Aanvullende oplossingen opgenomen in beveiligingsupdate voor Service Bus 1.1 voor Windows Server (KB2979588)

Problemen die met deze cumulatieve update worden opgelost

• Microsoft Security Bulletin MS14-042 voor Service Bus 1.1 voor Windows Server
  
  Zie voor meer informatie over het beveiligingsprobleem https://technet.microsoft.com/library/security/MS14-042.

• De instelling MaxMessageSizeInBytes in de ServiceBus-omgeving wordt niet geëerd voor AMQP-berichten, zoals in het volgende scenario:

  • Wanneer een Service Bus-client het AMQP-protocol gebruikt, kunnen gebruikers een uitzonderingsbericht 'javax.jms.JMSException' ontvangen.

  • Deze uitzondering treedt op wanneer Service Bus probeert berichten te verzenden die groter zijn dan 256 KB, ongeacht de configuratiewaarde voor MaxMessageSizeInBytes.

  • De waarde van MaxMessageSizeInBytes kan worden gewijzigd in de NetMessagingProtocolHead-binding in het Microsoft.ServiceBus.Gateway.exe.config bestand.

• De Set-SBNamespace PowerShell-opdracht retourneert soms een argumentOutofRangeException-fout, zoals in het volgende scenario:

  • Wanneer klanten de opdracht Set-SBNamespace PowerShell samen met de optie ManageUsers uitvoeren, krijgen ze de volgende uitzondering:
    
    System.ArgumentOutOfRangeException: het argument PrimaryKey mag niet meer dan 256 tekens bevatten
    Parameternaam: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Tekenreekswaarde)
    bij Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Dit probleem treedt op wanneer de klant de opdracht Set-SBNamespace en de optie -ManageUsers meerdere keren uitvoeren.

• De configuratie van servicebus mislukt, zoals in het volgende scenario:

  • Een klant gebruikt een aangepast certificaat en het onderwerp bevat extra velden buiten het veld Algemene naam (CN).

  • De wizard Servicebusconfiguratie is klaar en geeft vervolgens een groen vinkje weer. Service Bus is echter niet correct geconfigureerd en werkt niet zoals verwacht.

  Als u wilt bepalen of Service Bus door dit probleem wordt beïnvloed, moet u de opdracht SB-GetMessageContainer PowerShell uitvoeren. Dit geeft de status van de berichtencontainer of containers aan. De status 'Niet geladen' en 'Maken' worden beïnvloed door dit probleem wanneer 'Actief' de verwachte status is.

• De configuratie van Workflow Manager kan mislukken wanneer hetzelfde aangepaste certificaat wordt gebruikt als de Service Bus-server, zoals in het volgende scenario:

  • Een klant probeert een werkstroombeheerfarm te configureren met behulp van de tijdelijke oplossing Netwerkbelastingsbalans (beschreven op https://support.microsoft.com/kb/2949779).

  • Workflow Manager gebruikt hetzelfde aangepaste certificaat als de Service Bus-server.

• Service Bus Configuration Wizard mislukt soms wanneer databases worden gebruikt waarop SQL Mirroring is ingeschakeld, zoals in het volgende scenario:

  • Een klant die de wizard ServiceBusconfiguratie gebruikt of die de New-SBFarm PowerShell voert en het volgende foutbericht ontvangt:
    
    Configuratiebewerking is mislukt. Laat databases vallen en gebruik opnieuw 'Een nieuwe farm maken'.

  • In de sectie Details ziet de gebruiker het volgende:

    • De bewerking kan niet worden uitgevoerd op database 'SBDatabase', omdat deze is betrokken bij een databasespiegelingsessie of een beschikbaarheidsgroep. Sommige bewerkingen zijn niet toegestaan in een database die deelneemt aan een database met een mirroringsessie of in een beschikbaarheidsgroep.

    • ALTER DATABASE-instructie is mislukt

  • Dit probleem kan optreden wanneer SQL Mirroring is ingeschakeld.
    
    Opmerking Wanneer u vooraf gemaakte databases met SQL Mirroring gebruikt, moet u de volgende kenmerken voor de databases instellen. Als deze kenmerken niet zijn ingesteld, mislukt de New-SBFarm PowerShell, zelfs nadat deze update is toegepast.

    • Voeg in de database Service Bus Gateway de volgende kenmerken toe:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Voeg in elk van de servicebusberichtcontainerdatabases de volgende kenmerken toe:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Cumulatieve informatie over het updatepakket

Bestandsgegevens

De Engelse versie (Verenigde Staten) van dit cumulatieve updatepakket gebruikt een Microsoft Windows Installer-pakket om het cumulatieve updatepakket te installeren. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC) in de volgende tabel. Wanneer u de bestandsgegevens bekijkt, wordt de datum geconverteerd naar lokale tijd. Als u het verschil wilt zoeken tussen UTC en lokale tijd, gebruikt u het tabblad Tijdzone in het item Datum en tijd in het Configuratiescherm.