Triệu chứng
Khi bạn thực thi các hàm db_name () hoặc db_id () trong một phiên bản của SQL Server, quyền không được kiểm tra như mong đợi. Do đó, dữ liệu được trả về có thể chứa thông tin mà bạn không có quyền.
Giải pháp
Sự cố này đã được khắc phục trong bản Cập Nhật tích lũy sau đây cho SQL Server:
Mỗi bản Cập Nhật tích lũy mới cho SQL Server chứa tất cả các hotfix và tất cả các bản sửa lỗi bảo mật đã được đưa vào bản Cập Nhật tích lũy trước đó. Kiểm tra các bản Cập Nhật tích lũy mới nhất cho SQL Server:
Trạng thái
Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Để biết thông tin về các quyền cần thiết cho các hàm này, hãy xem mục DB_NAME (Transact-SQL) và các chủ đề DB_ID (TRANSACT-SQL) trên MSDN. Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.