KB4100582 – PATAISA: slapti duomenys gali būti atskleisti, kai įjungiate DDM funkciją 2016 ir 2017 „SQL Server“

Taikoma
SQL Server 2016 Service Pack 1 SQL Server 2016 Developer - duplicate (do not use) SQL Server 2016 Enterprise - duplicate (do not use) SQL Server 2016 Enterprise Core - duplicate (do not use) SQL Server 2016 Standard - duplicate (do not use) SQL Server 2017 on Windows (all editions) SQL Server 2017 on Linux (all editions)

Požymiai

Tarkime, kad stulpelyje naudojate dinaminį duomenų maskavimą (DDM), kad apsaugotumėte slaptus duomenis "Microsoft „SQL Server“ 2016" ir "Microsoft SQL Server" 2017 lentelėje. Galite pastebėti, kad slapti duomenys yra atskleidžiami, kai vykdote užklausą, kurioje yra šie teiginiai:

  • KEYSET READ_ONLY žymekliai.
  • PIVOT užklausas su maskavimu, apibrėžtas agreguotame suvestinės stulpelyje.
  • Vartotojo apibrėžtos funkcijos (UDF), kurios pateikia antrinę užklausą.

Sprendimas

Ši problema išspręsta šiuose kaupiamuosiuose "„SQL Server“" naujinimuose:

10 kaupiamasis naujinimas, skirtas „SQL Server“ 2017

3 kaupiamasis naujinimas, skirtas „SQL Server“ 2016 SP2

10 kaupiamasis naujinimas, skirtas „SQL Server“ 2016 SP1

Apie "„SQL Server“" kaupiamuosius naujinimus:

Kiekviename naujame „SQL Server“ kaupiamajame naujinime yra visos karštosios pataisos ir visos saugos pataisos, kurios buvo įtrauktos į ankstesnį kaupiamąjį naujinimą. Peržiūrėkite naujausius "„SQL Server“" kaupiamuosius naujinimus:

Naujausias "„SQL Server“ 2017" kaupiamasis naujinimas

Naujausias kaupiamasis naujinimas, skirtas „SQL Server“ 2016

Sprendimo būdas

Norėdami išspręsti šią problemą, galite nenaudoti probleminių Transact-SQL (T-SQL) sakinių ir perrašyti kodą naudoti kitus T-SQL sakinius.

Būsena

„„Microsoft““ patvirtino, kad tai yra „„Microsoft““ produktų, išvardytų dalyje „Taikoma“, problema.

Nuorodos

Sužinokite daugiau apie terminus, kuriuos „„Microsoft““ naudoja apibūdindama programinės įrangos naujinimus.