تصحيحات إضافية مضمنة في تحديث الأمان ل Service Bus 1.1 ل Windows Server (KB2979588)

المشاكل التي يحلها هذا التحديث التراكمي

• نشرة أمان Microsoft MS14-042 ل Service Bus 1.1 ل Windows Server
  
  لمزيد من المعلومات حول ثغرة الأمان، راجعhttps://technet.microsoft.com/library/security/MS14-042 .

• لا يتم احترام الإعداد MaxMessageSizeInBytes في بيئة ServiceBus لإرسالات AMQP، كما في السيناريو التالي:

  • عندما يستخدم عميل Service Bus بروتوكول AMQP، قد يتلقى المستخدمون رسالة استثناء "javax.jms.JMSException".

  • يحدث هذا الاستثناء عندما تحاول Service Bus إرسال رسائل أكبر من 256 كيلوبايت، بغض النظر عن قيمة تكوين MaxMessageSizeInBytes.

  • يمكن تعديل قيمة MaxMessageSizeInBytes في ربط NetMessagingProtocolHead في ملف Microsoft.ServiceBus.Gateway.exe.config.

• يرجع Set-SBNamespace PowerShell أحيانا خطأ ArgumentOutofRangeException، كما في السيناريو التالي:

  • عند تشغيل العملاء أمر Set-SBNamespace PowerShell مع الخيار –ManageUsers، سيختبرون الاستثناء التالي:
    
    System.ArgumentOutOfRangeException: الوسيطة PrimaryKey لا يمكن أن تتجاوز 256 حرفا
    اسم المعلمة: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(String value)
    في Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • تحدث هذه المشكلة عندما يقوم العميل بتشغيل الأمر Set-SBNamespace و-ManageUsers عدة مرات.

• فشل تكوين Service Bus، كما في السيناريو التالي:

  • يستخدم العميل شهادة مخصصة، ويحتوي الموضوع على حقول إضافية تتجاوز الحقل الاسم المشترك (CN).

  • ينتهي معالج تكوين خدمة الحافه ثم يعرض علامة الاختيار الخضراء. ومع ذلك، لم يتم تكوين Service Bus بشكل صحيح ولا يعمل كما هو متوقع.

  لتحديد ما إذا كانت Service Bus متأثرة بهذه المشكلة، يمكنك تشغيل SB-GetMessageContainer PowerShell. سيشير ذلك إلى حالة حاوية الرسائل أو حاوياتها. تتأثر حالتي "غير محمل" و"إنشاء" بهذه المشكلة عندما تكون الحالة "نشط" هي الحالة المتوقعة.

• قد يفشل تكوين "إدارة سير العمل" عند استخدام الشهادة المخصصة نفسها التي يستخدمها خادم Service Bus، كما في السيناريو التالي:

  • يحاول العميل تكوين مزرعة "إدارة سير العمل" باستخدام الحل البديل ل "موازن تحميل الشبكة" (الموضح في https://support.microsoft.com/kb/2949779).

  • تستخدم "إدارة سير العمل" الشهادة المخصصة نفسها التي يستخدمها خادم Service Bus.

• يفشل "معالج تكوين حافه الخدمة" في بعض الأحيان عند استخدام قواعد البيانات التي تم تمكين "انعكاس SQL" لها، كما في السيناريو التالي:

  • عميل يستخدم معالج تكوين خدمة الحافه أو يقوم بتشغيل New-SBFarm PowerShell ويتلقى رسالة الخطأ التالية:
    
    فشلت عملية التكوين. الرجاء إسقاط قواعد البيانات واستخدام "إنشاء مزرعة جديدة" مرة أخرى.

  • في المقطع "التفاصيل"، يرى المستخدم ما يلي:

    • لا يمكن تنفيذ العملية على قاعدة البيانات 'SBDatabase' لأنها متدخلة في جلسة عمل معكوسة لقاعدة بيانات أو مجموعة توفر. لا يسمح ببعض العمليات على قاعدة بيانات تشارك في جلسة عمل معكوسة لقاعدة بيانات أو في مجموعة توفر.

    • فشل العبارة ALTER DATABASE

  • قد تحدث هذه المشكلة عند تمكين انعكاس SQL.
    
    ملاحظة عند استخدام قواعد البيانات التي تم إنشاؤها مسبقا مع انعكاس SQL، يجب تعيين السمات التالية على قواعد البيانات. إذا لم يتم تعيين هذه السمات، سيفشل New-SBFarm PowerShell حتى بعد تطبيق هذا التحديث.

    • في قاعدة بيانات Service Bus Gateway، أضف السمات التالية:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • في كل قاعدة بيانات حاوية رسائل Service Bus، أضف السمات التالية:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

معلومات حزمة التحديث التراكمي

معلومات الملف

يستخدم الإصدار الإنجليزي (الولايات المتحدة) من حزمة التحديث التراكمي هذه حزمة Microsoft Windows Installer لتثبيت حزمة التحديث التراكمي. يتم سرد التواريخ والأزمان لهذه الملفات في "الوقت العالمي المنسق" (UTC) في الجدول التالي. عند عرض معلومات الملف، يتم تحويل التاريخ إلى وقت محلي. للعثور على الفرق بين التوقيت العالمي المنسق (UTC) والوقت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في لوحة التحكم.