Дополнительные исправления, включенные в обновление системы безопасности для автобусов служб 1.1 для Windows Server (KB2979588)

Проблемы, которые устраняются при накопительном обновлении

• Бюллетень по безопасности (Майкрософт) MS14-042 для автобусов служб 1.1 для Windows Server
  
  Дополнительные сведения о уязвимости безопасности см. в https://technet.microsoft.com/library/security/MS14-042.

• Параметр MaxMessageSizeInBytes в среде ServiceBus не будет соблюдаться при отправке AMQP, как в следующем сценарии:

  • Когда клиент с обслуживанием использует протокол AMQP, пользователи могут получить сообщение об исключении javax.jms.JMSException.

  • Это исключение возникает, когда шина обслуживания пытается отправить сообщения размером более 256 КБ независимо от значения конфигурации для MaxMessageSizeInBytes.

  • Значение MaxMessageSizeInBytes можно изменить в привязке NetMessagingProtocolHead Microsoft.ServiceBus.Gateway.exe.config файле.

• Команда Set-SBNamespace PowerShell иногда возвращает ошибку ArgumentOutofRangeException, как в следующем сценарии:

  • При запуске команды Set-SBNamespace PowerShell вместе с параметром –ManageUsers происходит следующее исключение:
    
    System.ArgumentOutOfRangeException: аргумент PrimaryKey не может превышать 256 символов
    Имя параметра: PrimaryKey
    в Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(строковая строка)
    at Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Эта проблема возникает, когда клиент выполняет команду Set-SBNamespace и параметр –ManageUsers несколько раз.

• Сбой настройки "Автобус обслуживания", как в следующем сценарии:

  • Клиент использует настраиваемый сертификат, а поле "Тема" содержит дополнительные поля за полем "Общее имя" (CN).

  • Мастер настройки автобусов служб завершит работу и отобразит зеленую проверку. Однако сервисный автобус не был настроен правильно и не работает, как ожидалось.

  Чтобы определить, влияет ли эта проблема на шину обслуживания, запустите команду SB-GetMessageContainer PowerShell. Это указывает состояние контейнера или контейнера сообщений. Эта проблема влияет на состояния "Не загружено" и "Создание", если ожидается состояние "Активно".

• Настройка диспетчера рабочего процесса может не работать, если он использует тот же настраиваемый сертификат, что и сервер bus, как в следующем сценарии:

  • Клиент пытается настроить ферму диспетчера рабочего процесса с помощью обходного решения для балансиров сетевой нагрузки (как описано https://support.microsoft.com/kb/2949779).

  • Диспетчер рабочего процесса использует тот же настраиваемый сертификат, что и сервер bus server.

• Если в базе данных не включено зеркальное отражение, иногда происходит сбой мастера настройки бизнес SQL, как в следующем сценарии:

  • Клиент, использующий мастер настройки автобусов обслуживания или который выполняет команду New-SBFarm PowerShell и получает следующее сообщение об ошибке:
    
    При настройке не удалось. Переодивайте базы данных и снова используйте "Создать ферму".

  • В разделе "Сведения" пользователь видит следующее:

    • Невозможно выполнить операцию с базой данных "База данных SBData", так как она участвует в сеансе зеркального зеркального поиска базы данных или группе доступности. В базе данных, в которой участвует зеркальное отражение базы данных или группа доступности, запрещены некоторые операции.

    • Не удалось сбой с утверждением ALTER DATABASE

  • Эта проблема может возникать, SQL включено зеркальное отражение.
    
    Примечание При использовании предварительно созданных баз данных с SQL зеркальным отражением, необходимо настроить для них следующие атрибуты: Если эти атрибуты не за установлены, команда New-SBFarm PowerShell не будет работать даже после обновления.

    • В базе данных "Шлюз автобусов обслуживания" добавьте следующие атрибуты:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • В каждой базе данных "Контейнер сообщений для автобусов обслуживания" добавьте следующие атрибуты:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Сведения о пакете накопительного пакета обновления

Сведения о файлах

В английской (США) версии этого пакета накопительного пакета обновления используется пакет обновления установщик Microsoft Windows для установки накопительного пакета обновления. Даты и время для файлов указаны в формате UTC в приведенной ниже таблице. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента «Дата и время» панели управления.