Επείγουσα επιδιόρθωση Ιουνίου 2016 για Microsoft εφαρμογή αίτηση δρομολόγησης 3.0

Συμπτώματα

Πρόβλημα 1

Όταν χρησιμοποιείτε τη λειτουργική μονάδα βοηθητικού προγράμματος Microsoft εφαρμογή αίτηση δρομολόγησης (ARR) σε συνδυασμό με το X-προώθηση-για: στο αντικείμενο αίτησης για το γεωργικό εργάτη web δημιουργείται επικεφαλίδα, μια διεύθυνση IP εσφαλμένη υπολογιστή-πελάτη.

Πρόβλημα 2

Εξετάστε το ακόλουθο σενάριο:

• Σύμπλεγμα διακομιστών web έχει ρυθμιστεί να προωθεί τις αιτήσεις σε εργαζομένους μέσω HTTPS.

• ARR χρησιμοποιεί την τιμή του μητρώου SecureConnectionIgnoreFlags .

• ΗΕ σύμπλεγμα web έχει ρυθμιστεί για την εκτέλεση ελέγχων υγείας.

Σε αυτό το σενάριο, οι αιτήσεις ελέγχου υγείας αποτύχει.

Πρόβλημα 3

Εάν ένα σύμπλεγμα web έχει ρυθμιστεί για να προωθεί τις αιτήσεις για τους εργαζόμενους, χρησιμοποιώντας το HTTPS, ARR παρέχει τρόπος για να επικυρώσετε ότι το γεωργικό εργάτη web επιστρέφει ένα συγκεκριμένο διακομιστή πιστοποιητικών.

Αιτία

Αυτά τα ζητήματα παρουσιάζονται εξαιτίας ενός ζητήματος στο βέλος

Πληροφορίες λήψης

Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη από το Κέντρο λήψης της Microsoft:

Άμεση λήψη του πακέτου ARR 3.0.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:

119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίεςΗ Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που δημοσιεύτηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια, οι οποίοι συμβάλλουν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για μια ενημερωμένη έκδοση στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Μετά την εγκατάσταση αυτής της επείγουσας επιδιόρθωσης, γίνονται τις ακόλουθες ενημερώσεις κώδικα.

Issue 1

Αυτή η επείγουσα επιδιόρθωση προσθέτει το χαρακτηριστικό trustImmediateProxy τις ρυθμίσεις παραμέτρων της λειτουργικής μονάδας εφαρμογή ζητήσει βοήθεια δρομολόγησης. Εάν ο διακομιστής από τον οποίο παρελήφθη η αίτηση πρέπει να προστεθεί αυτόματα στη λίστα trustedProxies στοιχεία ελέγχου TrustImmediateProxy . Εάν δεν είναι άλλως ορίζεται, trustImmediateProxy έχει οριστεί σε "false".

Μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, η προεπιλογή για το χαρακτηριστικό trustUnlisted αλλάζει από "true" σε "false".

Δείγμα ρύθμισης παραμέτρων:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
Πρόβλημα 2

Μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, η εφαρμογή ζητήσει δρομολόγηση υγειονομικός έλεγχος Χρησιμοποιήστε τη ρύθμιση SecureConnectionIgnoreFlags .

Πρόβλημα 3

Μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, εφαρμογή ζητήσει δρομολόγηση υποστηρίζει τη ρύθμιση παραμέτρων μιας συλλογής σύμπλεγμα ανά web SSL διακομιστή πιστοποιητικών δημόσιων κλειδιών, με προαιρετική OID του αλγόριθμου συμβολοσειρές. Αυτό επικυρώνει τα πιστοποιητικά διακομιστή που λαμβάνονται από το web γεωργικούς εργάτες.

Δείγμα ρύθμισης παραμέτρων:

<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Σημειώσεις

• Το πεδίο byte που είναι η δεκαεξαδική απεικόνιση το δημόσιο αντικείμενο blob κλειδιού του πιστοποιητικού διακομιστή, χωρίς κενά.

• AlgorithmOid είναι η αναπαράσταση ως συμβολοσειράς της το OID του αλγόριθμου. Στο προηγούμενο παράδειγμα, το 1.2.840.113549.1.1.11 αντιστοιχεί σε SHA256. Το algorithmOid είναι προαιρετική. Εάν δεν έχει καθοριστεί, κάθε αλγόριθμο OID είναι αποδεκτό.

Αναφορές

Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή των ενημερώσεων λογισμικού.