Wprowadzenie
Ten artykuł zawiera opis aktualizacji zabezpieczeń dla autobusu usług 1.1 dla systemu Windows Server. Ta aktualizacja zabezpieczeń dotyczy biuletynu zabezpieczeń MS14-042 dla autobusu serwisowego 1.1 oraz niektórych dodatkowych poprawek błędów.
Aby uzyskać więcej informacji na temat biuletynu zabezpieczeń MS14-042 dla autobusu usługowego 1.1 dla systemu Windows Server, przejdź do następującej witryny TechNet:https://technet.microsoft.com/library/security/MS14-042
Aby uzyskać więcej informacji na temat dodatkowych problemów rozwiązywanych przez poprawkę, zobacz sekcję "Więcej informacji".
Zalecamy przetestowanie tej aktualizacji przed jej wdrożeniem w środowisku produkcyjnym. Uwaga Numer kompilacji tego pakietu aktualizacji skumulowanej 2.0.30904.0.Więcej informacji
Obsługiwany pakiet aktualizacji skumulowanej jest teraz dostępny od firmy Microsoft. Ta skumulowana aktualizacja jest dostępna do pobrania w sekcji "Pobierz informacje" tego artykułu.
Problemy rozwiązywane przez tę aktualizację skumulowaną
-
Biuletyn zabezpieczeń firmy Microsoft MS14-042 dla autobusu serwisowego 1.1 dla systemu Windows Server zobacz https://technet.microsoft.com/library/security/MS14-042.
Aby uzyskać więcej informacji na temat luki w zabezpieczeniach, -
Ustawienie MaxMessageSizeInBytes w środowisku ServiceBus nie jest honorowane w przypadku wysyłanego przez amQP, jak w poniższym scenariuszu:
-
Gdy klient autobusu usług korzysta z protokołu AMQP, użytkownikom może zostać wyświetlony komunikat wyjątku "javax.jms.JMSException".
-
Ten wyjątek występuje, gdy autobus usługi próbuje wysyłać wiadomości o rozmiarze ponad 256 KB, niezależnie od wartości konfiguracji dla pliku MaxMessageSizeInBytes.
-
Wartość właściwości MaxMessageSizeInBytes można zmodyfikować w powiązaniem NetMessagingProtocolHead w Microsoft.ServiceBus.Gateway.exe.config pliku.
-
-
Polecenie Set-SBNamespace programu PowerShell czasem zwraca błąd ArgumentOutofRangeException, jak w poniższym scenariuszu:
-
Po uruchomieniu przez Set-SBNamespace programu PowerShell polecenia programu PowerShell z opcją –ManageUsers, występuje dla nich następujący wyjątek:
System.ArgumentOutOfRangeException: Argument Klucz Podstawowy nie może mieć więcej niż 256 znaków Nazwa parametru: Klucz Podstawowy at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(wartość ciągu) w witrynie Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken) -
Ten problem występuje, gdy klient Set-SBNamespace polecenie klienta i opcję –ManageUsers wielokrotnie.
-
-
Konfiguracja autobusu usług kończy się niepowodzeniem, tak jak w poniższym scenariuszu:
-
Klient używa certyfikatu niestandardowego, a temat zawiera dodatkowe pola za polem Nazwa pospolita (CN).
-
Kreator konfiguracji autobusu usług zakończy, a następnie wyświetli zielony znacznik wyboru. Jednak autobus usługi nie został prawidłowo skonfigurowany i nie działa zgodnie z oczekiwaniami.
Aby ustalić, czy ten problem dotyczy autobusu serwisowego, uruchom SB-GetMessageContainer programu PowerShell. Będzie to wskazywać stan kontenera wiadomości lub kontenerów. Ten problem dotyczy stanów "Nie załadowano" i "Tworzenie", jeśli stan "Aktywny" jest oczekiwanym stanem.
-
-
Konfiguracja Menedżera przepływu pracy może się nie powieść, jeśli używa tego samego certyfikatu niestandardowego co serwer autobusu usług, co w poniższym scenariuszu:
-
Klient próbuje skonfigurować farmę Menedżera przepływu pracy przy użyciu obejścia funkcji równoważenia obciążenia sieci (opisanego whttps://support.microsoft.com/kb/2949779).
-
Menedżer przepływu pracy używa tego samego certyfikatu niestandardowego, który jest przez serwer autobusu usługowego.
-
-
Kreator konfiguracji autobusu usług czasami kończy się niepowodzeniem, jeśli korzysta z baz danych z włączoną usługą SQL Mirroring, tak jak w poniższym scenariuszu:
-
Klient, który korzysta z Kreatora konfiguracji autobusu usług lub uruchamia New-SBFarm programu PowerShell i otrzymuje następujący komunikat o błędzie:
Operacja konfiguracji nie powiodła się. Upuść bazy danych i użyj ponownie funkcji "Utwórz nową farmę". -
W sekcji "Szczegóły" użytkownik widzi następujące informacje:
-
Operacji nie można wykonać na bazie danych "SBDatabase", ponieważ jest ona wykonywana w sesji dublowania bazy danych lub w grupie dostępności. Niektóre operacje są niedozwolone w bazie danych, która uczestniczy w sesji kopii lustrzanej bazy danych lub w grupie dostępności.
-
Instrukcja ALTER DATABASE nie powiodła się
-
-
Ten problem może wystąpić, gdy funkcja klonowania SQL jest włączona.
Uwaga Jeśli używasz wstępnie utworzonych baz danych z klonowaniem SQL, musisz ustawić w tych bazach danych następujące atrybuty. Jeśli te atrybuty nie zostaną ustawione, polecenie programu PowerShell New-SBFarm nie powiedzie się nawet po zastosowaniu tej aktualizacji.-
W bazie danych bram autobusów usługowych dodaj następujące atrybuty: snapshot_isolation_state = 1 is_read_committed_snapshot_on = 1
-
-
W każdej z baz danych kontenera wiadomości usługi bus dodaj następujące atrybuty: snapshot_isolation_state = 1 is_read_committed_snapshot_on = 1 is_trustworthy_on = 1
-
Informacje o pakiecie aktualizacji skumulowanej
Informacje dotyczące pobierania
Następujący plik jest dostępny do pobrania w Centrum pobierania firmy Microsoft:
https://www.microsoft.com/download/details.aspx?familyid=927a4c84-85ac-47ab-ad80-1156b7a68a27 Aby uzyskać więcej informacji na temat pobierania plików pomocy technicznej firmy Microsoft, kliknij następujący numer artykułu, aby wyświetlić ten artykuł w bazie wiedzy Microsoft Knowledge Base:
119591 Jak uzyskać pliki pomocy technicznej Microsoft w usługach online
Firma Microsoft zeskanowała ten plik w poszukiwaniu wirusów. Firma Microsoft używa najnowszego oprogramowania do wykrywania wirusów, które było dostępne w dniu publikacji pliku. Plik jest przechowywany na serwerach z zabezpieczeniami, które pomagają zapobiec nieautoryzowanym zmianom w pliku.
Wymagania wstępne
-
Obsługiwane systemy operacyjne: Windows Server 2008 R2 z dodatkiem SP1, Windows Server 2012 i Windows Server 2012 R2
-
Wymagania dotyczące oprogramowania: Na komputerze, na którym jest instalowana aktualizacja, musi być zainstalowany autobus usługi 1.1.
-
Wymagania dotyczące poświadczeń: Przed uruchomieniem pliku wykonywalnego musisz mieć poświadczenia administracyjne na komputerze, na którym instalujesz oprogramowanie. Aby uzyskać więcej informacji, zobacz Dokumentację service bus 1.1.
Wdrożenie
Ta aktualizacja musi być zainstalowana na każdym komputerze w farmie komputerów.
Wymaga ponownego uruchomienia
Po zastosowaniu tej aktualizacji skumulowanej może być konieczne ponowne uruchomienie komputera.
Jak odinstalować ten pakiet aktualizacji skumulowanej
Aby odinstalować ten pakiet aktualizacji skumulowanej, wykonaj następujące czynności:
-
W Panelu sterowania otwórz element Programy i funkcje.
-
Na liście zainstalowanych aktualizacji znajdź wartość Aktualizacja zabezpieczeń dla autobusu usług 1.1 (KB2972621) lDR.
-
Kliknij prawym przyciskiem myszy pozycję Aktualizacja zabezpieczeń dla autobusu usług 1.1 (KB2972621)LDR, a następnie kliknij polecenie Odinstaluj.
Ten skumulowany pakiet aktualizacji można również odinstalować za pomocą wiersza polecenia. W wierszu polecenia uruchom następujące polecenie:
C:\ProgramData\Microsoft\E-Business Servers Updates\Updates\Uninstall2972621\setup.exe /u 0 /branch LDR
Informacje dotyczące pliku
Wersja angielska (Stany Zjednoczone) tego pakietu aktualizacji skumulowanej używa pakietu Instalator systemu Microsoft Windows do zainstalowania pakietu aktualizacji skumulowanej. Daty i godziny dla tych plików są wymienione w poniższej tabeli w temacie Uniwersalny czas koordynowany (UTC). Podczas wyświetlania informacji o pliku data jest konwertowana na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w pozycji Data i godzina w Panelu sterowania.
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Czas |
Platforma |
Microsoft.ServiceBus.dll |
2.1.40512.2 |
2 906 KB |
6/12/2014 |
10:20 |
x64 |
Microsoft.Cloud.ServiceBus.Client.dll |
2.1.40512.2 |
2 904 KB |
6/12/2014 |
10:20 |
x64 |
Microsoft.ServiceBus.Commands.dll |
2.0.40512.2 |
405 KB |
6/12/2014 |
10:20 |
x64 |
Microsoft.Cloud.ServiceBus.Messaging.dll |
2.0.40512.2 |
644 KB |
6/12/2014 |
10:20 |
x64 |
CreateMessagingHostClusterSchema.sql |
17 KB |
6/12/2014 |
10:20 |
||
CreateSqlMessagingStoreSchema.sql |
45 KB |
6/12/2014 |
10:20 |