INTRODUZIONE
L'aggiornamento rapido descritto nell'articolo aggiunge una proprietà AllowInsecureTransport nella classe SecurityBindingElement per Microsoft.NET Framework 3.5 Service Pack 1 (SP1). Il valore predefinito di questa proprietà è impostato su False. Quando la proprietà è impostata su True, il messaggio protetto in modalità mista può essere inviato mediante un trasporto non protetto nei servizi Windows Communication Foundation (WCF), ad esempio HTTP. Impostare la proprietà su True solo se il client e il servizio sono in un ambiente attendibile.
Risoluzione
Un hotfix supportato è ora disponibile da Microsoft. Tuttavia è destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Applicarlo solo ai sistemi in cui si verificano questo problema specifico. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Pertanto, se il problema non causa gravi difficoltà, consiglia di attendere la versione successiva del Service pack contenente tale hotfix.
Per risolvere immediatamente questo problema, contattare il supporto tecnico clienti Microsoft per ottenere l'hotfix. Per un elenco completo dei numeri di telefono supporto tecnico clienti Microsoft e informazioni sui costi dell'assistenza, visitare il seguente sito Web Microsoft:http://support.microsoft.com/contactus/?ws=supportNota: In casi particolari, le spese normalmente addebitate per le chiamate di supporto potrebbero essere annullate qualora un addetto al supporto Microsoft determina che uno specifico aggiornamento risolverà il problema. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico aggiornamento in questione. Per scaricare questo hotfix da MSDN Code Gallery, visitare il seguente sito Web Microsoft:
http://code.msdn.microsoft.com/KB971831 Nota: MSDN Code Gallery vengono visualizzate le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua elencata, è perché la pagina delle risorse di Code Gallery non è disponibile per tale lingua. Nota: In alternativa, è possibile scaricare questo hotfix cumulativo dal seguente sito Web Microsoft Connect:
http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953
Prerequisiti
È necessario disporre di.NET Framework 3.5 Service Pack 1 (SP1) per applicare questo hotfix.
Richiesta di riavvio
Non è necessario riavviare il computer dopo avere applicato questo hotfix se nessuna istanza di.NET Framework è in uso.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce eventuali altri aggiornamenti rapidi.
Informazioni sui file
La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.
Windows Vista SP2 e Windows Server 2008 SP2, versione basata su x86:
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
---|---|---|---|---|---|
Servicemonikersupport.dll |
3.0.4506.4135 |
17,240 |
25-Jun-2009 |
06:57 |
x86 |
System.runtime.serialization.dll |
3.0.4506.4135 |
970,752 |
25-Jun-2009 |
06:57 |
x86 |
System.servicemodel.dll |
3.0.4506.4135 |
5,935,104 |
25-Jun-2009 |
06:57 |
x86 |
Windows Vista SP2 e Windows Server 2008 SP2, versione basata su x64:
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
---|---|---|---|---|---|
Servicemonikersupport.dll |
3.0.4506.4135 |
19,288 |
25-Jun-2009 |
06:57 |
x64 |
System.runtime.serialization.dll |
3.0.4506.4135 |
847,872 |
25-Jun2009 |
06:57 |
x64 |
System.servicemodel.dll |
3.0.4506.4135 |
5,271,552 |
25-Jun-2009 |
06:57 |
x64 |
Windows Server 2008 SP2, versione basati su Itanium
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
---|---|---|---|---|---|
Servicemonikersupport.dll |
3.0.4506.4135 |
33,640 |
25-Jun-2009 |
06:58 |
IA-64 |
System.runtime.serialization.dll |
3.0.4506.4135 |
847,872 |
25-Jun-2009 |
06:58 |
IA-64 |
System.servicemodel.dll |
3.0.4506.4135 |
5,271,552 |
25-Jun-2009 |
06:58 |
IA-64 |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
WCF supporta tre tipi di modalità di protezione - protezione del trasporto, la protezione dei messaggi e protezione in modalità mista:
-
Protezione del trasporto viene applicata il flusso di byte di trasporto sotto il livello di messaggio. Il messaggio non dispone di un'intestazione di protezione e il messaggio che non i dati di autenticazione utente. Si tratta di basso livello di flessibilità in termini di utilizzo di WS-Security e altamente dipende il trasporto. È il più veloce in termini di prestazioni.
-
Protezione dei messaggi viene applicato a livello di messaggio ed è indipendente dal trasporto. Si tratta di un modello di sicurezza punto a punto con la massima flessibilità in termini di disponibilità del messaggio indirizzato su trasporti diversi. WS-Security definisce diverse modalità di protezione di un messaggio e i token che possono essere utilizzati. Protezione dei messaggi fornisce la massima flessibilità in termini di anche. Protezione dei messaggi è più lento in termini di prestazioni.
-
Protezione in modalità mista è un ibrido tra il trasporto e la protezione dei messaggi. Il trasporto è crittografato e il messaggio contiene un token di autenticazione utente. Se il token può fornire una chiave, firmerà il timestamp nell'intestazione di protezione. Se il token del client è un token asimmetrico verrà anche firmato l'intestazione 'A'. È veloce come la protezione dei messaggi.
Per ulteriori informazioni sulla proprietà SecurityMessageProperty.OutgoingSupportingTokens di 4.0 di.NET Framework, visitare il seguente sito Web Microsoft: