Correções adicionais incluídas na Atualização de Segurança para o Service Bus 1.1 para o Windows Server (KB2979588)

Problemas que esta atualização cumulativa resolve

• Microsoft Security Bulletin MS14-042 para Service Bus 1.1 para Windows Server
  
  Para obter mais informações sobre a vulnerabilidade de segurança, consulte https://technet.microsoft.com/library/security/MS14-042.

• A definição MaxMessizeSizeInBytes no ambiente ServiceBus não é honrada pelos envios amQP, como no seguinte cenário:

  • Quando um cliente do Service Bus utiliza o protocolo AMQP, os utilizadores podem receber uma mensagem de exceção "javax.jms.JMSException".

  • Esta exceção ocorre quando o Service Bus tenta enviar mensagens superiores a 256 KB, independentemente do valor de configuração para MaxMessizeInBytes.

  • O valor da MaxMessageSizeInBytes pode ser modificado na ligação NetMessagingProtocolHead no ficheiro Microsoft.ServiceBus.Gateway.exe.config.

• O comando Set-SBNamespace PowerShell às vezes devolve um erro de argumentOutofRangeException, como no seguinte cenário:

  • Quando os clientes executam o comando powershell Set-SBNamespace juntamente com a opção -ManageUsers, experimentam a seguinte exceção:
    
    System.ArgumentOutOfRangeException: O argumento PrimaryKey não pode exceder 256 caracteres
    Nome do parâmetro: PrimaryKey
    a Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey (Valor de corda)
    em Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(Regras de autorizaçãorules, encriptação de cadeiaToken)

  • Este problema ocorre quando o cliente executa o comando Set-SBNamespace e a opção -ManageUsers várias vezes.

• A configuração do Service Bus falha, como no seguinte cenário:

  • Um cliente usa um certificado personalizado, e o Sujeito contém campos adicionais para além do campo Nome Comum (CN).

  • O Assistente de Configuração do Autocarro de Serviço termina e, em seguida, apresenta uma marca de verificação verde. No entanto, a Service Bus não foi configurada corretamente e não funciona como esperado.

  Para determinar se o Service Bus é afetado por este problema, executar o comando SB-GetMessageContainer PowerShell. Isto indicará o estado do recipiente ou dos recipientes de mensagens. Os estados "Não Carregados" e "Criar" são afetados por esta questão quando "Ative" é o estado esperado.

• A configuração do Workflow Manager pode falhar quando utiliza o mesmo certificado personalizado que o servidor Service Bus, como no seguinte cenário:

  • Um cliente tenta configurar uma exploração workflow Manager utilizando a solução de balanceamento de carga de rede (descrita em https://support.microsoft.com/kb/2949779).

  • O Workflow Manager está a usar o mesmo certificado personalizado que o servidor Service Bus está a usar.

• O Assistente de Configuração de Autocarros de Serviço às vezes falha quando está a utilizar bases de dados que têm o SQL Mirroring ativado, como no seguinte cenário:

  • Um cliente que utilize o Assistente de Configuração de Serviço ou que executa o comando powershell New-SBFarm e recebe a seguinte mensagem de erro:
    
    A operação de configuração falhou. Por favor, largue as bases de dados e use "Create a New Farm" novamente.

  • Na secção "Detalhes", o utilizador vê o seguinte:

    • A operação não pode ser realizada na base de dados 'SBDatabase' porque está envolvida numa sessão de espelhamento de base de dados ou num grupo de disponibilidade. Algumas operações não são permitidas numa base de dados que esteja a participar numa sessão de espelhamento de base de dados ou num grupo de disponibilidade.

    • A declaração de BASE DE DADOS DO ALTER falhou

  • Este problema pode ocorrer quando o espelhamento SQL estiver ativado.
    
    Nota Quando utilizar bases de dados pré-criadas com espelhamento SQL, deve definir os seguintes atributos nas bases de dados. Se estes atributos não estiverem definidos, o comando powerShell New-SBFarm falhará mesmo depois de esta atualização ter sido aplicada.

    • Na base de dados Service Bus Gateway, adicione os seguintes atributos:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Em cada uma das bases de dados do Service Bus Message Container, adicione os seguintes atributos:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informação acumulada do pacote de atualização

Informações de arquivo

A versão inglesa (Estados Unidos) deste pacote de atualização cumulativa utiliza um pacote Microsoft Windows Installer para instalar o pacote de atualização cumulativa. As datas e os horários destes ficheiros estão listados no Tempo Universal Coordenado (UTC) na tabela seguinte. Quando vê as informações do ficheiro, a data é convertida para a hora local. Para encontrar a diferença entre UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora no Painel de Controlo.