Další opravy zahrnuté v aktualizaci zabezpečení pro service bus 1.1 pro Windows Server (KB2979588)

Problémy, které tato kumulativní aktualizace řeší

• Bulletin zabezpečení společnosti Microsoft MS14-042 pro sběrnici Service Bus 1.1 pro Windows Server
  
  Další informace o chybě zabezpečení najdete v tématu https://technet.microsoft.com/library/security/MS14-042.

• Nastavení MaxMessageSizeInBytes v prostředí ServiceBus není pro posílání amqp ctít, jako v následujícím scénáři:

  • Když klient service busu používá protokol AMQP, mohou uživatelé obdržet zprávu o výjimce javax.jms.JMSException.

  • K této výjimce dochází, když se service bus pokusí odeslat zprávy, které jsou větší než 256 kB, bez ohledu na hodnotu konfigurace pro MaxMessageSizeInBytes.

  • Hodnotu MaxMessageSizeInBytes můžete změnit ve vazbě NetMessagingProtocolHead v Microsoft.ServiceBus.Gateway.exe.config souboru.

• Příkaz Set-SBNamespace PowerShell někdy vrátí chybu ArgumentOutofRangeException, jako v následujícím scénáři:

  • Když zákazníci spustí příkaz Set-SBNamespace PowerShell společně s možností –ManageUsers, budou mít následující výjimku:
    
    System.ArgumentOutOfRangeException: Argument PrimaryKey nesmí překročit 256 znaků.
    Název parametru: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Řetězcová hodnota)
    v Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • K tomuto problému dochází, když zákazník spustí příkaz Set-SBNamespace a možnost –ManageUsers několikrát.

• Konfigurace service busu se nezdaří, jako v následujícím scénáři:

  • Zákazník používá vlastní certifikát a předmět obsahuje další pole mimo pole Common Name (CN).

  • Průvodce konfigurací sběrnice dokončí a zobrazí zelenou značku zaškrtnutí. Service Bus ale není správně nakonfigurovaný a nefunguje podle očekávání.

  Pokud chcete zjistit, jestli se tento problém týká service busu, spusťte příkaz SB-GetMessageContainer PowerShellu. To bude označovat stav kontejneru zpráv nebo kontejnerů. Tento problém se týká stavů Nenačetno a Vytváření, pokud je očekávaným stavem aktivní.

• Konfigurace Správce pracovních postupů může selhat, pokud používá stejný vlastní certifikát jako server Service Bus, jako v následujícím scénáři:

  • Zákazník se pokusí nakonfigurovat farmu Správce pracovních postupů pomocí alternativního řešení Nástroje pro vyrovnávání zatížení sítě (popsané v https://support.microsoft.com/kb/2949779).

  • Správce pracovních postupů používá stejný vlastní certifikát, který používá server sběrnice Service Bus.

• Průvodce konfigurací sběrnice někdy selže, když používá databáze s povoleným zrcadlením SQL, jako v následujícím scénáři:

  • Zákazník, který používá Průvodce konfigurací sběrnice nebo který spustí příkaz New-SBFarm PowerShellu a zobrazí se následující chybová zpráva:
    
    Operace konfigurace se nezdařila. Utáhněte prosím databáze a znovu použijte možnost Vytvořit novou farmu.

  • V části Podrobnosti se uživateli zobrazí následující informace:

    • Operaci nelze provést u databáze SBDatabase, protože je součástí relace zrcadlení databáze nebo skupiny dostupnosti. Některé operace nejsou povoleny v databázi, která se účastní relace zrcadlení databáze nebo ve skupině dostupnosti.

    • Příkaz ALTER DATABASE se nezdařil.

  • K tomuto problému může dojít, když je povolené zrcadlení SQL.
    
    Poznámka: Pokud používáte předem vytvořené databáze se zrcadlením SQL, musíte u databází nastavit následující atributy. Pokud tyto atributy nejsou nastavené, příkaz New-SBFarm PowerShellu se nezdaří i po použití této aktualizace.

    • V databázi Brány sběrnice přidejte následující atributy:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • U každé databáze kontejneru zpráv sběrnice přidejte následující atributy:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informace o balíčku kumulativní aktualizace

Informace o souborech

Anglická verze tohoto balíčku kumulativní aktualizace (Spojené státy) používá k instalaci balíčku kumulativní aktualizace Instalační služba Microsoft Windows Installer balíček kumulativní aktualizace. Data a časy těchto souborů jsou uvedené v následující tabulce ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru se datum převede na místní čas. Pokud chcete zjistit rozdíl mezi časem UTC a místním časem, použijte v Ovládacích panelech kartu Časové pásmo v položce Datum a čas.