Zusätzliche Korrekturen in Sicherheitsupdate für Service Bus 1.1 für Windows Server (KB2979588)

Probleme, die mit diesem kumulativen Update behoben werden

• Microsoft Security Bulletin MS14-042 für Service Bus 1.1 für Windows Server
  
  Weitere Informationen zur Sicherheitslücke finden Sie unter https://technet.microsoft.com/library/security/MS14-042.

• Die Einstellung MaxMessageSizeInBytes in der ServiceBus-Umgebung wird nicht wie im folgenden Szenario für AMQP-Senden berücksichtigt:

  • Wenn ein Service Bus-Client das AMQP-Protokoll verwendet, erhalten Benutzer möglicherweise eine Ausnahmemeldung "javax.jms.JMSException".

  • Diese Ausnahme tritt auf, wenn Service Bus versucht, Nachrichten zu senden, die größer als 256 KB sind, unabhängig vom Konfigurationswert für MaxMessageSizeInBytes.

  • Der Wert von MaxMessageSizeInBytes kann in der NetMessagingProtocolHead-Bindung in der Microsoft.ServiceBus.Gateway.exe.config geändert werden.

• Der Set-SBNamespace PowerShell-Befehl gibt manchmal einen ArgumentOutofRangeException-Fehler zurück, wie im folgenden Szenario:

  • Wenn Kunden den Befehl Set-SBNamespace PowerShell zusammen mit der Option –ManageUsers ausführen, wird die folgende Ausnahme angezeigt:
    
    System.ArgumentOutOfRangeException: Das Argument Primärschlüssel darf 256 Zeichen nicht überschreiten
    Parametername: PrimaryKey
    bei Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Zeichenfolgenwert)
    unter Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Dieses Problem tritt auf, wenn der Kunde den Befehl Set-SBNamespace und die Option –ManageUsers mehrmals ausgeführt.

• Die Konfiguration des Dienstbuss schlägt wie im folgenden Szenario fehl:

  • Ein Kunde verwendet ein benutzerdefiniertes Zertifikat, und der Betreff enthält zusätzliche Felder außerhalb des Felds "Gemeinsamer Name" (Common Name, CN).

  • Der Dienstbuskonfigurations-Assistent wird abgeschlossen und zeigt dann ein grünes Häkchen an. Dienstbus wurde jedoch nicht ordnungsgemäß konfiguriert und funktioniert nicht wie erwartet.

  Um festzustellen, ob Service Bus von diesem Problem betroffen ist, führen Sie den Befehl SB-GetMessageContainer PowerShell aus. Dadurch wird der Status des Nachrichtencontainers oder -containers angegeben. Die Zustände "Nicht geladen" und "Erstellen" sind von diesem Problem betroffen, wenn "Aktiv" der erwartete Zustand ist.

• Die Workflow-Manager-Konfiguration kann fehlschlagen, wenn sie dasselbe benutzerdefinierte Zertifikat wie der Dienstbusserver verwendet, wie im folgenden Szenario:

  • Ein Kunde versucht, eine Workflow -Manager-Farm mithilfe der Problemumgehung Netzwerklastenausgleich (siehe https://support.microsoft.com/kb/2949779) zu konfigurieren.

  • Workflow Manager verwendet dasselbe benutzerdefinierte Zertifikat, das der Dienstbusserver verwendet.

• Der Dienstbuskonfigurations-Assistent schlägt manchmal fehl, wenn er Datenbanken verwendet, die SQL Spiegelung aktiviert haben, wie im folgenden Szenario:

  • Ein Kunde, der den Dienstbuskonfigurations-Assistenten verwendet oder den Befehl New-SBFarm PowerShell ausgeführt hat und die folgende Fehlermeldung erhält:
    
    Fehler beim Konfigurationsvorgang. Löschen Sie Datenbanken, und verwenden Sie erneut "Neue Farm erstellen".

  • Im Abschnitt "Details" sieht der Benutzer Folgendes:

    • Der Vorgang kann für die Datenbank "SBDatabase" nicht ausgeführt werden, da er an einer Datenbankspiegelungssitzung oder einer Verfügbarkeitsgruppe beteiligt ist. Einige Vorgänge sind für eine Datenbank, die an einer Datenbankspiegelungssitzung oder einer Verfügbarkeitsgruppe teilnimmt, nicht zulässig.

    • ALTER DATABASE-Anweisung fehlgeschlagen

  • Dieses Problem kann auftreten, wenn SQL Spiegelung aktiviert ist.
    
    Hinweis Wenn Sie vordefinierte Datenbanken mit SQL verwenden, müssen Sie die folgenden Attribute für die Datenbanken festlegen. Wenn diese Attribute nicht festgelegt sind, New-SBFarm der Befehl powerShell auch dann fehl, wenn dieses Update angewendet wurde.

    • Fügen Sie in der Service Bus Gateway-Datenbank die folgenden Attribute
      
      hinzu:snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Fügen Sie in jeder Der Service Bus Message Container-Datenbanken die folgenden Attribute
    
    hinzu:snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informationen zum kumulativen Updatepaket

Dateiinformationen

In der englischen Version (USA) dieses kumulativen Updatepakets wird ein Microsoft Windows Installer verwendet, um das kumulative Updatepaket zu installieren. Die Datums- und Uhrzeitangaben für diese Dateien werden in der folgenden Tabelle unter Koordinierte Weltzeit (UTC) aufgeführt. Wenn Sie die Dateiinformationen anzeigen, wird das Datum in die Lokale Uhrzeit konvertiert. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter „Datum und Uhrzeit“ mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.