Perbaikan tambahan yang disertakan dalam Pembaruan Keamanan untuk Service Bus 1.1 untuk Windows Server (KB2979588)

Masalah yang diatasi oleh pembaruan kumulatif ini

• Buletin Keamanan Microsoft MS14-042 untuk Service Bus 1.1 untuk Windows Server
  
  Untuk informasi selengkapnya tentang kerentanan keamanan, lihat https://technet.microsoft.com/library/security/MS14-042.

• Pengaturan MaxMessageSizeInBytes di lingkungan ServiceBus tidak digunakan untuk mengirim AMQP, seperti dalam skenario berikut ini:

  • Ketika klien Service Bus menggunakan protokol AMQP, pengguna mungkin menerima pesan pengecualian "javax.jms.JMSException".

  • Pengecualian ini terjadi saat Service Bus mencoba mengirimkan pesan yang lebih besar dari 256 KB, tanpa memperhatikan nilai konfigurasi untuk MaxMessageSizeInBytes.

  • Nilai dari MaxMessageSizeInBytes dapat dimodifikasi dalam pengikatan NetMessagingProtocolHead dalam file Microsoft.ServiceBus.Gateway.exe.config tersebut.

• Contoh Set-SBNamespace PowerShell terkadang mengembalikan kesalahan ArgumentOutofRangeException, seperti dalam skenario berikut:

  • Ketika pelanggan menjalankan Set-SBNamespace PowerShell bersama dengan opsi –Kelola Pengguna, mereka akan mengalami pengecualian berikut:
    
    System.ArgumentOutOfRangeException: Argumen PrimaryKey tidak boleh melebihi 256 karakter
    Nama parameter: PrimaryKey
    pada Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Nilai string)
    di Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(aturan AuthorizationRules, String encryptionToken)

  • Masalah ini terjadi saat pelanggan menjalankan Set-SBNamespace perintah dan opsi –KelolaPengguna beberapa kali.

• Konfigurasi Bus Layanan gagal, seperti dalam skenario berikut ini:

  • Pelanggan menggunakan sertifikat kustom, dan Subjek berisi bidang tambahan selain bidang Nama Umum (CN).

  • Panduan Konfigurasi Bus Layanan selesai, lalu menampilkan tanda centang hijau. Namun, Service Bus belum dikonfigurasi dengan benar dan tidak berfungsi seperti yang diharapkan.

  Untuk menentukan apakah Service Bus terpengaruh oleh masalah ini, jalankan SB-GetMessageContainer PowerShell. Hal ini akan menunjukkan status wadah atau wadah pesan. Status "Tidak Dimuat" dan "Membuat" dipengaruhi oleh masalah ini ketika "Aktif" adalah status yang diharapkan.

• Konfigurasi Manajer Alur Kerja mungkin gagal saat menggunakan sertifikat kustom yang sama seperti server Service Bus, seperti dalam skenario berikut ini:

  • Pelanggan mencoba mengonfigurasi farm Manajer Alur Kerja dengan menggunakan solusi Penyeimbang Muat Jaringan (diuraikan https://support.microsoft.com/kb/2949779).

  • Manajer Alur Kerja menggunakan sertifikat kustom yang sama yang digunakan server Bus Service.

• Service Bus Configuration Wizard kadang gagal saat menggunakan database yang memiliki SQL Mirroring yang diaktifkan, seperti dalam skenario berikut ini:

  • Pelanggan yang menggunakan Panduan Konfigurasi Bus Layanan atau yang menjalankan New-SBFarm PowerShell dan menerima pesan kesalahan berikut:
    
    Operasi konfigurasi gagal. Silakan letakkan database dan gunakan lagi "Buat Farm Baru".

  • Di bagian "Detail", pengguna melihat hal berikut ini:

    • Operasi tidak bisa dilakukan pada database 'SBDatabase' karena dilibatkan dalam sesi pencerminan database atau grup ketersediaan. Beberapa operasi tidak diperbolehkan pada database yang berpartisipasi dalam sesi pencerminan database atau dalam grup ketersediaan.

    • Pernyataan ALTER DATABASE gagal

  • Masalah ini dapat terjadi ketika pencerminan SQL diaktifkan.
    
    Catatan Saat Anda menggunakan database yang telah dibuat sebelumnya dengan pencerminan SQL, Anda harus mengatur atribut berikut ini pada database. Jika atribut ini tidak diatur, New-SBFarm perintah PowerShell akan gagal bahkan setelah pembaruan ini diterapkan.

    • Pada database Service Bus Gateway, tambahkan atribut berikut ini:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Di setiap database Service Bus Message Container, tambahkan atribut berikut ini:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informasi paket pembaruan kumulatif

Informasi berkas

Versi bahasa Inggris (Amerika Serikat) dari paket pembaruan kumulatif ini menggunakan paket Penginstal Microsoft Windows untuk menginstal paket pembaruan kumulatif. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC) dalam tabel berikut. Saat Anda menampilkan informasi file, tanggal dikonversi menjadi waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu pada item Tanggal dan Waktu di Panel Kontrol.