Infodatei zu Microsoft .NET Framework 3.5 Service Pack 1 (SP1)

2.3 Probleme mit dem Produkt

2.3.1Allgemeine Probleme

2.3.1.1 Eine irreführende kryptografische Ausnahme kann ausgelöst werden, wenn ein Windows Communication Foundation (WCF)-Client oder -Dienst nicht erwartet, dass der To-Header einer eingehenden Nachricht signiert ist.

   <ds:SignedInfo>

      <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2000/09/xmldsig#hmac-sha1"></ds:SignatureMethod>

       <ds:Reference URI="#Timestamp">

          <ds:Transforms>

             <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"></ds:DigestMethod>

                <ds:DigestValue>...</ds:DigestValue>

       </ds:Reference>

       <ds:Reference URI="#To">

          <ds:Transforms>

             <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"></ds:DigestMethod>

              <ds:DigestValue>...</ds:DigestValue>

       </ds:Reference>

   </ds:SignedInfo>

<ds:SignatureValue>...</ds:SignatureValue>

<ds:KeyInfo>...</ds:KeyInfo>

</ds:Signature>

"System.Security.Cryptography.CryptographicException, mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089

at System.IdentityModel.StandardSignedInfo.EnsureAllReferencesVerified()
at System.IdentityModel.SignedXml.CompleteSignatureVerification()
at System.ServiceModel.Security.WSSecurityOneDotZeroReceiveSecurityHeader.VerifySignature(SignedXml signedXml, Boolean isPrimarySignature, SecurityHeaderTokenResolver resolver, Object signatureTarget, String id)
at System.ServiceModel.Security.ReceiveSecurityHeader.ProcessSupportingSignature(SignedXml signedXml, Boolean isFromDecryptedSource)
at System.ServiceModel.Security.ReceiveSecurityHeader.ExecuteFullPass(XmlDictionaryReader reader)
at System.ServiceModel.Security.StrictModeSecurityHeaderElementInferenceEngine.ExecuteProcessingPasses(ReceiveSecurityHeader securityHeader, XmlDictionaryReader reader)
at System.ServiceModel.Security.ReceiveSecurityHeader.Process(TimeSpan timeout)
at System.ServiceModel.Security.AcceptorSessionSymmetricTransportSecurityProtocol.VerifyIncomingMessageCore(Message&amp; message, TimeSpan timeout)
at System.ServiceModel.Security.TransportSecurityProtocol.VerifyIncomingMessage(Message&amp; message, TimeSpan timeout)"

2.3.1.2 Ausführen von Assembly Cache Viewer unter Windows Vista

Beim Assembly Cache Viewer-Tool (Shfusion.dll, Assemblycacheanzeige) handelt es sich um eine Erweiterung der Windows-Shell, mit der der Inhalt des globalen Assemblycaches in Windows Explorer angezeigt und verändert werden kann. Shfusion.dll befindet sich im Verzeichnis %windir%\Microsoft.NET\Framework\v2.0.50727.

Unter Windows Vista wird das Assembly Cache Viewer-Tool nicht mit erweiterten Berechtigungen ausgeführt, selbst wenn Sie es von einem Eingabeaufforderungsfenster mit erweiterten Berechtigungen aus starten (beispielsweise, indem Sie den Befehl START mit dem Pfad des globalen Assemblycaches verwenden). Dies ist darauf zurückzuführen, dass das Assembly Cache Viewer-Tool eine Shell-Erweiterung ist, die nicht mit erweiterten Berechtigungen ausgeführt werden kann.

So beheben Sie dieses Problem

Verwenden Sie Shfusion.dll ausschließlich zum Anzeigen.

Öffnen Sie für Aktualisierungen ein Eingabeaufforderungsfenster mit Administratorberechtigungen, und verwenden Sie das Befehlszeilentool Gacutil.exe aus dem .NET Framework SDK.

2.3.1.3 In einem Rückgabewert (Out-Wert) eines ASMX-Dienstes hat eine Eigenschaft mit einem internen Setter den Wert NULL.

• Symptom: In einem Rückgabewert (Out-Wert) einer Webmethode eines ASMX-Dienstes hat eine Eigenschaft mit einem internen Setter den Wert NULL (d. h., über die Leitung wurde kein Wert mithilfe der Serialisierung erhalten), nachdem .NET 3.5 SP1 auf dem Webdienstserver installiert wurde.
• Dieses Problem tritt nur auf, wenn die folgenden Bedingungen erfüllt sind:
  • Ein öffentlicher Typ T ist definiert und enthält eine öffentliche Eigenschaft mit einem öffentlichen Getter und einem internen Setter, d. h.:
    
    public class T
    {
    ...
    public Foo X { get; internal set; }
    ...
    }
    
  • Der Rückgabetyp oder das Out-Argument mindestens einer Webmethode in einem Webservice gibt Objekte vom Typ T oder Objekte zurück, in deren Objektdiagramm T enthalten ist, d. h.:
    
    [WebMethod]
    public T MyWebMethod(...)
    {
    ...
    }
    
    
    - oder -
    [WebMethod]
    public void MyWebMethod(..., out U)
    {
    ...
    }
    wobei gilt:
    public Class U
    {
    public T Foo { get; set; }
    }
    
  • Der Typ T oder U wird nicht in einer Webmethode als Parameter verwendet, der noch andere Aufgaben hat, als nur ein Out-Parameter zu sein.
  • Der Typ der Eigenschaft mit einem internen Setter lautet weder Enumerable noch Collection. Im obigen Beispiel darf Foo weder vom Typ Enumerable noch vom Typ Collection sein.
  • Der Kunde hat für den obigen Webdienst mit wsdl.exe einen Proxycode generiert, bevor das Upgrade auf SP1 durchgeführt wurde. Nach der Bereitstellung des Dienstes und der Clients hat der Kunde den Server nun auf SP1 aktualisiert.
• WARNUNG: Das ursprüngliche Verhalten von sgen.exe führte zu einem Fehler bei Typen mit internen Settern. Nach der vorliegenden Änderung schlägt sgen.exe in diesem Fall nicht mehr fehl. Bitte erzeugen Sie keine Abhängigkeiten von diesem Verhalten.
• HINWEIS: Mit zukünftigen Problembehebungen nach .NET 3.5 SP1 wird dieses Problem nicht mehr auftreten, und sgen.exe wird bei Typen mit internen Settern wieder fehlschlagen.

• Ändern Sie die Methodensignatur, um die obigen Bedingungen zu vermeiden.
• Verwenden Sie keine interne Festlegung bei den Eigenschaften, die im Typdiagramm übergeben werden.

2.3.2 Windows Communication Foundation (WCF)

2.3.2.1 Authentifizierungsfehler bei der Verwendung von Windows-Authentifizierung für bestimmte Transporte

• Im Szenario wird ClientCredentialType.Windows verwendet. Dadurch wird das Negotiate-Authentifizierungsschema festgelegt.
• Im Szenario wird http, https oder net.tcp verwendet.
• Der Dienst wird unter einem Nicht-Domänenkonto ausgeführt.

2.3.2.2 Fehlerverursachende Änderungen im SspiNegotiatedOverTransport-Authentifizierungsmodus

<system.serviceModel>

<client>

<endpoint>

<identity>

<userPrincipalName value="user@domain" />

</identity>

</endpoint>

</client>

</system.serviceModel>

Weiterhin muss auf Clients, die NetTcpBinding oder CustomBindings mit im Stapel über SslStreamSecurityBindingElement festgelegter Einstellung SspiNegotiatedOverTransport verwenden, ein benutzerdefinierter Wert für IdentityVerifier im Code angegeben sein, damit die CN-Überprüfung des Dienstzertifikats ausgeführt werden kann. Dies ist im folgenden Codeausschnitt dargestellt, der außerdem als Ausgangspunkt für IdentityVerifier-Implementierungen dient.

NetTcpBinding tcpBinding = new NetTcpBinding(SecurityMode.TransportWithMessageCredential);

CustomBinding customBinding = new CustomBinding(tcpBinding.CreateBindingElements());

SslStreamSecurityBindingElement ssl = customBinding.Elements.Find<SslStreamSecurityBindingElement>();

ssl.IdentityVerifier = new DnsIdentityVerifier(new DnsEndpointIdentity("DNS.name.of.service.certificate"));

public class DnsIdentityVerifier : IdentityVerifier

{

DnsEndpointIdentity _expectedIdentity;

public DnsIdentityVerifier(DnsEndpointIdentity expectedIdentity)

{

_expectedIdentity = expectedIdentity;

}

public override bool CheckAccess(EndpointIdentity identity, AuthorizationContext authContext)

{

List<Claim> dnsClaims = new List<Claim>();

foreach (ClaimSet claimSet in authContext.ClaimSets)

{

foreach (Claim claim in claimSet)

{

if (ClaimTypes.Dns == claim.ClaimType)

{

dnsClaims.Add(claim);

}

}

}

if (1 != dnsClaims.Count)

{

throw new InvalidOperationException(String.Format("Found {0} DNS claims in authorization context.", dnsClaims.Count));

}

return String.Equals((string)_expectedIdentity.IdentityClaim.Resource, (string)dnsClaims[0].Resource, StringComparison.OrdinalIgnoreCase);

}

public override bool TryGetIdentity(EndpointAddress reference, out EndpointIdentity identity)

{

identity = _expectedIdentity;

return true;

}

}

2.3.3 Windows Presentation Foundation (WPF)

2.3.3.1 Pfadkombinierungsvorgang generiert nicht notwendige Punkte in Expression Blend

So beheben Sie dieses Problem

2.3.4 Windows Workflow Foundation (WF)

3. Weitere Links