Допълнителни корекции, включени в актуализацията на защитата за автобус 1.1 за Windows Server (KB2979588)

Проблеми, които тази сборна актуализация решава

• Бюлетин за сигурността на Microsoft MS14-042 за автобус за услуги 1.1 за Windows Server
  
  За повече информация относно уязвимостта на защитата вж. https://technet.microsoft.com/library/security/MS14-042.

• Настройката MaxMessageSizeInBytes в средата на ServiceBus не е чест за изпращане на AMQP, както е в следния сценарий:

  • Когато клиент на шината за услуги използва протокола AMQP, потребителите може да получат съобщение за изключение "javax.jms.JMSException".

  • Това изключение възниква, когато шината за услуги се опита да изпрати съобщения, които са по-големи от 256 КБ, независимо от стойността на конфигурацията за MaxMessageSizeInBytes.

  • Стойността на MaxMessageSizeInBytes може да бъде променена в обвързването на NetMessagingProtocolHead във Microsoft.ServiceBus.Gateway.exe.config файл.

• Командата Set-SBNamespace PowerShell понякога връща грешка ArgumentOutofRangeException, както е в следния сценарий:

  • Когато клиентите изпълняват командата Set-SBNamespace PowerShell заедно с опцията –ManageUsers, те изпитват следното изключение:
    
    System.ArgumentOutOfRangeException: Аргументът PrimaryKey не може да надвишава 256 знака
    Име на параметъра: PrimaryKey
    при Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(стойност на низ)
    на Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(Правила за удостоверяване Правила, String encryptionToken)

  • Този проблем възниква, когато клиентът изпълни командата Set-SBNamespace и опцията –ManageUsers няколко пъти.

• Конфигурацията на шината за услуги е неуспешна, както е в следния сценарий:

  • Клиентът използва сертификат по избор и темата съдържа допълнителни полета извън полето Общо име (CN).

  • Съветникът за конфигуриране на шината за услуги завършва и след това показва зелена отметка. Шината за услуги обаче не е конфигурирана правилно и не работи по очаквания начин.

  За да определите дали автобусът за услуги е засегнат от този проблем, изпълнете командата SB-GetMessageContainer PowerShell. Това ще покаже състоянието на контейнера за съобщения или контейнерите. Състоянията "Не е заредено" и "Създаване" са засегнати от този проблем, когато "Активен" е очакваното състояние.

• Конфигурацията на диспечера на работни потоци може да е неуспешна, когато използва същия сертификат по избор като сървъра на шината за услуги, както в следния сценарий:

  • Клиентът се опитва да конфигурира сървърна група на диспечера на работни потоци с помощта на заобиколното решение за балансиране на натоварването на мрежата (описано https://support.microsoft.com/kb/2949779).

  • Диспечерът на работни потоци използва същия сертификат по избор, който използва сървърът на шината за услуги.

• Съветникът за конфигуриране на шината за услуги понякога е неуспешен, когато използва бази данни, които имат разрешено SQL огледално разполагане, както е в следния сценарий:

  • Клиент, който използва съветника за конфигуриране на шината за услуги или който изпълнява командата New-SBFarm PowerShell и получава следното съобщение за грешка:
    
    Операцията за конфигуриране е неуспешна. Пуснете базите данни и отново използвайте "Създаване на нова сървърна група".

  • В секцията "Подробни данни" потребителят вижда следното:

    • Операцията не може да се изпълни в база данни "SBDatabase", тъй като тя е участвала в огледална сесия на база данни или група за достъпност. Някои операции не са разрешени в база данни, която участва в огледална сесия на база данни или в група за достъпност.

    • Командата ALTER DATABASE е неуспешна

  • Този проблем може да възникне, когато е разрешено дублиране на SQL.
    
    Забележка Когато използвате предварително създадени бази данни с дублиране на SQL, трябва да зададете следните атрибути в базите данни. Ако тези атрибути не са зададени, командата New-SBFarm PowerShell ще бъде неуспешна дори след прилагане на тази актуализация.

    • В базата данни шлюз за шина за услуги добавете следните
      
      атрибути:snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Във всяка от базите данни на контейнера за съобщения на шината за услуги добавете следните
    
    атрибути:snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Информация за сборния пакет за актуализация

Информация за файла

Версията на английски (САЩ) на този кумулативен пакет за актуализация използва пакет на Microsoft Windows Installer, за да инсталира сборния пакет за актуализация. Датите и часовете за тези файлове са изброени в Координирано универсално време (UTC) в таблицата по-долу. Когато преглеждате информацията за файла, датата се преобразува в местно време. За да намерите разликата между UTC и местното време, използвайте раздела Часова зона в елемента Дата и час в контролния панел.