开放的脆弱性和评估语言

Windows文件测试,a_time c_time, m_time实体应该改变从整数到内置xml日期/时间数据类型。

添加日期:2008-04-02 14:16:33
这个不应该仅限于窗口文件测试,但所有日期/时间实体应该使用内置的xml日期类型。我们应该创建一个新的实体类型。

我们需要所需的位置属性在一个组件中添加这些操作。位置属性将被添加为版本6.0 /

n /一个

Unix file_state包含一个<类型>实体,定义为一个oval-def: EntityStateStringType。这实际上没有指定的有效值是什么< >类型。我们应该列举这些在未来版本的椭圆形,所以这个领域可以有效地使用。模式文档说:“这是文件的类型:常规文件(常规),目录,命名管道(fifo),符号链接,插座或块特殊。”The (Solaris) system include file /usr/include/sys/stat.h lists the following types: #define S_IFIFO 0x1000 /* fifo */ #define S_IFCHR 0x2000 /* character special */ #define S_IFDIR 0x4000 /* directory */ #define S_IFNAM 0x5000 /* XENIX special named file */ #define S_INSEM 0x1 /* XENIX semaphore subtype of IFNAM */ #define S_INSHD 0x2 /* XENIX shared data subtype of IFNAM */ #define S_IFBLK 0x6000 /* block special */ #define S_IFREG 0x8000 /* regular */ #define S_IFLNK 0xA000 /* symbolic link */ #define S_IFSOCK 0xC000 /* socket */ #define S_IFDOOR 0xD000 /* door */ (The XENIX types can probably be ignored.) We should probably also reconsider whether the  of a file_object should be nillable. If you want to test whether directory /etc/foo exists, you could have a file_object with path of /etc, filename of foo, and a file_state that checks for type=directory.

n /一个

我担心(从SQL服务器开发经验),随着时间的推移会有扩散更多的条目(!)我更希望看到一个@sensistivity属性添加相反,这将包括下面列出的4双。* CI, CS:不分大小写* AI:口音不敏感* KI, KS:假名麻木不仁* WI, WS:宽度不记得,SQL Server测试是全球化的,因此在某些情况下可能发生上述SQL世界。我们还没有看到它——但“建立,需要会”。——肯Lassesen

添加日期:2008-02-22 12:44:13
在5.4版本中我们添加了大小写不敏感的操作。在版本6中,我们应该考虑一个属性吗?

为accesstoken_state(赢:def模式)和accesstoken_item(赢:sc模式)有一个错字。“我”在sedenyremoteInteractivelogonright不应该大写。

n /一个

> - - - - - - - - - - - >从原始信息:马特贮木场[mailto: matt@MATTWOODYARD。COM] >发送:星期五,5月1日,2009年18点>:oval-developer-list椭圆形开发者列表/关闭公开讨论>主题:[oval-developer-list] pixos_object > >有line_object焦油的模式。如果一个使用以下> > < line_object > < show_subcommand >运行- >配置< / show_subcommand > < / line_object > > >这生成一组line_items(一个用于配置的每一行)>或一个line_item整个配置吗?马特> > > - - - - - - - - - - - >从原始信息:Buttner, [mailto: abuttner@MITRE。ORG] >发送:星期二,5月12日,2009年十一12点>:oval-developer-list椭圆形开发者列表/关闭公开讨论>主题:Re: [oval-developer-list] pixos_object > >我认为的模式写,应该有一个> < line_item >系统中特征文件应该包含整个>配置。我同意文档和措辞有点>让人困惑。我们将尝试更新这个线程的结果。> >问题:做其他显示在一行命令的结果>配置?> >谢谢>画> - - - - - - - - - - - >从原始信息:马特贮木场[mailto: matt@MATTWOODYARD。COM] >发送:星期二,5月12日,2009年11:31感到>:oval-developer-list椭圆形开发者列表/关闭公开讨论>主题:Re: [oval-developer-list] pixos_object > >我不知道你的意思是其他的命令。 There are >plenty of show commands in the PIX/IOS that don't pull lines from the >config(eg show mac-address-table). They pretty universally produce >chunks of newline/space delimited text that has some sort of meaning. > >My personal preference would be to rework all the cisco (PIX, IOS,etc) >schemas to have the line_* look like the independent schema >textfilecontent_*. I find myself wanting to write content for line_tests >in the same way I would write them for handling a textfilecontent_test. > >matt

添加日期:2009-07-09 12:10:32
示例使用http://www.cisco.com/en/US/docs/ios/12_1/configfun/command/reference/frd2002.html wp1019218问题:在上面的网页中,将椭圆对象使用“running-config”或“显示running-confi串行接口1”

以下实体应该枚举类型:旗帜:拦截,NORETRY,我,NAMEINARGS, NODELAY, KEEPALIVE, NOLIBWRAP,传感器,IPv4, IPv6,标签,重用socket_type:流,dgram,原始,seqpacket

n /一个

uac_test不是必要的。参见:http://n2.nabble.com/Is-the-win-def-uac-test-Necessary-tp3999228ef20093.html

n /一个

>另外,椭圆windows-definitions-schema。xsd可能来定义一个默认的EntityStateRegistryValueType > >修改操作是“不分大小写=”。我认为这很>匹配人们期望发生在定义>注册状态。类似的事情可以做> EntityStateRegistryHiveType, EntityStateRegistryKeyType, > EntityStateRegistryNameType。我喜欢这个建议,但我想我会去定义类似EntityStateStringIType和EntityObjectStringIType这些实体将默认操作“不分大小写=”。这些可以使用相当广泛的窗口模式。然而,如果我们简单地创建新模式相关的实体类型,然后基于这种新型我们会改变的意义基本上所有窗口内容,尽管这是一个小变化的实际模式。这种变化不会让现有内容模式验证失败,但它会改变现有的大部分内容的意义。我还是倾向于日志这是一个需要解决的问题,在一个假设的主要版本我们将现有内容进行更改,这将极大地影响。请参见以下链接了解更多信息。 http://making-security-measurable.1364806.n2.nabble.com/Windows-case-insensitivity-tp4101606.html

n /一个

它被带到任何人的注意,椭圆形“id”和“ref_id”属性是无效的XML 1.0[1]根据名称空间?我跑过这个不合格,同时为XML加密的兼容性测试。有关声明:<剪>任何属性的声明类型ID, IDREF (S),实体(IES)或符号包含任何冒号。< /剪>,我可能注入这个时候,作为第二版的XML签名语法[2]和处理“XML: id属性的推荐定义一个id属性。我已经测试了椭圆形模式和改变是必要的,以适应xml名称空间声明。从stdout: <剪>严重性:错误信息:属性“id”应该un-qualified < /剪>欢呼。托马斯。[1]http://www.w3.org/TR/REC-xml-names/ [2] http://www.w3.org/TR/xmldsig-core/

添加日期:2010-09-03 10:38:58
最简单的解决方案我看到将会改变在椭圆形id属性使用的分隔符。使用“/”而不是“:”。

添加日期:2010-09-20 10:30:14
不能使用“/”,它不是一个有效的NCName性格。“-”怎么样?http://www.w3.org/TR/REC-xml-names/ NT-NCName

sol-def server_arguements实体:smf_state sol-sc: smf_item server_arguments应该改变。

n /一个