Dodatne ispravke uključene u bezbednosnu ispravku za service Bus 1.1 za Windows Server (KB2979588)

Problemi koje ova kumulativna ispravka rešava

• Microsoft bezbednosni bilten MS14-042 za service Bus 1.1 za Windows Server
  
  Dodatne informacije o bezbednosnoj ranjivosti potražite u https://technet.microsoft.com/library/security/MS14-042.

• Postavka MaxMessageSizeInBytes u okruženju ServiceBus nije poštovana za AMQP slanje, kao u sledećem scenariju:

  • Kada klijent usluge bus koristi AMQP protokol, korisnici mogu da dobiju poruku o izuzetku "javax.jms.JMSException".

  • Do ovog izuzetka dolazi kada Service Bus pokuša da pošalje poruke koje su veće od 256 KB, bez obzira na vrednost konfiguracije za MaxMessageSizeInBytes.

  • Vrednost maxMessageSizeInBytes može da se izmeni u povezivanja NetMessagingProtocolHead u Microsoft.ServiceBus.Gateway.exe.config datoteci.

• Komanda Set-SBNamespace PowerShell ponekad daje grešku ArgumentOutofRangeException, kao u sledećem scenariju:

  • Kada klijenti pokreću Set-SBNamespace PowerShell komandu zajedno sa opcijom –ManageUsers, nailaze na sledeći izuzetak:
    
    System.ArgumentOutOfRangeException: Argument PrimaryKey ne može da premaši 256 znakova
    Ime parametra: PrimaryKey
    u Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(vrednost niske)
    na lokaciji Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules pravila, šifrovanje NiskeToken)

  • Do ovog problema dolazi kada klijent više puta pokrene Set-SBNamespace i opciju –ManageUsers.

• Konfiguracija busa usluge ne uspeva, kao u sledećem scenariju:

  • Klijent koristi prilagođeni certifikat, a polje Tema sadrži dodatna polja izvan polja Uobičajeno ime (CN).

  • Čarobnjak za konfiguraciju servisnog autobusa završava, a zatim prikazuje zelenu oznaku provere. Međutim, service Bus nije ispravno konfigurisan i ne radi na očekivani način.

  Da biste utvrdili da li ovaj problem utiče na Servisni autobus, pokrenite komandu SB-GetMessageContainer PowerShell. To će ukazati na stanje kontejnera poruka ili kontejnera. Ovaj problem utiče na stanja "Nije učitano" i "Kreiranje" kada je "Aktivan" očekivano stanje.

• Konfiguracija Upravljača tokovima posla može da ne uspe kada koristi isti prilagođeni certifikat kao Service Bus server, kao u sledećem scenariju:

  • Klijent pokušava da konfiguriše farmu menadžera toka posla pomoću zaodovoljnja balansa mrežnog opterećenja (opisano na https://support.microsoft.com/kb/2949779).

  • Upravljač tokovima posla koristi isti prilagođeni certifikat koji koristi Service Bus server.

• Čarobnjak za konfiguraciju autobusa usluge ponekad ne uspeva kada koristi baze podataka koje imaju omogućeno SQL preslikavanje, kao u sledećem scenariju:

  • Klijent koji koristi čarobnjak za konfiguraciju saobraćaja usluge ili koji pokreće New-SBFarm PowerShell i prima sledeću poruku o grešci:
    
    Operacija konfiguracije nije uspela. Otpustite baze podataka i ponovo koristite "Kreiranje nove farme".

  • U odeljku "Detalji" korisnik vidi sledeće:

    • Operacija se ne može izvršiti na SBDatabase baze podataka jer je uključena u sesiju preslikavanja baze podataka ili grupu dostupnosti. Neke operacije nisu dozvoljene u bazi podataka koja učestvuje u sesiji preslikavanja baze podataka ili u grupi dostupnosti.

    • Izraz ALTER DATABASE nije uspeo

  • Do ovog problema može doći kada je omogućeno SQL preslikavanje.
    
    Napomišite Kada koristite unapred kreirane baze podataka sa SQL preslikanjem, morate da podesite sledeće atribute u bazama podataka. Ako ovi atributi nisu postavljeni, komanda New-SBFarm PowerShell neće uspeti čak i kada se primeni ova ispravka.

    • U bazi podataka mrežnog prolaza usluge dodajte sledeće atribute:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • U svakoj od baza podataka kontejnera za poruke busa usluge dodajte sledeće
    
    atribute:snapshot_isolation_state = 1
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

Informacije o paketu kumulativnih ispravki

Informacije o datoteci

Verzija engleskog (SAD) ovog kumulativnog paketa ispravki koristi Microsoft Windows Installer paket za instaliranje kumulativnog paketa ispravki. Datumi i vremena za te datoteke navedeni su u Koordinisano univerzalno vreme (UTC) u sledećoj tabeli. Kad prikazujete informacije o datoteci, datum se konvertuje u lokalno vreme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vreme na kontrolnoj tabli.