KB4046885 - REMEDIERE: pagina de configurare SQL Server 2016 conține linkuri nesigure de descărcare a instrumentelor

Se aplică la
SQL Server 2016 Enterprise Core - duplicate (do not use) SQL Server 2016 Enterprise - duplicate (do not use) SQL Server 2016 Developer - duplicate (do not use) SQL Server 2016 Standard - duplicate (do not use)

Simptome

Pagina de instalare Microsoft SQL Server 2016 conține linkuri către descărcări pentru instrumentele SQL Server (cum ar fi SQL Server Management Studio, SQL Server Data Tool și așa mai departe). Totuși, aceste linkuri nu sunt linkuri HTTP forward securizate și pot fi ținte pentru atacuri de tip "man-in-the-middle".

Rezolvare

Această remediere este inclusă în pachetul Service Pack 2 pentru SQL Server 2016.

Despre compilările SQL Server 2016

Fiecare versiune nouă pentru SQL Server 2016 conține toate remedierile rapide și remedierile de securitate din compilarea anterioară. Vă recomandăm să instalați cea mai recentă versiune pentru SQL Server 2016.

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft care sunt listate în secțiunea „Se aplică la”.

Referințe

Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.