การแก้ไขเพิ่มเติมที่รวมอยู่ในการอัปเดตความปลอดภัยใน Service Bus 1.1 for Windows Server (KB2979588)

ปัญหาที่การอัปเดตสะสมนี้แก้ไขปัญหา

• Microsoft Security Bulletin MS14-042 for Service Bus 1.1 for Windows Server
  
  For more information about the security vulnerability, see https://technet.microsoft.com/library/security/MS14-042.

• การตั้งค่า MaxMessageSizeInBytes ในสภาพแวดล้อม ServiceBus ไม่ได้รับเกียรติจากการส่ง AMQP ดังในสถานการณ์ต่อไปนี้:

  • เมื่อไคลเอ็นต์ Service Bus ใช้โพรโทคอล AMQP ผู้ใช้อาจได้รับข้อความข้อยกเว้น "javax.jms.JMSException"

  • ข้อยกเว้นนี้เกิดขึ้นเมื่อ Service Bus พยายามส่งข้อความที่มีขนาดใหญ่กว่า 256 KB โดยไม่เกี่ยวกับค่าการกําหนดค่า MaxMessageSizeInBytes

  • ค่าของ MaxMessageSizeInBytes สามารถปรับเปลี่ยนได้ในการผูก NetMessagingProtocolHead Microsoft.ServiceBus.Gateway.exe.configไฟล์

• บางครั้งSet-SBNamespace PowerShell จะส่งกลับข้อผิดพลาด ArgumentOutofRangsException ดังในสถานการณ์ต่อไปนี้:

  • เมื่อลูกค้าเรียกใช้Set-SBNamespaceสั่ง PowerShell พร้อมกันกับตัวเลือก –ManageUsers พวกเขาพบกับข้อยกเว้นต่อไปนี้:
    
    System.ArgumentOutOfRangyException: อาร์กิวเมนต์ PrimaryKey ต้องไม่เกิน 256 อักขระ
    ชื่อพารามิเตอร์: PrimaryKey
    ที่ Microsoft.ServiceBus.Messaging.SharedAccessAuthorizationRule.set_PrimaryKey(ค่าสตริง)
    ที่ Microsoft.ServiceBus.Commands.AuthorizationRuleHelper.Encrypt(AuthorizationRules rules, String encryptionToken)

  • ปัญหานี้เกิดขึ้นเมื่อลูกค้าเรียกใช้Set-SBNamespaceและตัวเลือก –ManageUsers หลายครั้ง

• การกําหนดค่า Service Bus ล้มเหลว ดังในสถานการณ์ต่อไปนี้:

  • ลูกค้าใช้ใบรับรองแบบปรับแต่งเอง และเรื่องจะมีเขตข้อมูลเพิ่มเติมที่อยู่นอกเขตข้อมูลชื่อทั่วไป (CN)

  • ตัวช่วยสร้างการกําหนดค่า Service Bus จะเสร็จสิ้น แล้วแสดงเครื่องหมายถูกสีเขียว อย่างไรก็ตาม ป้ายบริการไม่ได้กําหนดค่าอย่างถูกต้องและไม่แสดงผลตามที่คาดไว้

  เมื่อต้องการระบุว่า Service Bus ได้รับผลกระทบจากปัญหานี้หรือไม่ ให้เรียกใช้SB-GetMessageContainerสั่ง PowerShell This will indicate the state of the message containers or containers. สถานะ "ไม่โหลด" และ "การสร้าง" จะได้รับผลกระทบจากปัญหานี้เมื่อ "ใช้งานอยู่" เป็นสถานะที่คาดไว้

• การกําหนดค่าตัวจัดการเวิร์กโฟลว์อาจล้มเหลวเมื่อใช้ใบรับรองแบบกําหนดเองเดียวกันกับเซิร์ฟเวอร์ Service Bus ดังในสถานการณ์ต่อไปนี้

  • ลูกค้าพยายามกําหนดค่าฟาร์มตัวจัดการเวิร์กโฟลว์โดยใช้วิธีแก้ไขปัญหาชั่วคราว Network Load Balancer (อธิบายไว้ https://support.microsoft.com/kb/2949779)

  • ตัวจัดการเวิร์กโฟลว์ใช้ใบรับรองแบบปรับแต่งเองเดียวกันกับที่เซิร์ฟเวอร์ Service Bus ใช้อยู่

• ในบางครั้ง ตัวช่วยสร้างการกําหนดค่า Service Bus จะล้มเหลวเมื่อใช้งานฐานข้อมูลที่เปิดใช้งาน SQL Mirroring ดังในสถานการณ์ต่อไปนี้:

  • ลูกค้าที่ใช้ตัวช่วยสร้างการกําหนดค่า Service Bus หรือผู้ที่เรียกใช้New-SBFarmสั่ง PowerShell และได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
    
    การดําเนินการกําหนดค่าล้มเหลว โปรดปล่อยฐานข้อมูลและใช้ "สร้างฟาร์มใหม่" อีกครั้ง

  • ในส่วน "รายละเอียด" ผู้ใช้จะเห็นสิ่งต่อไปนี้

    • ไม่สามารถดําเนินการบนฐานข้อมูล 'SBDatabase' เนื่องจากเกี่ยวข้องกับเซสชันการมิเรอร์ฐานข้อมูลหรือกลุ่มความพร้อมใช้งาน การดําเนินการบางอย่างไม่ได้รับอนุญาตบนฐานข้อมูลที่เข้าร่วมในเซสชันการมิเรอร์ฐานข้อมูลหรือกลุ่มความพร้อมใช้งาน

    • ล้มเหลวของข้อความ ALTER DATABASE

  • ปัญหานี้อาจเกิดขึ้นเมื่อเปิดใช้งานการมิเรอร์ SQL
    
    หมายเหตุ เมื่อคุณใช้ฐานข้อมูลที่สร้างไว้ล่วงหน้าด้วยการมิเรอร์ SQL คุณต้องตั้งค่าแอตทริบิวต์ต่อไปนี้บนฐานข้อมูล ถ้าแอตทริบิวต์เหล่านี้ไม่ได้ตั้งค่า ไว้ New-SBFarmสั่ง PowerShell จะล้มเหลวแม้ว่าจะมีการอัปเดตนี้แล้ว

    • บนฐานข้อมูล Service Bus Gateway ให้เพิ่มแอตทริบิวต์ต่อไปนี้:
      
      snapshot_isolation_state = 1
      is_read_committed_snapshot_on = 1

  • ในแต่ละฐานข้อมูล Service Bus Message Container ให้เพิ่มแอตทริบิวต์
    ต่อไปนี้snapshot_isolation_state = 1
    
    is_read_committed_snapshot_on = 1
    is_trustworthy_on = 1

ข้อมูลแพคเกจอัปเดตสะสม

ข้อมูลไฟล์

แพคเกจการอัปเดตสะสมเวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) นี้ใช้แพคเกจ Microsoft Windows Installer เพื่อติดตั้งแพคเกจการอัปเดตสะสม วันที่และเวลาของไฟล์เหล่านี้จะแสดงเป็นเวลามาตรฐานสากล (UTC) ในตารางต่อไปนี้ เมื่อคุณดูข้อมูลไฟล์ วันที่จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ให้ใช้แท็บโซนเวลาในรายการวันที่และเวลาในแผงควบคุม