞解决——Unreleased Resource: Streams未释放资源漏洞
weixin_52536274的博客
12-24 1543
Fortofy扫描安全漏洞解决——Unreleased Resource: Streams未释放资源漏洞，多种解决方案，try-catch-finally与try-with-resources解决
Unreleased Resource: Streams
Misssyou的博客
01-15 4512
1、未释放的资源：流 以下方法从不关闭它打开的文件句柄。FileInputStream的finalize（） 方法最终调用close（），但不能保证调用finalize（）方法需要多长 时间。在繁忙的环境中，这可能会导致JVM耗尽其所有的文件句柄。 no1: private void processFile(String fName) throws FileNotFoundExceptio......
Unreleased Resource(未释放资源)-Streams（流）
weixin_30765505的博客
11-08 690
　　java中把不同的输入/输出源(键盘、文件、网络连接等)抽象表现为Stream(流). java程序可以通过使用不同的流来访问不同的输入/输出源.而Stream（流）可以直观的理解为从数据的源(Source)到数据的接收(Sink)之间的这样一段有序数据. ps. 注意此处是Stream（流） 并不是 那款常喝的运动饮料的Scream（尖叫） 也不是冰激凌的奶油 Cream 大家看以...
fortify扫描 unreleased source ：streams
g123321dad的博客
01-18 771
fortify扫描 unreleased source ：streams 这个只需要加一个finally函数用来关闭流就可以了，但比较推荐使用可以共用的方法，我觉得这个方法应该是没什么问题的。 public static void safeCloseStreamByInterface(Closeable closeable) { if (closeable != null) { try...
Fortify安全扫描Java Android 代码审计 问题及解决方案整理
Swallow的博客
10-16 8048
Access Control: SecurityManager Bypass Explanation 使用通过即时调用者的类加载器检查执行任务的 Java API 时应小心谨慎。这些 API 会绕过可确保已向执行链中的所有调用者授予了必需安全权限的 SecurityManager 检查。由于这些 API 可能会削弱系统安全性，因此不应在不可信认的代码上调用它们。 在这种情况下： 1. 可以通过...
部分Fortify代码扫描高风险解决方案
修行的博客
12-13 1万+
部分Fortify代码扫描高风险解决方案 一、Category: Access Control: Database 问题描述： ​ Database access control 错误在以下情况下发生： ​ 1.数据从一个不可信赖的数据源进入程序。 ​ 2.这个数据用来指定 SQL 查询中主键的值。 官方案例： 示例 1： 以下代码使用可转义元字符并防止出现 SQL 注入漏洞的参数化语句，以...
Fortify代码扫描解决方案
weixin_34072159的博客
08-24 5814
Fortify扫描漏洞解决方案： Log Forging漏洞： 1.数据从一个不可信赖的数据源进入应用程序。在这种情况下，数据经由getParameter()到后台。2. 数据写入到应用程序或系统日志文件中。这种情况下，数据通过info()记录下来。为了便于以后的审阅、统计数据收集或调试，应用程序通常使用日志文件来储存事件或事务的历史记录。根据应用程序自身的特性，审阅日志文件可在必要时...
STREAMS
Jasmine's Linux World
06-04 3889
  STREAMS(流)是系统V提供的构造内核设备驱动程序和网络协议包的一种通用方法，对STREAMS进行讨论的目的是为了理解系统V的终端接口，I/O多路转接中poll(轮询)函数的使用，以及基于STREAMS的管道和命名管道的实现。 流在用户进程和设备驱动程序之间提供了一条全双工通路。流无需和实际硬件设备直接会话，流也可以用来构造伪设备驱动程序。      STREAMS模块
Fortity 安全评测结果及解决方案一文全解
2301_76354366的博客
01-31 5462
Fortity 安全评测结果及解决方案
Fortify Audit Workbench 笔记索引
马洪彪的流水账
07-28 148
Password Management: Password in Configuration File(明文存储密码)https://www.cnblogs.com/mahongbiao/p/12496042.html Command Injection(命令注入)https://www.cnblogs.com/mahongbiao/p/12494308.html Unreleased Res...
Unreleased Resource（资源未释放）
weixin_30710457的博客
10-13 1453
Unreleased Resource（资源未释放） 改问题好理解和解决。 当我们连接数据库， 操作文件等， 最后都进行关闭连接等操作 可以选择用using 代码块， 或者， 调用Close 或者Dispose 方法 using (var filestream = new FileStream(@"D：\test.txt", FileMode.Open)) { ...
关于Fortify 代码安全扫描常见问题
热门推荐
qq_33200504的博客
11-17 2万+
#Mass Assigment：Insecure Binder Configuration 问题说明： 不安全的参数绑定配置，是指我们的controller中xxxMethod(User user) 未明确指定接口所需属性，而是把整个对象所有属性暴露出去。 解决方案： 接口中入参对象未明确指定接口所需属性，而是把整个对象所有属性暴露出去。接口入参如果是某个具体对象需要使用@RequestBody标签，不需要的属性可用@JsonIgnore注解，前端接口调用时需使用标准json格式传递参数。方案参考：http
Java开发安全之：Unreleased Resource: Streams需确保流得到释放
irizhao的专栏
01-20 1063
为了使对象的 finalize() 方法能被调用，垃圾收集器必须确认对象符合垃圾回收的条件。垃圾收集器最终运行时，可能出现这样的情况，即在短时间内回收大量的资源，这种情况会导致“突发”性能，并降低总体系统通过量。最后，如果某一资源回收操作被挂起（例如该操作需要通过网络访问数据库），那么执行 finalize() 方法的线程也将被挂起。FileInputStream 中的 finalize() 方法最终会调用 close()，但是不能确定何时会调用 finalize() 方法。－ 错误状况及其他异常情况。
Fortify Audit Workbench 笔记 Privacy Violation 隐私泄露
马洪彪的流水账
05-10 152
Privacy Violation 隐私泄露 Abstract 对各种机密信息处理不当，如客户密码或社会保障号码，会危及到用户的个人隐私，这是一种非法行为。 Explanation Privacy Violation 会在以下情况下发生： 用户私人信息进入了程序。 数据被写到了一个外部介质，例如控制台、 file system 或网络。 例： 以下代码包含了一个日志指令，该日志指令通过在日志文...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值