Ďalšie opravy zahrnuté v aktualizácii zabezpečenia pre service bus 1.1 pre Windows Server (KB2979588)

Problémy, ktoré táto Kumulatívna aktualizácia rieši

• Bulletin o zabezpečení od spoločnosti Microsoft MS14-042 for Service Bus 1.1 pre Windows Server
  
  Ďalšie informácie o nedostatočného zabezpečenia nájdete v téme https://technet.microsoft.com/library/security/MS14-042.

• Nastavenie MaxMessageSizeInBytes v prostredí ServiceBus nie je pre odosielanie SPRÁV AMQP nadradené, ako je to v nasledujúcom scenári:

  • Keď klient Service Bus používa protokol AMQP, používateľom sa môže zobraziť hlásenie o výnimkách javax.jms.JMSException.

  • Táto výnimka sa vyskytuje, keď sa service bus pokúša odosielať správy väčšie ako 256 kB bez ohľadu na hodnotu konfigurácie maxMessageSizeInBytes.

  • Hodnotu MaxMessageSizeInBytes možno upraviť v väzbu NetMessagingProtocolHead v Microsoft.ServiceBus.Gateway.exe.config hlavičke.

• Príkaz Set-SBNamespace PowerShell niekedy vráti chybu ArgumentOutofRangeException, ako je to v nasledujúcom scenári:

  • Keď zákazníci spustia príkaz Set-SBNamespace PowerShell spolu s možnosťou ManageUsers (SpravovaťPoužívatelia), vyskytnú sa tieto výnimky:
    
    System.ArgumentOutOfRangeException: Argument PrimaryKey nemôže prekročiť 256 znakov
    Názov parametra: PrimaryKey
    at Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(Hodnota reťazca)
    na lokalite Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • Tento problém sa vyskytuje, keď zákazník Set-SBNamespace príkaz a možnosť –SpravovaťPoužívateľov viackrát.

• Konfigurácia služby Bus zlyhá, ako je to v nasledujúcom scenári:

  • Zákazník používa vlastný certifikát a predmet obsahuje ďalšie polia nad rámec poľa Common Name (CN).

  • Sprievodca konfiguráciou servicebusu sa dokončí a potom sa zobrazí zelený znak začiarknutia. Service Bus však nebola nakonfigurovaná správne a nefunguje podľa očakávaní.

  Ak chcete zistiť, či sa tento problém týka služby Bus, spustite SB-GetMessageContainer prostredia PowerShell. Zobrazí sa stav kontajnera správy alebo kontajnerov. Stavy Nenačítané a Vytváranie je ovplyvnené týmto problémom, keď je očakávaným stavom stav Aktívne.

• Konfigurácia správcu pracovného postupu môže zlyhať, ak sa použije rovnaký vlastný certifikát ako server Service Bus, ako je to v nasledujúcom scenári:

  • Zákazník sa pokúsi nakonfigurovať farmu správcu pracovných postupov pomocou alternatívneho riešenia vyrovnávania zaťaženia siete (popísaného na https://support.microsoft.com/kb/2949779).

  • Správca pracovného postupu používa rovnaký vlastný certifikát, ktorý používa server Service Bus.

• Sprievodca konfiguráciou služby Bus niekedy zlyhá, keď používa databázy, ktoré majú zapnuté zrkadlenie SQL, ako je to v nasledujúcom scenári:

  • Zákazník, ktorý používa Sprievodcu konfiguráciou service busu alebo ktorý New-SBFarm PowerShell a dostane nasledujúce chybové hlásenie:
    
    Operácia konfigurácie zlyhala. Zapustte databázy a znova použite možnosť Vytvoriť novú farmu.

  • V časti Podrobnosti sa používateľovi zobrazí toto:

    • Operáciu nie je možné vykonať s databázou SBDatabase, pretože je zapojená do relácie zrkadlenia databázy alebo skupiny dostupnosti. Niektoré operácie nie sú povolené v databáze, ktorá sa zúčastňuje zrkadlovej relácie databázy alebo v skupine dostupnosti.

    • Príkaz ALTER DATABASE zlyhal

  • Tento problém sa môže vyskytnúť, keď je povolené zrkadlenie SQL.
    
    Poznámka Pri použití vopred vytvorených databáz so zrkadlovým serverom SQL je potrebné nastaviť v databázach nasledujúce atribúty. Ak tieto atribúty nie sú nastavené, príkaz New-SBFarm PowerShell zlyhá aj po použití tejto aktualizácie.

    • Do databázy Service Bus Gateway pridajte tieto atribúty:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • Do každej databázy kontajnera správ Service Bus pridajte nasledujúce atribúty:
    
    snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informácie o balíku kumulatívnej aktualizácie

Informácie o súboroch

Anglická (USA) verzia tohto balíka kumulatívnej aktualizácie používa na inštaláciu balíka kumulatívnej aktualizácie balík Inštalátor systému Microsoft Windows. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC) v nasledujúcej tabuľke. Pri zobrazení informácií o súbore sa dátum skonvertuje na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a lokálnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.