Microsoft .NET Framework 3.5 Service Pack 1 (SP1) リリース ノート

2.3 製品の問題

2.3.1 一般的な問題

2.3.1.1 Windows Communication Foundation (WCF) クライアントまたはサービスで、受信メッセージの To ヘッダーの署名を予期しないときに、誤解を招く暗号化の例外がスローされる

   <ds:SignedInfo>

      <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2000/09/xmldsig#hmac-sha1"></ds:SignatureMethod>

       <ds:Reference URI="#Timestamp">

          <ds:Transforms>

             <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"></ds:DigestMethod>

                <ds:DigestValue>...</ds:DigestValue>

       </ds:Reference>

       <ds:Reference URI="#To">

          <ds:Transforms>

             <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"></ds:DigestMethod>

              <ds:DigestValue>...</ds:DigestValue>

       </ds:Reference>

   </ds:SignedInfo>

<ds:SignatureValue>...</ds:SignatureValue>

<ds:KeyInfo>...</ds:KeyInfo>

</ds:Signature>

"System.Security.Cryptography.CryptographicException, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089

at System.IdentityModel.StandardSignedInfo.EnsureAllReferencesVerified()
at System.IdentityModel.SignedXml.CompleteSignatureVerification()
at System.ServiceModel.Security.WSSecurityOneDotZeroReceiveSecurityHeader.VerifySignature(SignedXml signedXml, Boolean isPrimarySignature, SecurityHeaderTokenResolver resolver, Object signatureTarget, String id)
at System.ServiceModel.Security.ReceiveSecurityHeader.ProcessSupportingSignature(SignedXml signedXml, Boolean isFromDecryptedSource)
at System.ServiceModel.Security.ReceiveSecurityHeader.ExecuteFullPass(XmlDictionaryReader reader)
at System.ServiceModel.Security.StrictModeSecurityHeaderElementInferenceEngine.ExecuteProcessingPasses(ReceiveSecurityHeader securityHeader, XmlDictionaryReader reader)
at System.ServiceModel.Security.ReceiveSecurityHeader.Process(TimeSpan timeout)
at System.ServiceModel.Security.AcceptorSessionSymmetricTransportSecurityProtocol.VerifyIncomingMessageCore(Message&amp; message, TimeSpan timeout)
at System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessage(Message&amp; message, TimeSpan timeout)"

2.3.1.2 Windows Vista でアセンブリ キャッシュ ビューアを実行する

アセンブリ キャッシュ ビューア (Shfusion.dll) は Windows のシェル拡張機能であり、この機能により、Windows エクスプローラでグローバル アセンブリ キャッシュの内容を表示および操作できます。Shfusion.dll は、%windir%\Microsoft.NET\Framework\v2.0.50727 ディレクトリにあります。

Windows Vista では、昇格されたアクセス許可を使用した場合、アセンブリ キャッシュ ビューアは動作しません。昇格されたアクセス許可を持つユーザーがコマンド プロンプト ウィンドウから起動する場合も同様です (たとえば、グローバル アセンブリ キャッシュのパスで START コマンドを使用した場合)。これは、アセンブリ キャッシュ ビューアは Windows エクスプローラのシェル拡張機能であり、昇格されたアクセス許可では動作しないためです。

この問題を解決するには

Shfusion.dll は表示のみに使用します。

更新の場合は、管理者特権を持つコマンド プロンプト ウィンドウを開き、.NET Framework SDK の Gacutil.exe コマンド ライン ツールを使用します。

2.3.1.3 ASMX サービスの戻り値または出力値で、内部セッターを持つプロパティが null になる

• 現象 : .NET 3.5 SP1 を Web サービス サーバーにインストールした後、ASMX サービスの Web メソッドの戻り値または出力値で、内部セッターを持つプロパティが null になります (値が回線でシリアル化されません)。
• この問題は、次の条件をすべて満たすときに発生します。
  • パブリック型 T を定義し、この中にパブリック ゲッターおよび内部セッターを持つパブリック プロパティが含まれる。
    
    public class T
    {
    ...
    public Foo X { get; internal set; }
    ...
    }
    
  • Web サービスに含まれる少なくとも 1 つの Web メソッドの戻り値型または引数 Out が、T 型のオブジェクト、またはオブジェクト グラフに T を含むオブジェクトを返す。
    
    [WebMethod]
    public T MyWebMethod(...)
    {
    ...
    }
    
    
    または
    [WebMethod]
    public void MyWebMethod(..., out U)
    {
    ...
    }
    ただし、以下の条件があります。
    public Class U
    {
    public T Foo { get; set; }
    }
    
  • Web メソッドで、T 型または U 型が out のみではないパラメータとして使用されていない。
  • 内部セッターを持つプロパティの型が、Enumerable 型または Collection 型ではない。前の例では、Foo は Enumerable 型または Collection 型ではありません。
  • SP1 にアップグレードする前に、ユーザーが wsdl.exe を使用して上記の Web サービスにプロキシ コードを生成した。そして、サービスおよびクライアントの配置後に、サーバーを SP1 にアップグレードした。
• 警告 : sgen.exe は内部セッターを持つ型では動作しないように作成されていますが、この変更で動作するようになります。この動作に依存しないようにしてください。
• メモ : .NET 3.5 SP1 に追加される将来の修正プログラムにこの問題は含まれない予定です。sgen.exe は再び内部セッターを持つ型では動作しなくなります。

• 上記の条件を回避するようにメソッド シグネチャを変更します。
• 型グラフに渡されるプロパティに内部セットを使用しないようにします。

2.3.2 Windows Communication Foundation (WCF)

2.3.2.1 特定のトランスポートで Windows 認証を使用したときの認証エラー

• シナリオで、ネゴシエート認証方式を指定する ClientCredentialType.Windows を使用する場合
• シナリオで http、https、または net.tcp を使用する場合
• サービスが非ドメイン アカウントで実行される場合

2.3.2.2 SspiNegotiatedOverTransport 認証モードの互換性に影響する変更点

<system.serviceModel>

<client>

<endpoint>

<identity>

<userPrincipalName value="user@domain" />

</identity>

</endpoint>

</client>

</system.serviceModel>

さらに、SslStreamSecurityBindingElement でスタックに SspiNegotiatedOverTransport が指定された NetTcpBinding または CustomBindings を使用するクライアントは、サービスの証明書の CN チェックを実行するために、コードにカスタム IdentityVerifier を指定する必要があります。次のコード スニペットはこの方法を示すもので、IdentityVerifier の実装の開始点になります。

NetTcpBinding tcpBinding = new NetTcpBinding(SecurityMode.TransportWithMessageCredential);

CustomBinding customBinding = new CustomBinding(tcpBinding.CreateBindingElements());

SslStreamSecurityBindingElement ssl = customBinding.Elements.Find<SslStreamSecurityBindingElement>();

ssl.IdentityVerifier = new DnsIdentityVerifier(new DnsEndpointIdentity("DNS.name.of.service.certificate"));

public class DnsIdentityVerifier : IdentityVerifier

{

DnsEndpointIdentity _expectedIdentity;

public DnsIdentityVerifier(DnsEndpointIdentity expectedIdentity)

{

_expectedIdentity = expectedIdentity;

}

public override bool CheckAccess(EndpointIdentity identity, AuthorizationContext authContext)

{

List<Claim> dnsClaims = new List<Claim>();

foreach (ClaimSet claimSet in authContext.ClaimSets)

{

foreach (Claim claim in claimSet)

{

if (ClaimTypes.Dns == claim.ClaimType)

{

dnsClaims.Add(claim);

}

}

}

if (1 != dnsClaims.Count)

{

throw new InvalidOperationException(String.Format("Found {0} DNS claims in authorization context.", dnsClaims.Count));

}

return String.Equals((string)_expectedIdentity.IdentityClaim.Resource, (string)dnsClaims[0].Resource, StringComparison.OrdinalIgnoreCase);

}

public override bool TryGetIdentity(EndpointAddress reference, out EndpointIdentity identity)

{

identity = _expectedIdentity;

return true;

}

}

2.3.3 Windows Presentation Foundation (WPF)

2.3.3.1 パスの結合操作で、Expression Blend に不要なポイントが生成される

この問題を解決するには

2.3.4 Windows Workflow Foundation (WF)

3. 関連するリンク