KB3080856 - REMEDIERE: Dezvăluirea de informații la crearea unui cub de sesiune utilizând securitatea dinamică bazată pe roluri în SQL Server 2012 sau SQL Server 2014

Se aplică la
SQL Server 2012 Business Intelligence SQL Server 2012 Analysis Services SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

Simptome

Luați în considerare următorul scenariu:

  • Implementați securitatea dinamică pentru o bază de date Analysis Services în Microsoft SQL Server 2012 sau SQL Server 2014.
  • Adăugați un ID de conectare (domeniu\nume utilizator) la un rol de bază de date care a refuzat accesul la un anumit membru dimensiune.
  • Vă conectați la baza de date specificând ID-ul de conectare dat și rolul bazei de date în șir de conexiune.
  • Creați un cub de sesiune pe baza unui cub existent la care aveți acces de citire.

În acest scenariu, atunci când executați o interogare pentru a regăsi date din cubul de sesiune, rezultatul poate conține date pe care nu aveți permisiunea să le accesați.

Rezolvare

Problema a fost remediată mai întâi în următoarea actualizare cumulativă a SQL Server:

Recomandare: Instalați cea mai recentă actualizare cumulativă pentru SQL Server

Fiecare actualizare cumulativă nouă pentru SQL Server conține toate remedierile rapide și toate remedierile de securitate care au fost incluse cu actualizarea cumulativă anterioară. Vă recomandăm să descărcați și să instalați cele mai recente actualizări cumulative pentru SQL Server:

      

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft care sunt listate în secțiunea „Se aplică la”.