KB4100582 - OPRAVA: Když povolíte funkci DDM v SQL Server 2016 a 2017, můžou být citlivá data

Platí pro
SQL Server 2016 Service Pack 1 SQL Server 2016 Developer - duplicate (do not use) SQL Server 2016 Enterprise - duplicate (do not use) SQL Server 2016 Enterprise Core - duplicate (do not use) SQL Server 2016 Standard - duplicate (do not use) SQL Server 2017 on Windows (all editions) SQL Server 2017 on Linux (all editions)

Příznaky

Předpokládejme, že používáte dynamické maskování dat (DDM) u sloupce k ochraně citlivých dat v tabulce v Microsoft SQL Server 2016 a 2017. Když spustíte dotaz, který obsahuje následující příkazy, můžete si všimnout, že se citlivá data objeví:

  • KEYSET READ_ONLY kurzory.
  • PIVOT dotazy s maskováním, které jsou definované v agregovaném kontingenčním sloupci.
  • Funkce definované uživatelem, které vracejí poddotaz.

Řešení

Tento problém je opravený v následujících kumulativních aktualizacích pro SQL Server:

Kumulativní aktualizace 10 pro SQL Server 2017

Kumulativní aktualizace 3 pro SQL Server 2016 SP2

Kumulativní aktualizace 10 pro SQL Server 2016 SP1

Informace o kumulativních aktualizacích pro SQL Server:

Každá nová kumulativní aktualizace pro SQL Server obsahuje všechny opravy hotfix a všechny opravy zabezpečení, které byly součástí předchozí kumulativní aktualizace. Podívejte se na nejnovější kumulativní aktualizace pro SQL Server:

Nejnovější kumulativní aktualizace pro SQL Server 2017

Nejnovější kumulativní aktualizace pro SQL Server 2016

Alternativní řešení

Jako alternativní řešení tohoto problému se můžete vyhnout použití problematických příkazů Transact-SQL (T-SQL) a přepsat kód tak, aby používal jiné příkazy T-SQL.

Stav

Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.

Reference

Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.