Yderligere rettelser inkluderet i Sikkerhedsopdatering til Service Bus 1.1 til Windows Server (KB2979588)

Problemer, som denne kumulative opdatering løser

• Microsoft Security Bulletin MS14-042 til Service Bus 1.1 til Windows Server
  
  Du kan finde flere oplysninger om sikkerhedsrisikoen under https://technet.microsoft.com/library/security/MS14-042.

• Indstillingen MaxMessageSizeInBytes i ServiceBus-miljøet er ikke imødekommet for AMQP-afsendelser som i følgende scenarie:

  • Når en Service Bus-klient bruger AMQP-protokollen, modtager brugerne muligvis en undtagelsesmeddelelse med "javax.jms.JMSException".

  • Denne undtagelse opstår, når Service Bus forsøger at sende meddelelser, der er større end 256 KB, uanset konfigurationsværdien for MaxMessageSizeInBytes.

  • Værdien af MaxMessageSizeInBytes kan ændres i bindingen NetMessagingProtobotHead i Microsoft.ServiceBus.Gateway.exe.config filen.

• Kommandoen Set-SBNamespace PowerShell returnerer nogle gange en ArgumentOutofRangeException-fejl som i følgende scenarie:

  • Når kunder kører Set-SBNamespace PowerShell-kommandoen sammen med indstillingen –ManageUsers, oplever de følgende undtagelse:
    
    System.ArgumentOutOfRangeException: Argumentet PrimaryKey må ikke overskride 256 tegn
    Parameternavn: PrimaryKey
    ved Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(strengværdi)
    at Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Dette problem opstår, når kunden kører kommandoen Set-SBNamespace og indstillingen –AdministrerBruger flere gange.

• Konfiguration af servicebus mislykkes, som i følgende scenarie:

  • En kunde bruger et brugerdefineret certifikat, og Emne indeholder yderligere felter ud over feltet Fælles navn (CN).

  • Guiden Konfiguration af tjenestebus afsluttes og viser derefter et grønt afkrydsningmærke. Servicebus er dog ikke konfigureret korrekt og fungerer ikke som forventet.

  For at afgøre, om servicebussen påvirkes af dette problem, skal du køre SB-GetMessageContainer PowerShell-kommandoen. Dette angiver tilstanden for meddelelsesbeholderen eller objektbeholderne. Tilstandene "Ikke indlæst" og "Oprettelse" påvirkes af dette problem, når "Aktiv" er den forventede tilstand.

• Konfigurationen af Arbejdsprocesstyring mislykkes muligvis, når der bruges det samme brugerdefinerede certifikat som Service Bus-serveren, som i følgende scenarie:

  • En kunde forsøger at konfigurere en Workflow Manager-farm ved hjælp af den midlertidige løsning til netværksbelastningsbalancen (beskrevet https://support.microsoft.com/kb/2949779).

  • Workflow Manager bruger det samme brugerdefinerede certifikat, som Service Bus-serveren bruger.

• Guiden Konfiguration af tjenestebus mislykkes nogle gange, når den bruger databaser, der har SQL Mirroring aktiveret, som i følgende scenarie:

  • En kunde, der bruger guiden Konfiguration af servicebus, eller som kører New-SBFarm PowerShell-kommandoen og modtager følgende fejlmeddelelse:
    
    Konfigurationshandlingen mislykkedes. Slip databaser, og brug "Opret en ny farm" igen.

  • I sektionen "Detaljer" ser brugeren følgende:

    • Handlingen kan ikke udføres på databasen 'SBDatabase', fordi den er involveret i en databasespejlingssession eller en tilgængelighedsgruppe. Nogle handlinger er ikke tilladt i en database, der deltager i en databasespejlingssession eller i en tilgængelighedsgruppe.

    • Sætningen ALTER DATABASE mislykkedes

  • Dette problem kan opstå, når SQL-spejling er aktiveret.
    
    Bemærk! Når du bruger foruddefinerede databaser med SQL-spejling, skal du angive følgende attributter på databaserne. Hvis disse attributter ikke er angivet, mislykkes New-SBFarm PowerShell-kommandoen, selv efter denne opdatering er blevet anvendt.

    • Tilføj følgende attributter i Service Bus Gateway-databasen:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Tilføj følgende attributter for hver af Service Bus Message Container-databaserne:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Oplysninger om kumulativ opdateringspakke

Filoplysninger

Den engelske (USA) version af denne kumulative opdateringspakke bruger en Microsoft Windows Installer pakke til at installere den kumulative opdateringspakke. Datoerne og klokkeslæt for disse filer er angivet i UTC (Coordinated Universal Time) i følgende tabel. Når du får vist filoplysningerne, konverteres datoen til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.