Aanvullende oplossingen opgenomen in beveiligingsupdate voor Service Bus 1.1 voor Windows Server (KB2979588)

Inleiding

In dit artikel wordt de beveiligingsupdate voor Service Bus 1.1 voor Windows Server beschreven. Deze beveiligingsupdate heeft betrekking op beveiligingsbulletin MS14-042 voor Service Bus 1.1 en enkele extra oplossingen voor fouten. 

Ga naar de volgende TechNet-site voor meer informatie over het beveiligingsbulletin MS14-042 voor Service Bus 1.1 voor Windows Server: 

https://technet.microsoft.com/library/security/MS14-042

Zie de sectie Meer informatie voor meer informatie over de extra problemen die met het hotfix worden opgelost.

U wordt aangeraden deze update te testen voordat u deze implementeert in een productieomgeving.

Opmerking Het buildnummer voor dit cumulatieve updatepakket 2.0.30904.0.

Meer informatie

Er is nu een ondersteund cumulatief updatepakket beschikbaar bij Microsoft. Deze cumulatieve update kan worden gedownload in de sectie 'Gegevens downloaden' van dit artikel.

Problemen die met deze cumulatieve update worden opgelost

  • Microsoft Security Bulletin MS14-042 voor Service Bus 1.1 voor Windows Server

    Zie voor meer informatie over het beveiligingsprobleem https://technet.microsoft.com/library/security/MS14-042.

  • De instelling MaxMessageSizeInBytes in de ServiceBus-omgeving wordt niet geëerd voor AMQP-berichten, zoals in het volgende scenario:

    • Wanneer een Service Bus-client het AMQP-protocol gebruikt, kunnen gebruikers een uitzonderingsbericht 'javax.jms.JMSException' ontvangen.

    • Deze uitzondering treedt op wanneer Service Bus probeert berichten te verzenden die groter zijn dan 256 KB, ongeacht de configuratiewaarde voor MaxMessageSizeInBytes.

    • De waarde van MaxMessageSizeInBytes kan worden gewijzigd in de NetMessagingProtocolHead-binding in het Microsoft.ServiceBus.Gateway.exe.config bestand.

  • De Set-SBNamespace PowerShell-opdracht retourneert soms een argumentOutofRangeException-fout, zoals in het volgende scenario:

    • Wanneer klanten de opdracht Set-SBNamespace PowerShell samen met de optie ManageUsers uitvoeren, krijgen ze de volgende uitzondering:

      System.ArgumentOutOfRangeException: het argument PrimaryKey mag niet meer dan 256 tekens bevatten
      Parameternaam: PrimaryKey
      at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Tekenreekswaarde)
      bij Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

    • Dit probleem treedt op wanneer de klant de opdracht Set-SBNamespace en de optie -ManageUsers meerdere keren uitvoeren.

  • De configuratie van servicebus mislukt, zoals in het volgende scenario:

    • Een klant gebruikt een aangepast certificaat en het onderwerp bevat extra velden buiten het veld Algemene naam (CN).

    • De wizard Servicebusconfiguratie is klaar en geeft vervolgens een groen vinkje weer. Service Bus is echter niet correct geconfigureerd en werkt niet zoals verwacht.

    Als u wilt bepalen of Service Bus door dit probleem wordt beïnvloed, moet u de opdracht SB-GetMessageContainer PowerShell uitvoeren. Dit geeft de status van de berichtencontainer of containers aan. De status 'Niet geladen' en 'Maken' worden beïnvloed door dit probleem wanneer 'Actief' de verwachte status is.

  • De configuratie van Workflow Manager kan mislukken wanneer hetzelfde aangepaste certificaat wordt gebruikt als de Service Bus-server, zoals in het volgende scenario:

    • Een klant probeert een werkstroombeheerfarm te configureren met behulp van de tijdelijke oplossing Netwerkbelastingsbalans (beschreven op https://support.microsoft.com/kb/2949779).

    • Workflow Manager gebruikt hetzelfde aangepaste certificaat als de Service Bus-server.

  • Service Bus Configuration Wizard mislukt soms wanneer databases worden gebruikt waarop SQL Mirroring is ingeschakeld, zoals in het volgende scenario:

    • Een klant die de wizard ServiceBusconfiguratie gebruikt of die de New-SBFarm PowerShell voert en het volgende foutbericht ontvangt:

      Configuratiebewerking is mislukt. Laat databases vallen en gebruik opnieuw 'Een nieuwe farm maken'.

    • In de sectie Details ziet de gebruiker het volgende:

      • De bewerking kan niet worden uitgevoerd op database 'SBDatabase', omdat deze is betrokken bij een databasespiegelingsessie of een beschikbaarheidsgroep. Sommige bewerkingen zijn niet toegestaan in een database die deelneemt aan een database met een mirroringsessie of in een beschikbaarheidsgroep.

      • ALTER DATABASE-instructie is mislukt

    • Dit probleem kan optreden wanneer SQL Mirroring is ingeschakeld.

      Opmerking Wanneer u vooraf gemaakte databases met SQL Mirroring gebruikt, moet u de volgende kenmerken voor de databases instellen. Als deze kenmerken niet zijn ingesteld, mislukt de New-SBFarm PowerShell, zelfs nadat deze update is toegepast.

      • Voeg in de database Service Bus Gateway de volgende kenmerken toe:

        snapshot_isolation_state = 1
        is_read_committed_snapshot_on = 1

    • Voeg in elk van de servicebusberichtcontainerdatabases de volgende kenmerken toe:

      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1
      is_trustworthy_on = 1

Cumulatieve informatie over het updatepakket

Informatie over downloaden

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:


https://www.microsoft.com/download/details.aspx?familyid=927a4c84-85ac-47ab-ad80-1156b7a68a27
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer om het artikel te bekijken in de Microsoft Knowledge Base:

119591 Microsoft-ondersteuningsbestanden downloaden via online services

Microsoft heeft dit bestand gecontroleerd op virussen. Hierbij is gebruikgemaakt van software voor virusdetectie die volledig bijgewerkt was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.

Vereisten

  • Ondersteunde besturingssystemen: Windows Server 2008 R2 SP1, Windows Server 2012 en Windows Server 2012 R2

  • Softwarevereisten: Service Bus 1.1 moet zijn geïnstalleerd op de computer waarop u de update installeert.

  • Vereisten voor referenties: Voordat u de uitvoerbare uitvoerbare uitvoert, moet u beheerdersreferenties hebben op de computer waarop u de software installeert. Zie Service Bus 1.1-documentatievoor meer informatie.

Implementatie

Op elke computer in een computerfarm moet deze update zijn geïnstalleerd.

Vereiste opnieuw starten

Mogelijk moet u de computer opnieuw opstarten nadat u deze cumulatieve update hebt toegepast.

Dit cumulatieve updatepakket verwijderen

Als u dit cumulatieve updatepakket wilt verwijderen, gaat u als volgt te werk:

  1. Open in het Configuratiescherm het item Programma's en onderdelen.

  2. Zoek in de lijst met geïnstalleerde updates naar Beveiligingsupdate voor Service Bus 1.1 (KB2972621) LDR.

  3. Klik met de rechtermuisknop op Beveiligingsupdate voor Service bus 1.1 (KB2972621)LDR en klik vervolgens op Verwijderen.

U kunt dit cumulatieve updatepakket ook verwijderen met de opdrachtregel. Voer bij een opdrachtprompt de volgende opdracht uit:

C:\ProgramData\Microsoft\E-Business Servers Updates\Updates\Uninstall2972621\setup.exe /u 0 /branch LDR

Bestandsgegevens

De Engelse versie (Verenigde Staten) van dit cumulatieve updatepakket gebruikt een Microsoft Windows Installer-pakket om het cumulatieve updatepakket te installeren. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC) in de volgende tabel. Wanneer u de bestandsgegevens bekijkt, wordt de datum geconverteerd naar lokale tijd. Als u het verschil wilt zoeken tussen UTC en lokale tijd, gebruikt u het tabblad Tijdzone in het item Datum en tijd in het Configuratiescherm.

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Microsoft.ServiceBus.dll

2.1.40512.2

2.906 KB

6/12/2014

10:20 UUR

x64

Microsoft.Cloud.ServiceBus.Client.dll

2.1.40512.2

2.904 KB

6/12/2014

10:20 UUR

x64

Microsoft.ServiceBus.Commands.dll

2.0.40512.2

405 KB

6/12/2014

10:20 UUR

x64

Microsoft.Cloud.ServiceBus.Messaging.dll

2.0.40512.2

644 KB

6/12/2014

10:20 UUR

x64

CreateMessagingHostClusterSchema.sql

17 KB

6/12/2014

10:20 UUR

CreateSqlMessagingStoreSchema.sql

45 KB

6/12/2014

10:20 UUR

Meer hulp nodig?

Uw vaardigheden uitbreiden
Training verkennen
Als eerste nieuwe functies krijgen
Deelnemen aan Microsoft insiders

Was deze informatie nuttig?

Bedankt voor uw feedback.

×