Papildu labojumi, kas iekļauti drošības atjauninājumā pakalpojumu autobusam 1.1 operētājsistēmai Windows Server (KB2979588)

Problēmas, kuras novērš šis kumulatīvais atjauninājums

• Microsoft drošības biļetens MS14-042 pakalpojumu autobusam 1.1 operētājsistēmai Windows Server
  
  Papildinformāciju par drošības ievainojamību skatiet rakstā https://technet.microsoft.com/library/security/MS14-042.

• MaxMessageSizeInBytes iestatījums ServiceBus vidē nav godināts AMQP sūtītajiem lietojumprogrammām, kā šajā scenārijā:

  • Ja pakalpojumu autobusa klients izmanto AMQP protokolu, lietotāji var saņemt izņēmumu ziņojumu "javax.jms.JMSException".

  • Šis izņēmums rodas, ja pakalpojuma autobuss mēģina nosūtīt ziņojumus, kas ir lielāki par 256 KB, neatkarīgi no MaxMessageSizeInBytes konfigurācijas vērtības.

  • MaxMessageSizeInBytes vērtību var modificēt NetMessagingProtocolHead saistīšanā Microsoft.ServiceBus.Gateway.exe.config failā.

• Komanda Set-SBNamespace PowerShell dažreiz atgriež kļūdu ArgumentOutofRangeException, kā šajā scenārijā:

  • Kad klienti izpilda Set-SBNamespace PowerShell komandu kopā ar opciju –ManageUsers, viņiem ir šāds izņēmums:
    
    System.ArgumentOutOfRangeException: arguments PrimaryKey nedrīkst pārsniegt 256 rakstzīmes
    Parametra nosaukums: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(virknes vērtība)
    vietnē Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules kārtulas, virknes šifrēšanas pilnvara)

  • Šī problēma rodas, ja klients vairākas Set-SBNamespace komandu un opciju -ManageUsers.

• Pakalpojuma autobusa konfigurācija neizdodas, kā norādīts tālāk aprakstītajā scenārijā.

  • Klients izmanto pielāgotu sertifikātu, un tēma ietver papildu laukus aiz lauka Kopīgais nosaukums (CN).

  • Pakalpojuma bus configuration wizard finishes and then displays a green check mark. Tomēr pakalpojumu autobuss nav pareizi konfigurēts un nedarbojas, kā paredzēts.

  Lai noteiktu, vai šī problēma ietekmē pakalpojuma SB-GetMessageContainer, izpildiet PowerShell komandu. Tas norādīs ziņojumu konteinera vai konteineru stāvokli. Šo problēmu ietekmē statuss "Nav ielādēts" un "Izveide", ja paredzamais stāvoklis ir "Aktīvs".

• Darbplūsmas pārvaldnieka konfigurācija var neizdoties, ja tā izmanto to pašu pielāgoto sertifikātu, ko pakalpojumu autobusa serveris, kā šajā scenārijā:

  • Klients mēģina konfigurēt darbplūsmas pārvaldnieka fermu, izmantojot risinājumu Tīkla ielādes līdzsvarotājs (aprakstīts šeit https://support.microsoft.com/kb/2949779).

  • Darbplūsmas pārvaldnieks izmanto to pašu pielāgoto sertifikātu, ko izmanto pakalpojumu autobusa serveris.

• Pakalpojuma bus konfigurācijas vednis dažreiz neizdodas, ja tiek izmantota datu bāze, kurā ir iespējota SQL spoguļošana, kā norādīts tālāk redzamajā scenārijā.

  • Klients, kas izmanto pakalpojuma autobusa konfigurācijas vedni vai kurš izpilda New-SBFarm PowerShell komandu un saņem šādu kļūdas ziņojumu:
    
    Konfigurācijas darbība neizdevās. Lūdzu, nometiet datu bāzes un vēlreiz izmantojiet "Izveidot jaunu fermu".

  • Sadaļā Detalizēta informācija lietotājam tiek parādīts:

    • Šo darbību nevar veikt datu bāzē 'SBDatabase', jo tā ir iesaistīta datu bāzes spoguļskata sesijā vai pieejamības grupā. Dažas darbības nav atļautas datu bāzē, kas piedalās datu bāzes spoguļskata sesijā vai pieejamības grupā.

    • Priekšraksts ALTER DATABASE neizdevās

  • Šī problēma var rasties, ja ir iespējota SQL spoguļošana.
    
    Piezīme Ja izmantojat iepriekš izveidotas datu bāzes ar SQL spoguļošanu, jums datu bāzēs jāiestata šādi atribūti. Ja šie atribūti nav iestatīti, komanda New-SBFarm PowerShell neizdosies pat pēc šī atjauninājuma lietošanas.

    • Pakalpojumu bus vārtejas datu bāzē pievienojiet šos atribūtus
      
      snapshot_isolation_state = 1:
      is_read_committed_snapshot_on = 1

  • Katrā pakalpojuma bus ziņojumu konteinera datu bāzē pievienojiet šos atribūtus:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informācija par kumulatīvā atjauninājuma pakotni

Informācija par failu

Šīs kumulatīvā atjauninājuma pakotnes angļu (ASV) versija izmanto Microsoft Windows Installer pakotni, lai instalētu kumulatīvā atjauninājuma pakotni. Šo failu datumi un laiki ir norādīti tālāk norādītās tabulas universālā koordinētā laika (UTC) sarakstā. Skatot faila informāciju, datums tiek konvertēts uz lokālo laiku. Lai uzzinātu starpību starp UTC un lokālo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.