KB2283072 - CORREÇÃO: Há um hotfix disponível que permite que o SQL Server 2008 Reporting Services e o SQL Server 2008 R2 Reporting Services usem uma chave RSA de 2048 bits para criptografar uma chave Reporting Services para conformidade com FIPS

Aplica-se a
SQL Server 2008 SQL Server 2008 R2 SQL Server 2008 Service Pack 2

A Microsoft distribui correções do Microsoft SQL Server 2008 R2 e do Microsoft SQL Server 2008 como um arquivo para download. Como as correções são cumulativas, cada nova versão contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior de correção do SQL Server 2008 R2 ou do SQL Server 2008.

Resumo

Há um hotfix disponível que permite que o Microsoft SQL Server 2008 Reporting Services e o Microsoft SQL Server 2008 R2 Reporting Services usem uma chave RSA de 2048 bits para criptografar uma chave Reporting Services.

Antes de aplicar o hotfix, o SQL Server 2008 Reporting Services e o SQL Server 2008 R2 Reporting Services usam uma chave RSA de 1024 bits para criptografar uma chave 3DES do Reporting Services. Conforme exigido pelo FIPS (Federal Information Processing Standards), o comprimento mínimo de uma chave RSA para o esquema de transporte de chave é de 2048 bits desde 31 de dezembro de 2010. Essa correção permite que o SQL Server 2008 Reporting Services e o SQL Server 2008 R2 Reporting Services ainda sejam compatíveis com FIPS após a entrada em vigor desse padrão.

Resolução

Informações sobre a atualização cumulativa

SQL Server 2008 Service Pack 1
  A correção para esse problema foi lançada pela primeira vez na Atualização Cumulativa 10 para o SQL Server 2008 Service Pack 1. Para obter mais informações sobre esse pacote de atualização cumulativa, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

2279604
  Atualização cumulativa 10 para o SQL Server 2008 Service Pack 1
 Observação
   Como os builds são cumulativos, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior de correção do SQL Server 2008. Recomendamos que você considere aplicar a versão de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:

970365
  As compilações do SQL Server 2008 lançadas após o lançamento do SQL Server 2008 Service Pack 1

Informações sobre o service pack

A correção está incluída no SQL Server 2008 Service Pack 2. Para obter mais informações sobre como obter o service pack mais recente do SQL Server 2008, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

968382 Como obter o service pack mais recente do SQL Server 2008

SQL Server 2008 Service Pack 2

A correção para esse problema foi lançada pela primeira vez na Atualização Cumulativa 1 para o SQL Server 2008 Service Pack 2. Para obter mais informações sobre esse pacote de atualização cumulativa, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

2289254 Atualização cumulativa 1 para o SQL Server 2008 Service Pack 2Observação: como os builds são cumulativos, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão de correção anterior do SQL Server 2008. Recomendamos que você considere aplicar a versão de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:

2402659 As compilações do SQL Server 2008 lançadas após o lançamento do SQL Server 2008 Service Pack 2

SQL Server 2008 R2

A correção para esse problema foi lançada pela primeira vez na Atualização Cumulativa 3. Para obter mais informações sobre como obter esse pacote de atualizações cumulativas para o SQL Server 2008 R2, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

2261464 Pacote de atualizações cumulativas 3 para o SQL Server 2008 R2Note Como os builds são cumulativos, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior de correção do SQL Server 2008 R2. Recomendamos que você considere aplicar a versão de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler o artigo da Base de Dados de Conhecimento Microsoft:

981356 As compilações do SQL Server 2008 R2 lançadas após o SQL Server 2008 R2

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Referências

Para obter mais informações sobre dados criptografados do servidor de relatório, visite o seguinte site do Microsoft Developer Network (MSDN):

Armazenamento de dados criptografados do servidor de relatório Para obter mais informações sobre como configurar e gerenciar chaves de criptografia, visite o seguinte site do MSDN:

Configurando e gerenciando chaves de criptografia Para obter mais informações sobre o Incremental Servicing Model para o SQL Server, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

935897 Um modelo de serviços incrementais disponível da equipe do SQL Server para fornecer hotfixes para problemas relatados

Para obter mais informações sobre o esquema de nomenclatura para atualizações do SQL Server, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

822499 Novo esquema de nomenclatura para pacotes de atualização de software do Microsoft SQL Server Para obter informações adicionais sobre a terminologia de atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft