Εισαγωγή
Εντοπίστηκε ένα ζήτημα ασφαλείας στο Microsoft SQL Server 2014, το οποίο θα μπορούσε να επιτρέψει σε έναν εισβολέα τη δυνατότητα να υπονομεύσει το σύστημά σας και να αποκτήσει τον έλεγχό του. Μπορείτε να βοηθήσετε στην προστασία του υπολογιστή σας εγκαθιστώντας αυτήν την ενημερωμένη έκδοση από τη Microsoft. Μετά την εγκατάσταση αυτού του στοιχείου, ίσως χρειαστεί να κάνετε επανεκκίνηση του υπολογιστή σας.
Σύνοψη
Η Microsoft έχει κυκλοφορήσει το ενημερωτικό δελτίο ασφαλείας MS14-044. Για να μάθετε περισσότερα σχετικά με αυτό το ενημερωτικό δελτίο ασφαλείας:
-
Οικιακοί χρήστες:
https://www.microsoft.com/security/pc-security/updates.aspxΠαράλειψη λεπτομερειών: κατεβάστε τώρα τις ενημερωμένες εκδόσεις για το σταθερό ή το φορητό υπολογιστή σας από τον ιστότοπο "Microsoft Update":
-
Επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας
Βοήθεια με την εγκατάσταση ενημερωμένων εκδόσεων: υποστήριξη για το Microsoft Update
Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
Υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων
Καλύτερη προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: ιός και Κέντρο λύσεων ασφαλείας
Τοπική υποστήριξη σύμφωνα με τη χώρα σας:
Διεθνής υποστήριξη
Περισσότερες πληροφορίες
Γνωστά ζητήματα με αυτήν την ενημερωμένη έκδοση ασφαλείας
-
Εάν εγκαταστήσετε την αθροιστική ενημερωμένη έκδοση 1 (CU1) ή CU2 για SQL Server 2014 μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης ασφαλείας, η ενημερωμένη έκδοση κώδικα για υπηρεσίες δεδομένων υποδείγματος θα καταργηθούν και υπηρεσιών δεδομένων υποδείγματος θα είναι ευάλωτο ξανά. Για να διορθώσετε που, πρέπει να εγκαταστήσετε ξανά το πακέτο QFE από αυτό το άρθρο (ενημερωμένη έκδοση ασφαλείας 2977315) ή οποιαδήποτε έκδοση αθροιστική ενημερωμένη έκδοση του οποίου η έκδοση είναι νεότερη από 12.0.2381.0.
Πληροφορίες κατάργησης
Για να καταργήσετε αυτήν την ενημερωμένη έκδοση λογισμικού για MDS, ακολουθήστε τα εξής βήματα:
-
Δημιουργήστε αντίγραφα ασφαλείας της βάσης δεδομένων MDS.
-
Καταργήστε το στοιχείο MDS.
-
Εγκαταστήστε ξανά το στοιχείο MDS.
-
Εφαρμόζονται τα αναγκαία SQL Server service pack ή το service ενημερωμένες εκδόσεις για να φέρετε την έκδοση της ενημερωμένης έκδοσης προ-ασφαλείας MDS.
Πληροφορίες αρχείων
Έκδοση στην αγγλική γλώσσα (Ηνωμένων Πολιτειών) αυτής της ενημερωμένης έκδοσης ασφαλείας έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Υπηρεσίες δεδομένων του SQL Server 2014 υπόδειγμα
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Sql_mds_keyfile.dll |
2014.120.2254.0 |
56984 |
25-Jul-2014 |
19:26 |
x64 |
|
Microsoft.MasterDataServices.WebUI.dll |
12.0.2000.8 |
189632 |
20-Feb-2014 |
22:27 |
x86 |
SQL Server 2014 βάσης δεδομένων υπηρεσιών κοινής πυρήνα
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Sql_common_core_keyfile.dll |
2014.120.2254.0 |
56984 |
26-Jul-2014 |
03:26 |
x64 |
Παρουσία πυρήνα υπηρεσίες βάσης δεδομένων SQL Server 2014
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Sql_engine_core_inst_keyfile.dll |
2014.120.2254.0 |
56984 |
26-Jul-2014 |
03:26 |
x64 |
|
Sqlaccess.dll |
2014.120.2254.0 |
469160 |
26-Jul-2014 |
03:25 |
x64 |
|
Sqlagent.exe |
2014.120.2254.0 |
613032 |
26-Jul-2014 |
03:25 |
x64 |
|
Sqldk.dll |
2014.120.2254.0 |
2397864 |
26-Jul-2014 |
03:18 |
x64 |
|
Sqllang.dll |
2014.120.2254.0 |
35901608 |
26-Jul-2014 |
03:18 |
x64 |
|
Sqlmin.dll |
2014.120.2254.0 |
64582304 |
26-Jul-2014 |
03:18 |
x64 |
|
Sqlos.dll |
2014.120.2254.0 |
26792 |
26-Jul-2014 |
03:18 |
x64 |
|
Sqlservr.exe |
2014.120.2254.0 |
370336 |
26-Jul-2014 |
03:25 |
x64 |
|
Sqltses.dll |
2014.120.2254.0 |
8972968 |
26-Jul-2014 |
03:18 |
x64 |
Υπηρεσιών ενοποίησης SQL Server 2014
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Msdtssrvr.exe |
12.0.2254.0 |
216736 |
26-Jul-2014 |
03:27 |
x64 |
|
Sql_is_keyfile.dll |
2014.120.2254.0 |
56984 |
26-Jul-2014 |
03:26 |
x64 |
Υπηρεσίες αναφοράς του SQL Server 2014
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.reportingservices.diagnostics.dll.deploy |
12.0.2254.0 |
1413280 |
26-Jul-2014 |
03:28 |
x86 |
|
Microsoft.reportingservices.diagnostics.dll |
12.0.2254.0 |
1413280 |
26-Jul-2014 |
03:29 |
x86 |
|
Reportingservicesnativeclient.dll |
2014.120.2254.0 |
105128 |
26-Jul-2014 |
03:24 |
x64 |
|
Reportingservicesnativeclient.dll |
2014.120.2254.0 |
110248 |
26-Jul-2014 |
03:29 |
x86 |
|
Reportingservicesnativeserver.dll |
2014.120.2254.0 |
100520 |
26-Jul-2014 |
03:25 |
x64 |
|
Sql_rs_keyfile.dll |
2014.120.2254.0 |
56984 |
26-Jul-2014 |
03:26 |
x64 |
SQL Server 2014 Management Studio
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Microsoft.reportingservices.diagnostics.dll |
12.0.2254.0 |
1413280 |
26-Jul-2014 |
03:28 |
x86 |
|
Microsoft.sqlserver.management.sqlstudio.dll |
12.0.2254.0 |
317600 |
26-Jul-2014 |
03:29 |
x86 |
|
Reportingservicesnativeclient.dll |
2014.120.2254.0 |
110248 |
26-Jul-2014 |
03:29 |
x86 |
|
Sql_ssms_keyfile.dll |
2014.120.2254.0 |
56984 |
26-Jul-2014 |
03:26 |
x64 |
