2018/5のセキュリティパッチによりSystem.Security(略).Xml.SignedXml.LoadXmlに仕様変更が加えられ、特定の要素に設定可能な上限が加えられたという話。無制限だと攻撃につながるためだとか。変更はできないらしい。

kkamegawa のブックマーク 2018/06/12 13:17

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/365748561/comment/kkamegawa" data-user-id="kkamegawa" data-entry-url="https://b.hatena.ne.jp/entry/s/learn.microsoft.com/en-us/archive/blogs/japan_platform_sdkwindows_sdk_support_team_blog/system-security-cryptography-xml-signedxml-loadxml-%E3%83%A1%E3%82%BD%E3%83%83%E3%83%89%E3%81%AE%E6%9B%B4%E6%96%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6" data-original-href="https://learn.microsoft.com/en-us/archive/blogs/japan_platform_sdkwindows_sdk_support_team_blog/system-security-cryptography-xml-signedxml-loadxml-%E3%83%A1%E3%82%BD%E3%83%83%E3%83%89%E3%81%AE%E6%9B%B4%E6%96%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Farchive%2Fblogs%2Fjapan_platform_sdkwindows_sdk_support_team_blog%2Fsystem-security-cryptography-xml-signedxml-loadxml-%25E3%2583%25A1%25E3%2582%25BD%25E3%2583%2583%25E3%2583%2589%25E3%2581%25AE%25E6%259B%25B4%25E6%2596%25B0%25E3%2581%25AB%25E3%2581%25A4%25E3%2581%2584%25E3%2581%25A6" data-user-icon="/users/kkamegawa/profile.png">System.Security.Cryptography.Xml.SignedXml.LoadXml メソッドの更新について</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/.net">.net</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/xml">xml</a>]</li></ul><br><p style="clear: left">2018/5のセキュリティパッチによりSystem.Security(略).Xml.SignedXml.LoadXmlに仕様変更が加えられ、特定の要素に設定可能な上限が加えられたという話。無制限だと攻撃につながるためだとか。変更はできないらしい。</p><a class="datetime" href="https://b.hatena.ne.jp/kkamegawa/20180612#bookmark-365748561"><span class="datetime-body">2018/06/12 13:17</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！