Remedieri suplimentare incluse în actualizarea de securitate pentru magistrala de serviciu 1.1 pentru Windows Server (KB2979588)

Probleme pe care le rezolvă această actualizare cumulativă

• Buletin de securitate Microsoft MS14-042 pentru magistrala de serviciu 1.1 pentru Windows Server
  
  Pentru mai multe informații despre vulnerabilitatea de securitate, consultați https://technet.microsoft.com/library/security/MS14-042.

• Setarea MaxMessageSizeInBytes din mediul ServiceBus nu este onorată pentru trimite AMQP, ca în următorul scenariu:

  • Atunci când un client Service Bus utilizează protocolul AMQP, utilizatorii pot primi un mesaj de excepție "javax.jms.JMSException".

  • Această excepție apare atunci când Magistrala de servicii încearcă să trimită mesaje mai mari de 256 KB, indiferent de valoarea de configurare pentru MaxMessageSizeInBytes.

  • Valoarea MaxMessageSizeInBytes poate fi modificată în legarea NetMessagingProtocolHead din fișierul Microsoft.ServiceBus.Gateway.exe.config date.

• Comanda Set-SBNamespace PowerShell returnează uneori o eroare ArgumentOutofRangeException, ca în următorul scenariu:

  • Atunci când clienții rulează Set-SBNamespace PowerShell împreună cu opțiunea –ManageUsers, aceștia experimentează următoarea excepție:
    
    System.ArgumentOutOfRangeException: Argumentul PrimaryKey nu poate depăși 256 de caractere
    Nume parametru: Cheie Primară
    la Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(valoare șir)
    la Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Această problemă apare atunci când clientul rulează comanda de Set-SBNamespace și opțiunea –ManageUsers de mai multe ori.

• Configurația magistralei de serviciu nu reușește, ca în următorul scenariu:

  • Un client utilizează un certificat particularizat și Subiectul conține câmpuri suplimentare dincolo de câmpul Common Name (CN).

  • Expertul de configurare a magistralei de serviciu se termină și afișează un marcaj de selectare verde. Totuși, Magistrala de servicii nu a fost configurată corect și nu funcționează așa cum vă așteptați.

  Pentru a determina dacă Magistrala de servicii este afectată de această problemă, rulați SB-GetMessageContainer PowerShell. Acest lucru va indica starea containerului sau containerelor de mesaje. Stările "Necarcerat" și "Creare" sunt afectate de această problemă atunci când "Activ" este starea așteptată.

• Este posibil ca configurația Manager de fluxuri de lucru să nu reușească dacă utilizează același certificat particularizat ca serverul de magistrală de servicii, ca în următorul scenariu:

  • Un client încearcă să configureze o fermă Manager de fluxuri de lucru utilizând soluția de echilibrare încărcare de rețea (descrisă în https://support.microsoft.com/kb/2949779).

  • Workflow Manager is using the same custom certificate that the Service Bus server is using.

• Expertul de configurare pentru magistrala de serviciu eșuează uneori atunci când utilizează baze de date cu SQL Mirror activat, ca în următorul scenariu:

  • Un client care utilizează Expertul de configurare pentru magistrala de serviciu sau care rulează comanda New-SBFarm PowerShell și primește următorul mesaj de eroare:
    
    Operațiunea de configurare nu a reușit. Fixați bazele de date și utilizați din nou "Creare fermă nouă".

  • În secțiunea "Detalii", utilizatorul va vedea următoarele:

    • Operațiunea nu poate fi efectuată pentru baza de date "SBDatabase", deoarece este implicată într-o sesiune de oglindire bază de date sau într-un grup de disponibilitate. Unele operațiuni nu sunt permise pentru o bază de date care participă la o sesiune de oglindire a bazelor de date sau la un grup de disponibilitate.

    • Ins declarația ALTER DATABASE nu a reușit

  • Această problemă poate apărea atunci când este activată oglindirea SQL.
    
    Notă Atunci când utilizați baze de date pre-create cu SQL în oglindă, trebuie să setați următoarele atribute în bazele de date. Dacă aceste atribute nu sunt setate, New-SBFarm PowerShell va eșua chiar și după ce a fost aplicată această actualizare.

    • În baza de date Gateway de magistrală de servicii, adăugați următoarele atribute:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Pe fiecare dintre bazele de date container de mesaje pentru magistrala de serviciu, adăugați următoarele atribute:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informații cumulate despre pachetul de actualizare cumulativă

Informații fișier

Versiunea în engleză (Statele Unite) a acestui pachet de actualizare cumulativă utilizează un pachet Microsoft Windows Installer pentru a instala pachetul de actualizare cumulativă. Datele și orele pentru aceste fișiere sunt listate în Timp Universal (UTC) în următorul tabel. Când vizualizați informațiile despre fișier, data este convertită la ora locală. Pentru a afla diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Data și ora din Panoul de control.