Triệu chứng
Khi bạn thực thi hàm db_name() hoặc db_id() trong một thực thể SQL Server, các quyền không được kiểm tra như mong đợi. Do đó, dữ liệu được trả về có thể chứa thông tin mà bạn không có quyền.
Giải pháp
Sự cố này đã được khắc phục trong bản cập nhật tích lũy sau đây dành cho SQL Server:
Cập nhật Tích lũy 2 cho SQL Server 2014 Gói Dịch vụ 2
Giới thiệu về các bản cập nhật tích lũy cho SQL Server
Mỗi bản cập nhật tích lũy mới dành cho SQL Server chứa tất cả các bản sửa lỗi nóng và bản sửa lỗi bảo mật được tích hợp trong bản cập nhật tích lũy trước đó. Xem các bản cập nhật tích lũy mới nhất cho SQL Server:
Bản cập nhật tích lũy mới nhất cho SQL Server 2014
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".
Tham khảo
Để biết thông tin về các quyền cần thiết cho các hàm này, hãy xem chủ đề DB_NAME (Transact-SQL) và DB_ID (Transact-SQL) trên MSDN.
Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.