Ispravka: Posebno napravljen upit za pokretanje je nisko privilegovanim korisnik može izložiti maskirani podataka u SQL Server 2016 i 2017

Applies To

SQL Server 2016 Developer - duplicate (do not use) SQL Server 2016 Enterprise - duplicate (do not use) SQL Server 2016 Enterprise Core - duplicate (do not use) SQL Server 2016 Standard - duplicate (do not use) SQL Server 2017 Developer Windows SQL Server 2017 Enterprise Core Windows SQL Server 2017 Enterprise Windows SQL Server 2017 Standard Windows

Simptomi

Pretpostavljam da koristite dinamičkih podataka koja maskira (DDm proizvodnje) na kolonu u tabeli u Microsoft SQL Server 2016 ili 2017 masku osetljive podatke. Kada niskim privilegovanim korisnik pokrene upit za posebno napravljen, onda maskirani podataka može biti otkriven.

Status

Microsoft je potvrdio da je ovo problem kod Microsoft proizvoda koji su navedeni u odeljku „Odnosi se na”.

Rešenje

To je ispravljeno u sledeće kumulativne ispravke za SQL Server:

O kumulativne ispravke za SQL Server:

Svaki novi Kumulativna ispravka za SQL Server sadrži sve hitne ispravke i svi sigurnost popravlja koje su bile uključene u prethodne Kumulativna ispravka. Pogledaj najnovije kumulativne ispravke za SQL Server: