FIX: Een speciaal gemaakte query uitgevoerd door een gebruiker met lage rechten kan blootstellen de gemaskerde gegevens in SQL Server 2016 en 2017

Symptomen

Stel dat u dynamische gegevens maskeren (DDM) op een kolom in een tabel in Microsoft SQL Server 2016 of 2017 met masker gevoelige gegevens. Bij een lage bevoorrechte gebruiker een speciaal vervaardigde query wordt uitgevoerd, vervolgens de gemaskerde gegevens kunnen worden blootgesteld.

Status

Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.

Oplossing

Dit probleem is opgelost in de volgende cumulatieve updates voor SQL Server:

• 15 cumulatieve Update voor SQL Server 2017

• 6 cumulatieve Update voor SQL Server 2016 SP2

• Cumulatieve Update 14 voor de SQL Server 2016 SP1

Over cumulatieve updates voor SQL Server:

Elke nieuwe cumulatieve update voor SQL Server bevat alle hotfixes en alle beveiligingscorrecties die zijn opgenomen in de vorige cumulatieve update. Bekijk de meest recente cumulatieve updates voor SQL Server:

• Meest recente cumulatieve update voor SQL Server-2017

• Meest recente cumulatieve update voor SQL Server 2016

Verwijzingen

Informatie over de  terminologiedat Microsoft gebruikt om softwareupdates te beschrijven.