C#


ROSLYN.SECURITY.CA5392 : Use DefaultDllImportSearchPaths attribute for P/Invokes (C#)

See Roslyn-Detected C# Warning Classes for more information.

要旨

By default, P/Invokes using DllImportAttribute probe a number of directories, including the current working directory for the library to load. This can be a security issue for certain applications, leading to DLL hijacking.

この指摘はRoslynのCA5392に該当します。ルール詳細につい ては、下記リンクを参照してください。 CA5392

プロパティ

クラス名 Use DefaultDllImportSearchPaths attribute for P/Invokes (C#)
日本語クラス名 Use DefaultDllImportSearchPaths attribute for P/Invokes (C#)
クラス分類 セキュリティ (security)
ニーモニック ROSLYN.SECURITY.CA5392
カテゴリー なし
対応言語 C# で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで無効になっています。チェックを有効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += allow class="Use DefaultDllImportSearchPaths attribute for P/Invokes (C#)"

関連のある設定ファイルパラメータ

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。