תיקונים נוספים הכלולים בעדכון אבטחה עבור שירות אפיק 1.1 עבור Windows Server (KB2979588)

בעיות שעדכון מצטבר זה פותר

• עלון אבטחה של Microsoft MS14-042 עבור אפיק שירות 1.1 עבור Windows Server
  
  לקבלת מידע נוסף אודות פגיעות האבטחה, ראה https://technet.microsoft.com/library/security/MS14-042.

• ההגדרה MaxMessageSizeInBytes בסביבת ServiceBus אינה מכבדת את שליחת AMQP, כמו בתרחיש הבא:

  • כאשר לקוח אפיק שירות משתמש בפרוטוקול AMQP, המשתמשים עשויים לקבל הודעת חריגה של "javax.jms.JMSException".

  • חריגה זו מתרחשת כאשר Service Bus מנסה לשלוח הודעות שגודלן עולה על 256 KB, ללא קשר לערך התצורה עבור MaxMessageSizeInBytes.

  • ניתן לשנות את הערך של MaxMessageSizeInBytes באיגוד NetMessagingProtocolHead בקובץ Microsoft.ServiceBus.Gateway.exe.config.

• הפקודה Set-SBNamespace PowerShell מחזירה לעתים שגיאת ArgumentOutofRangeException, כמו בתרחיש הבא:

  • כאשר לקוחות מפעילים את Set-SBNamespace PowerShell יחד עם האפשרות –ManageUsers, הם נתקלים בחריגה הבאה:
    
    System.ArgumentOutOfRangeException: הארגומנט PrimaryKey אינו יכול לחרוג מ- 256 תווים
    שם פרמטר: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(String value)
    ב- Microsoft.ServiceBus.Commands.authorizationRuleHelper.Encrypt(AuthorizationRules rules, הצפנת מחרוזותToken)

  • בעיה זו מתרחשת כאשר הלקוח מפעיל את Set-SBNamespace והאפשרות –ManageUsers פעמים רבות.

• תצורת אפיק השירות נכשלת, כמו בתרחיש הבא:

  • לקוח משתמש באישור מותאם אישית, והנושא מכיל שדות נוספים מעבר לשדה שם משותף (CN).

  • אשף קביעת התצורה של אפיק השירות יסיים ולאחר מכן יציג סימן ביקורת ירוק. עם זאת, אפיק השירות לא הוגדר כראוי והוא אינו פועל כצפוי.

  כדי לקבוע אם אפיק השירות מושפע מבעיה זו, הפעל את הפקודה SB-GetMessageContainer PowerShell. פעולה זו מציינת את המצב של הגורם המכיל או הגורם המכיל של ההודעה. המצבים "לא נטען" ו"יצירה" מושפעים מבעיה זו כאשר "Active" הוא המצב הצפוי.

• התצורה של מנהל זרימת העבודה עלולה להיכשל כאשר היא משתמשת באותו אישור מותאם אישית של שרת אפיק השירות, כמו בתרחיש הבא:

  • לקוח מנסה לקבוע תצורה של חווה של מנהל זרימת העבודה באמצעות פתרון יתר העומס ברשת (המתואר ב- https://support.microsoft.com/kb/2949779).

  • מנהל זרימת העבודה משתמש באותו אישור מותאם אישית שבו משתמש שרת אפיק השירות.

• אשף קביעת התצורה של אפיק השירות נכשל לפעמים כאשר הוא משתמש במסדי נתונים ש- SQL Mirroring זמין בהם, כמו בתרחיש הבא:

  • לקוח המשתמש באשף קביעת התצורה של אפיק השירות או מי מפעיל את הפקודה New-SBFarm PowerShell ומקבל את הודעת השגיאה הבאה:
    
    פעולת התצורה נכשלה. שחרר מסדי נתונים והשתמש שוב ב"צור חווה חדשה".

  • במקטע "פרטים", המשתמש רואה את הפעולות הבאות:

    • לא ניתן לבצע את הפעולה במסד הנתונים 'SBDatabase' מאחר שהיא מעורבת בהפעלת שיקוף מסד נתונים או בקבוצת זמינות. פעולות מסוימות אינן מותרות במסד נתונים המשתתף בהפעלת שיקוף של מסד נתונים או בקבוצת זמינות.

    • משפט ALTER DATABASE נכשל

  • בעיה זו עלולה להתרחש כאשר שיקוף SQL זמין.
    
    הערה בעת שימוש במסדי נתונים שנוצרו מראש עם שיקוף SQL, עליך להגדיר את התכונות הבאות במסדי הנתונים. אם תכונות אלה לא מוגדרות, הפקודה New-SBFarm PowerShell תיכשל גם לאחר החלת עדכון זה.

    • במסד הנתונים של שער אפיק השירות, הוסף את התכונות
      
      הבאות:snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • בכל אחד ממסדי הנתונים של גורם מכיל של הודעות אפיק שירות, הוסף את התכונות
    
    הבאות:snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

מידע על חבילת העדכון המצטבר

פרטי הקובץ

הגירסה האנגלית (ארצות הברית) של חבילת עדכון מצטבר זה משתמשת בחבילה של Microsoft Windows Installer כדי להתקין את חבילת העדכון המצטבר. התאריכים וההזמנים עבור קבצים אלה מפורטים לפי זמן אוניברסלי מתואם (UTC) בטבלה הבאה. בעת הצגת פרטי הקובץ, התאריך מומר לזמן המקומי. כדי לברר את ההבדל בין זמן UTC לזמן מקומי, השתמש בכרטיסיה אזור זמן בפריט תאריך ושעה בלוח הבקרה.