REVISIÓN: Una consulta especialmente diseñada por un usuario con pocos privilegios puede exponer los datos en SQL Server 2016 y 2017 enmascarados

Síntomas

Se supone que usa Masking dinámico de datos (DDM) en una columna de una tabla en Microsoft SQL Server 2016 o 2017 a datos confidenciales de la máscara. Cuando un usuario con pocos privilegios ejecuta una consulta especialmente diseñada, pueden exponerse los datos enmascarados.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Resolución

Este problema se corregirá en las siguientes actualizaciones acumulativas de SQL Server:

• Actualización acumulativa 15 para SQL Server 2017

• Actualización acumulativa 6 para SQL Server SP2 de 2016

• 14 de actualización acumulativa para el Service Pack 1 de SQL Server de 2016

Acerca de las actualizaciones acumulativas de SQL Server:

Cada nueva actualización acumulativa para SQL Server contiene todas las revisiones y todas las revisiones de la seguridad que se incluyeron en la actualización acumulativa anterior. Consulte las actualizaciones acumulativas más recientes para SQL Server:

• Actualización acumulativa más reciente para SQL Server 2017

• Actualización acumulativa más reciente para SQL Server 2016

Referencias

Obtener información sobre la  terminologíaque utiliza Microsoft para describir las actualizaciones de software.