KB3080856 – RETTELSE: Afsløring af oplysninger, når du opretter en sessionskube ved hjælp af dynamisk rollebaseret sikkerhed i SQL Server 2012 eller SQL Server 2014

Gælder for
SQL Server 2012 Business Intelligence SQL Server 2012 Analysis Services SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

Symptomer

Overvej følgende scenarie:

  • Du implementerer dynamisk sikkerhed for en Analysis Services-database i Microsoft SQL Server 2012 eller SQL Server 2014.
  • Du tilføjer et logon-id (domæne\brugernavn) til en databaserolle, der har nægtet adgang til et bestemt dimensionsmedlem.
  • Du opretter forbindelse til databasen ved at angive det angivne logon-id og databaserollen i forbindelsesstrengen.
  • Du opretter en sessionskube baseret på en eksisterende kube, som du har læseadgang til.

Når du i dette scenarie udfører en forespørgsel for at hente data fra sessionskubeen, kan resultatet indeholde data, du ikke har adgangstilladelse til.

Løsning

Problemet blev først rettet i følgende kumulative opdatering af SQL Server:

Anbefaling: Installér den seneste kumulative opdatering til SQL Server

Hver ny kumulativ opdatering til SQL Server indeholder alle de hotfixes og alle de sikkerhedsrettelser, der fulgte med den forrige kumulative opdatering. Vi anbefaler, at du downloader og installerer de seneste kumulative opdateringer til SQL Server:

      

Status

Microsoft har bekræftet, at dette er et problem i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".