Корпорация Майкрософт распространяет исправления Microsoft SQL Server 2008 как один загружаемый файл. Так как исправления являются накопительными, каждый выпуск содержит все исправления и все исправления безопасности, которые были включены в предыдущие 2008 SQL Server исправления выпуска.
Симптомы
В Microsoft SQL Server 2008 создайте объект спецификации аудита базы данных в базе данных. Тем не менее в записи аудита, критерии запроса может отображаться как параметризованный значение, а не реальной записи.Например можно создать объект спецификации аудита базы данных аудита следующий запрос:
Выберите * из tbl1 где col1 = "123456"Тем не менее событие аудита отображает запрос следующим образом:
Выберите * из tbl1 где col1 = @1
Решение
Информация о накопительном пакете обновления
В версии SQL Server 2008
Важно. Если компьютер работает под управлением версии SQL Server 2008, необходимо установить этот накопительный пакет обновления.Исправление этой уязвимости первого выпуска накопительного обновления 5. Дополнительные сведения о том, как получить этот накопительный пакет обновления для SQL Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:
969531 накопительного обновления 5 для SQL Server 2008Примечание. Поскольку построения являются накопительными, каждый новый выпуск исправление содержит все исправления и все исправления, входившие в состав предыдущих SQL Server 2008 выпуска исправлений. Мы рекомендуем рассмотреть применение последнего выпуска исправления, содержащего это исправление. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
956909 SQL Server 2008 выполняет построение, выпущенных после выпуска SQL Server 2008
Пакет обновления 1 для SQL Server 2008
Важно. Если компьютер работает под управлением SQL Server 2008 Пакет обновления 1 необходимо установить этот накопительный пакет обновления.Исправление этой уязвимости также было выпущено в накопительное обновление 3 для SQL Server 2008 Пакет обновления 1. Дополнительные сведения о этот накопительный пакет обновления щелкните следующий номер статьи базы знаний Майкрософт:
971491 накопительного обновления 3 для SQL Server 2008 Пакет обновления 1Примечание. Поскольку построения являются накопительными, каждый новый выпуск исправление содержит все исправления и все исправления, входившие в состав предыдущих SQL Server 2008 выпуска исправлений. Корпорация Майкрософт рекомендует учесть применение последний выпуск исправления, содержащего это исправление. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
970365 SQL Server 2008 выполняет построение, выпущенных после выпуска SQL Server 2008 Пакет обновления 1Исправления Microsoft SQL Server 2008 создаются для определенных пакетов обновления SQL Server. Необходимо установить исправление SQL Server 2008 Пакет обновления 1 для установки SQL Server 2008 Пакет обновления 1. По умолчанию какие-либо исправления, включенный в пакет обновления SQL Server включено в следующий пакет обновления SQL Server.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
-
Исправление применяется для выполнения в базе данных с включенной простой параметризации запросов.Примечание. По умолчанию базы данных имеют включен простой параметризации.
-
Исправление не применяется для выполнения в базе данных с включенным параметром параметризации запросов.
-
Исправление не применяется к запросам, которые явно параметризованный с помощью хранимой процедуры sp_executesql.
-
Для пакетов, использующих локальные переменные журнал аудита будет показывать локальной переменной запроса и не фактического значения, назначенного переменной.
Ссылки
Дополнительные сведения о добавочных модель обслуживания для SQL Server щелкните следующий номер статьи базы знаний Майкрософт:
935897 добавочных модель обслуживания доступна из группы SQL Server для предоставления исправления для проблем, о которых сообщалось вДополнительные сведения о схеме именования для обновления SQL Server щелкните следующий номер статьи базы знаний Майкрософт:
822499 Новая схема присвоения имен пакетам обновлений программного обеспечения Microsoft SQL ServerДля получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
