KB3080856 – OPRAVA: Zverejnenie informácií pri vytvorení kocky relácie pomocou dynamického zabezpečenia na základe rolí v SQL Server 2012 alebo SQL Server 2014

Vzťahuje sa na
SQL Server 2012 Business Intelligence SQL Server 2012 Analysis Services SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

Príznaky

Pozrite si nasledujúci scenár:

  • Implementujete dynamické zabezpečenie databázy služby Analysis Services na serveri Microsoft SQL Server 2012 alebo SQL Server 2014.
  • Prihlasovacie ID (doména\meno používateľa) môžete pridať do roly databázy, ktorá má odmietnutý prístup ku konkrétnemu členovi dimenzie.
  • K databáze sa pripojíte zadaním daného prihlasovacieho ID a roly databázy v reťazec pripojenia.
  • Kocku relácie vytvoríte na základe existujúcej kocky, ku ktorej máte prístup na čítanie.

Keď v tomto scenári spustíte dotaz na načítanie údajov z kocky relácie, výsledok môže obsahovať údaje, pre ktoré nemáte povolenie na prístup.

Riešenie

Tento problém bol prvýkrát opravený v nasledujúcej kumulatívnej aktualizácii SQL Server:

Odporúčanie: Nainštalujte najnovšiu kumulatívnu aktualizáciu pre SQL Server

Každá nová kumulatívna aktualizácia pre SQL Server obsahuje všetky rýchle opravy a opravy zabezpečenia, ktoré boli zahrnuté v predchádzajúcej kumulatívnej aktualizácii. Odporúčame stiahnuť a nainštalovať najnovšie kumulatívne aktualizácie pre SQL Server:

      

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.