KB4052697 – LØSNING: TLS-krypteringspakker med PFS fungerer ikke for sikre forbindelser i SQL Server 2017 på Linux

Gælder for
SQL Server 2017 Developer Linux SQL Server 2017 Enterprise on Linux SQL Server 2017 Enterprise Core on Linux SQL Server 2017 Standard on Linux

Symptomer

Antag, at du bruger SQL Server 2017 på Linux. I følgende TLS-krypteringspakker (Transport Layer Security), hvoraf nogle understøtter PFS (Perfect Forward Secrecy), fungerer muligvis ikke med de sikre forbindelser mellem en klient og SQL Server.

Bemærk

ECDHE-RSA-AES256-GCM-SHA384
ECDHE-RSA-AES128-GCM-SHA256
DHE-RSA-AES256-GCM-SHA384
DHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-SHA384
ECDHE-RSA-AES128-SHA256
ECDHE-RSA-AES256-SHA
ECDHE-RSA-AES128-SHA
DHE-RSA-AES256-SHA
DHE-RSA-AES128-SHA
NULL-SHA256
NULL-SHA

Løsning

Dette problem er rettet i følgende kumulative opdatering til SQL Server:

Akkumuleret opdatering 2 til SQL Server 2017

Om kumulative opdateringer til SQL Server:

Hver ny kumulativ opdatering til SQL Server indeholder alle de hotfixes og alle de sikkerhedsrettelser, der fulgte med den forrige kumulative opdatering. Se de seneste kumulative opdateringer til SQL Server:

Seneste kumulative opdatering til SQL Server 2017

Status

Microsoft har bekræftet, at dette er et problem i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".

Referencer

Få mere at vide om den terminologi, som Microsoft bruger til at beskrive softwareopdateringer.