Корпорация Майкрософт распространяет исправления Microsoft SQL Server 2008 как один загружаемый файл. Так как исправления являются накопительными, каждый выпуск содержит все исправления и все исправления безопасности, которые были включены в предыдущие 2008 SQL Server исправления выпуска.
Симптомы
В Microsoft SQL Server 2008 создайте объект спецификации аудита базы данных в базе данных. Тем не менее в записи аудита, критерии запроса может отображаться как параметризованный значение, а не реальной записи.
Например можно создать объект спецификации аудита базы данных аудита следующий запрос:
Выберите * из tbl1 где col1 = "123456"Тем не менее событие аудита отображает запрос следующим образом:
Выберите * из tbl1 где col1 = @1
Решение
Информация о накопительном пакете обновления
В версии SQL Server 2008
Важно. Если компьютер работает под управлением версии SQL Server 2008, необходимо установить этот накопительный пакет обновления.
Исправление этой уязвимости первого выпуска накопительного обновления 5. Дополнительные сведения о том, как получить этот накопительный пакет обновления для SQL Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:
969531 накопительного обновления 5 для SQL Server 2008Примечание. Поскольку построения являются накопительными, каждый новый выпуск исправление содержит все исправления и все исправления, входившие в состав предыдущих SQL Server 2008 выпуска исправлений. Мы рекомендуем рассмотреть применение последнего выпуска исправления, содержащего это исправление. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
956909 SQL Server 2008 выполняет построение, выпущенных после выпуска SQL Server 2008
Пакет обновления 1 для SQL Server 2008
Важно. Если компьютер работает под управлением SQL Server 2008 Пакет обновления 1 необходимо установить этот накопительный пакет обновления.
Исправление этой уязвимости также было выпущено в накопительное обновление 3 для SQL Server 2008 Пакет обновления 1. Дополнительные сведения о этот накопительный пакет обновления щелкните следующий номер статьи базы знаний Майкрософт:
971491 накопительного обновления 3 для SQL Server 2008 Пакет обновления 1Примечание. Поскольку построения являются накопительными, каждый новый выпуск исправление содержит все исправления и все исправления, входившие в состав предыдущих SQL Server 2008 выпуска исправлений. Корпорация Майкрософт рекомендует учесть применение последний выпуск исправления, содержащего это исправление. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
970365 SQL Server 2008 выполняет построение, выпущенных после выпуска SQL Server 2008 Пакет обновления 1
Исправления Microsoft SQL Server 2008 создаются для определенных пакетов обновления SQL Server. Необходимо установить исправление SQL Server 2008 Пакет обновления 1 для установки SQL Server 2008 Пакет обновления 1. По умолчанию какие-либо исправления, включенный в пакет обновления SQL Server включено в следующий пакет обновления SQL Server.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
-
Исправление применяется для выполнения в базе данных с включенной простой параметризации запросов.
Примечание. По умолчанию базы данных имеют включен простой параметризации. -
Исправление не применяется для выполнения в базе данных с включенным параметром параметризации запросов.
-
Исправление не применяется к запросам, которые явно параметризованный с помощью хранимой процедуры sp_executesql.
-
Для пакетов, использующих локальные переменные журнал аудита будет показывать локальной переменной запроса и не фактического значения, назначенного переменной.
Ссылки
Дополнительные сведения о добавочных модель обслуживания для SQL Server щелкните следующий номер статьи базы знаний Майкрософт:
935897 добавочных модель обслуживания доступна из группы SQL Server для предоставления исправления для проблем, о которых сообщалось в
Дополнительные сведения о схеме именования для обновления SQL Server щелкните следующий номер статьи базы знаний Майкрософт:
822499 Новая схема присвоения имен пакетам обновлений программного обеспечения Microsoft SQL ServerДля получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт