A Microsoft distribui o Microsoft SQL Server 2008 Service Pack 3 (SP3) ou o Microsoft SQL Server 2008 R2 corrige como um arquivo que pode ser baixado. Como as correções são cumulativas, cada nova versão contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 Service Pack 3 (SP3) ou do SQL Server 2008 R2.
Sintomas
Considere o seguinte cenário:
-
Você tem um aplicativo cliente que usa o driver Java e o Microsoft JDBC Driver para SQL Server para se conectar ao SQL Server.
-
Você atualiza a atualização do Oracle Java Runtime Environment (JRE) para a versão 6, 29 ou uma versão posterior.
-
Depois de atualizar o JRE, você não poderá mais se conectar ao SQL Server.
Nesse cenário, o driver JDBC pode parar de responder quando está tentando abrir a conexão. Além disso, o driver JDBC falha imediatamente e uma pilha de chamadas é gerada se um dos seguintes métodos é usado para criptografar conexões:
-
A propriedade Encrypt é definida como true na URL de conexão.
-
O SQL Server está configurado para forçar a criptografia.
Observações
-
Você pode enfrentar esse problema se usar implementações de terceiros da Secure Sockets Layer (SSL)/Transport Layer Security (SSL) que contenham a mesma alteração de comportamento do JRE versão 6, versão 29 e versões posteriores. Essa alteração no comportamento corrige um problema específico de segurança conhecido como "BEAST". Se você não tiver certeza se um produto de terceiros contém uma implementação de SSL/TLS que inclui essa alteração, entre em contato com o fornecedor do produto.
-
Qualquer provedor de acesso a dados que use o OpenSSLlibrary também pode causar esse problema.
Causa
Esse problema ocorre porque o mecanismo do SQL Server não pode manipular registros de logon quando os dados SSL são divididos em vários pacotes TDS (tabela de dados tabulares).
Resolução
Informações do Service Pack para SQL Server 2008 R2
Para solucionar esse problema, obtenha o Service Pack mais recente do SQL Server 2008 R2. Para obter mais informações, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:
2527041 Como obter o Service Pack mais recente para o SQL Server 2008 R2
Informações sobre a atualização cumulativa
SQL Server 2008 R2 Service Pack 1
A correção para esse problema foi lançada pela primeira vez na atualização cumulativa 6 para SQL Server 2008 R2 Service Pack 1. Para obter mais informações sobre como obter esse pacote de atualização cumulativa, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:
2679367 Pacote de atualizações cumulativas 6 para SQL Server 2008 R2 Service Pack 1Observação Como as compilações são cumulativas, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 R2. Recomendamos que você considere a aplicação do lançamento de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft:
2567616 As compilações do SQL Server 2008 R2 que foram lançadas após o lançamento do SQL Server 2008 R2 Service Pack 1
Pacote de atualizações cumulativas 3 para SQL Server 2008 SP3
A correção para esse problema foi lançada pela primeira vez na atualização cumulativa 3. Para obter mais informações sobre como obter este pacote de atualização cumulativa do SQL Server 2008 Service Pack 3, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:
2648098 Pacote de atualizações cumulativas 3 para SQL Server 2008 Service Pack 3Observação Como as compilações são cumulativas, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 Service Pack 3 Fix. Recomendamos que você considere a aplicação do lançamento de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft:
2629969 As compilações do SQL Server 2008 lançadas após o lançamento do SQL Server 2008 Service Pack 3
Informações adicionais
Para obter mais informações sobre esse problema, acesse o seguinte site:
Solução alternativa
Como solução alternativa para esse problema, use um dos seguintes métodos:
-
Use uma versão anterior do JRE da Oracle que a atualização do JRE versão 6 29.
-
Desative a divisão de registros SSL no nível do JRE.Observações
-
Esse método pode ter implicações de segurança para as comunicações HTTP.
-
Para obter mais informações sobre esse procedimento, você pode entrar em contato.
-
Os produtos de terceiros mencionados neste artigo são produzidos por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, implícita ou não, do desempenho ou da confiabilidade desses produtos.
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".Esse problema foi corrigido primeiro no SQL Server 2008 R2 Service Pack 2.
