セキュリティに関連する状態を復元する finally 句は 外側の try ブロック内でラップされなければなりません このようにすることで 安全な環境が復元される前に例外フィルターがスタックを戻してしまうことを防ぐことができます 保護された ...

セキュリティに関連する状態を復元する finally 句は、外側の try ブロック内でラップされなければなりません。このようにすることで、安全な環境が復元される前に例外フィルターがスタックを戻してしまうことを防ぐことができます。保護された try ブロックの後、および関連する finally ブロックの前に初めてコード式を実行する例外フィルターは、セキュリティの脆弱性を示す可能性があります。これに対して保護されなければならない finally 句の脆弱性のある機能の例としては、アサートされたアクセス許可での RevertAssert への呼び出し、一時的な偽装の取り消し、セキュリティ チェックを省略する内部フラグの解除、およびスレッドと関連付けられたカルチャの復元などがあります。