REVISIÓN: SQL Server 2008 auditoría de base de datos muestra los criterios de consulta como un valor parametrizado en lugar del registro real

Microsoft distribuye correcciones de Microsoft SQL Server 2008 como un archivo descargable. Como las revisiones son acumulativas, cada versión nueva contiene todas las revisiones y revisión de todas las revisiones de seguridad que se incluyeron con la anterior de SQL Server 2008.

Síntomas

En Microsoft SQL Server 2008, se crea un objeto de especificación de auditoría de base de datos en una base de datos. Sin embargo, en el evento de auditoría capturados, los criterios de la consulta pueden mostrar como un valor parametrizado en lugar de que el registro real.

Por ejemplo, crear un objeto de especificación de auditoría de base de datos para auditar la siguiente consulta:
Seleccionar * de tbl1 donde col1 = '123456'
Sin embargo, el suceso de auditoría muestra la consulta como sigue:
Seleccionar * de tbl1 donde col1 = @1

Solución

Información de actualización acumulativa

La versión de SQL Server 2008

Importante: Debe instalar este paquete de actualización acumulativa si su equipo ejecuta la versión comercial de SQL Server 2008.

En primer lugar, la corrección para este problema se publicó en 5 de actualización acumulativa. Para obtener más información acerca de cómo obtener este paquete de actualización acumulativa para SQL Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
Paquete 5 de actualización de 969531 acumulativa para SQL Server 2008
Nota: Como las compilaciones son acumulativas, cada versión de corrección nueva contiene todas las revisiones y revisión de todas las revisiones de seguridad que se incluyeron con la anterior de SQL Server 2008. Le recomendamos que considere aplicar la versión más reciente de revisión que contenga este hotfix. Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:
956909 the SQL Server 2008 generaciones que se publicaron después del lanzamiento de SQL Server 2008

SQL Server 2008 Service Pack 1

Importante: Debe instalar este paquete de actualización acumulativa si su equipo está ejecutando el Service Pack 1 de SQL Server 2008.


La corrección para este problema también se publicó en actualización acumulativa 3 para SQL Server 2008 Service Pack 1. Para obtener más información acerca de este paquete de actualización acumulativa, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
971491 acum actualizar paquete 3 para SQL Server 2008 Service Pack 1
Nota: Como las compilaciones son acumulativas, cada versión de corrección nueva contiene todas las revisiones y revisión de todas las revisiones de seguridad que se incluyeron con la anterior de SQL Server 2008. Microsoft recomienda que considere la posibilidad de aplicar la versión más reciente de revisión que contenga este hotfix. Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:
970365 the SQL Server 2008 generaciones que se publicaron después del lanzamiento de SQL Server 2008 Service Pack 1
Las revisiones de Microsoft SQL Server 2008 se crean para determinados service Pack de SQL Server. Debe aplicar un hotfix de SQL Server 2008 Service Pack 1 en una instalación de SQL Server 2008 Service Pack 1. De forma predeterminada, cualquier hotfix suministrada en un service pack de SQL Server se incluye en el próximo service pack de SQL Server.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

  • La revisión se aplica a las consultas que se ejecuta en la base de datos con parametrización Simple habilitado.

    Nota: De forma predeterminada, las bases de datos tienen parametrización Simple habilitado.
  • La corrección no se aplica a las consultas que se ejecuta en la base de datos con opción de parametrización forzada habilitada.
  • La corrección no se aplica a las consultas parametrizadas explícitamente mediante el procedimiento almacenado sp_executesql.
  • Para los lotes que utilice variables locales, el registro de auditoría mostrará la variable local para la consulta y no del valor real que se asigna a la variable.

Referencias

Para obtener más información sobre el modelo de servicio Incremental de SQL Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

935897 un modelo de servicio Incremental está disponible en el equipo de SQL Server para entregar revisiones para problemas detectados

Para obtener más información acerca del esquema de nomenclatura para las actualizaciones de SQL Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

822499 Nuevo esquema de nomenclatura para los paquetes de actualización de software de Microsoft SQL Server
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Propiedades

Id. de artículo: 967552 - Última revisión: 13 ene. 2017 - Revisión: 1

Microsoft SQL Server 2008 Standard, Microsoft SQL Server 2008 Enterprise, Microsoft SQL Server 2008 Developer, Microsoft SQL Server 2008 Workgroup

Comentarios