KB3080856 - KHẮC PHỤC: Tiết lộ thông tin khi bạn tạo khối phiên bằng cách sử dụng bảo mật dựa trên vai trò động trong SQL Server 2012 hoặc SQL Server 2014

Áp dụng cho
SQL Server 2012 Business Intelligence SQL Server 2012 Analysis Services SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

Triệu chứng

Hãy cân nhắc các trường hợp sau:

  • Bạn thực hiện bảo mật động cho cơ sở dữ liệu Analysis Services trong Microsoft SQL Server 2012 hoặc SQL Server 2014.
  • Bạn thêm ID đăng nhập (domain\username) vào vai trò cơ sở dữ liệu đã từ chối truy nhập vào một thành viên kích thước cụ thể.
  • Bạn kết nối với cơ sở dữ liệu bằng cách xác định ID đăng nhập đã cho và vai trò cơ sở dữ liệu trong chuỗi kết nối.
  • Bạn tạo khối phiên dựa trên khối hiện có mà bạn có quyền truy nhập đọc.

Trong kịch bản này, khi bạn thực thi truy vấn để truy xuất dữ liệu từ khối phiên, kết quả có thể chứa dữ liệu mà bạn không có quyền truy nhập.

Giải pháp

Sự cố này đã được khắc phục lần đầu tiên trong bản cập nhật tích lũy tiếp theo của SQL Server:

Đề xuất: Cài đặt bản cập nhật tích lũy mới nhất cho SQL Server

Mỗi bản cập nhật tích lũy mới dành cho SQL Server chứa tất cả các bản sửa lỗi nóng và bản sửa lỗi bảo mật được tích hợp trong bản cập nhật tích lũy trước đó. Chúng tôi khuyên bạn nên tải xuống và cài đặt các bản cập nhật tích lũy mới nhất cho SQL Server:

      

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".