「XML長期署名ライブラリ LE:XAdES:Lib」がバージョンアップして、V2.02.R2 となりました。追加された機能や修正等は以下となります。

　１）ETSI EN仕様のBaseline署名に対応
　　　・DataObjectFormat(署名対象の属性)対応
　　　・DERエンコード属性/c14n正規化要素等の追加
　２）コマンド引数へOCSP利用しないオプションを追加
　３）コマンド引数へBasic認証オプションを追加
　４）LeManifest::setRoot()の追加
　５）info[VERIFY_LIST::VL_VALID]のES-T時の誤り修正
　６）SingedXmlの利用を標準でオフに変更(MS16-035対応)
　７）Windowsルート証明書のバックグラウンド取得に対応
　８）Doxygen出力の文字化け対応
　９）その他細かな修正

今回のバージョンアップは昨年参加したETSIのプラグテストの対応を反映しています。欧州最新XAdES仕様へ対応しました。

「XML長期署名ライブラリ LE:XAdES:Lib」について詳しくはアンテナハウスのページをご覧ください。評価版もご用意しておりますのでご興味があればアンテナハウスよりお申込みください。

「PDF長期署名ライブラリLE:PAdES:Lib」と「PDF基本署名ライブラリLE:PAdES-Basic:Lib」がバージョンアップして、V1.04.R3 となりました。追加された機能や修正等は以下となります。

　１）.NETのAPIの追加(Windows版のみ)
　２）OCSPが中間CA証明書を利用する時の検証への対応
　３）LePAdES::saveFile()のメモリへの保存への修正対応
　４）Windowsルート証明書のバックグラウンド取得に対応(Windows版のみ)
　５）Doxygen出力の文字化け対応
　６）その他細かな修正

今回のバージョンアップは細かな問題修正がメインですが、新規に .NET の API が追加されました。これによりWindowsへの組み込みもより容易になると思います。

「PDF長期署名ライブラリLE:PAdES:Lib」について詳しくはアンテナハウスのページをご覧ください。評価版もご用意しておりますのでご興味があればアンテナハウスよりお申込みください。

3月10日に適用されたMS16-035と言うアップデートがありますが、これが致命的なことに.NET標準のXML署名クラスであるSignedXmlのDetachedでUriが参照できない問題があるようです。

こちらに対処方法が書いてありますが現状はレジストリを修正する必要があります。リンク先のシナリオ1の対応が必要です。ただしこのレジストリ対応は一時的な対応でありますし「警告 このレジストリ キーを有効にすると、サービスの拒否、分散サービス拒否、情報漏えい、署名のバイパス、リモートでのコードの実行などのセキュリティの脆弱性が発生する可能性があります。」となっていますので推奨できません。

弊社のLE:XAdES:Libは基本的に独自のLeSignedXmlを利用しているので問題はありませんが、検証時にSignedXmlを利用するオプションがあり、これが正常に動作しない可能性があります。以下の対応をすることで本問題を回避可能です。

　対応方法：
　verify()による検証時の最初の引数のflagsにて VERIFY_FLAG::VERIFY_SIGNEDXML をオフにする。

LE:XAdES:Libでは独自のLeSignedXmlクラスで必ず検証しており、.NET標準のSingedXmlはオプションとなります。従いましてSingedXmlによる検証をオフにしても全く問題はありません。

次のバージョンアップ時に VERIFY_FLAG::VERIFY_SIGNEDXML はデフォルトでオフにします。プログラム変更が難しい場合にはMSが提供しているレジストリで対応する必要がありますのでご注意ください。

なおMicrosoftも問題の大きさは認識しているようで修正作業を急いでいるそうですが、まだ正式な対応は出ていない状況です。