KB4046885 – FIX: Stránka nastavení serveru SQL Server 2016 obsahuje nezabezpečený nástroj

Podpora

Přihlásit se

Přihlásit se pomocí účtu Microsoft

Přihlaste se nebo si vytvořte účet.

Dobrý den,

Vyberte jiný účet.

Máte více účtů.

Zvolte účet, pomocí kterého se chcete přihlásit.

Platí pro

SQL Server 2016 Enterprise Core - duplicate (do not use) SQL Server 2016 Enterprise - duplicate (do not use) SQL Server 2016 Developer - duplicate (do not use) SQL Server 2016 Standard - duplicate (do not use)

Příznaky

Stránka nastavení Microsoft SQL serveru 2016 obsahuje odkazy na soubory ke stažení pro nástroje SQL serveru (třeba SQL Server Management Studio, SQL Server data Tool atd.). Tyto odkazy však nejsou zabezpečenými odkazy HTTP-Forward a mohou být určené pro útoky "man-in-the-middle".

Řešení

Tato oprava je součástí aktualizace Service Pack 2 pro SQL Server 2016.

Buildy SQL serveru 2016

Každý nový Build pro SQL Server 2016 obsahuje všechny opravy hotfix a opravy zabezpečení, které byly v předchozím buildu. Doporučujeme nainstalovat nejnovější Build pro SQL Server 2016.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.