Microsoft phân phối Microsoft SQL Server 2008 gói dịch vụ 3 (SP3) hoặc các bản sửa lỗi Microsoft SQL Server 2008 R2 là một tệp được tải xuống. Vì bản sửa lỗi được tích lũy, mỗi bản phát hành mới chứa tất cả các hotfix và tất cả các bản sửa lỗi bảo mật được bao gồm trong gói dịch vụ SQL Server 2008 trước đó 3 (SP3) hoặc SQL Server 2008 R2 sẽ khắc phục sự cố.
Triệu chứng
Hãy xem xét tình huống sau:
-
Bạn có một ứng dụng máy khách sử dụng trình điều khiển Java và Microsoft JDBC cho SQL Server để kết nối với SQL Server.
-
Bạn nâng cấp môi trường thời gian chạy Oracle Java (JRE) lên phiên bản 6 Cập Nhật 29 hoặc phiên bản mới hơn.
-
Sau khi nâng cấp JRE, bạn không còn có thể kết nối với SQL Server.
Trong trường hợp này, trình điều khiển JDBC có thể ngừng phản hồi khi tìm cách mở kết nối. Ngoài ra, trình điều khiển JDBC không thành công ngay lập tức và một cuộc gọi stack sẽ được tạo ra nếu một trong các phương pháp sau đây được dùng để mã hóa kết nối:
-
Thuộc tính mã hóa được đặt là True trong URL kết nối.
-
SQL Server được cấu hình để buộc mã hóa.
Lưu ý́
-
Bạn có thể gặp phải vấn đề này nếu bạn sử dụng triển khai bên thứ ba của Layer Secure Sockets Layer (SSL)/Transport Layer Security (TLS) có chứa các thay đổi hành vi giống như phiên bản JRE 6 Cập Nhật 29 và các phiên bản mới hơn. Điều này thay đổi trong các hành vi khắc phục sự cố về bảo mật cụ thể được gọi là "BEAST". Nếu bạn không chắc liệu một sản phẩm của bên thứ ba có chứa việc thực hiện SSL/TLS bao gồm thay đổi này, hãy liên hệ với nhà cung cấp của sản phẩm.
-
Bất kỳ nhà cung cấp truy nhập dữ liệu nào sử dụng OpenSSLlibrary cũng có thể gây ra sự cố này.
Nguyên nhân
Sự cố này xảy ra vì công cụ SQL Server không thể xử lý các bản ghi đăng nhập khi dữ liệu SSL được phân tách thành nhiều gói dữ liệu dạng bảng (TDS).
Giải pháp
Thông tin về gói dịch vụ cho SQL Server 2008 R2
Để giải quyết vấn đề này, có được gói dịch vụ mới nhất dành cho SQL Server 2008 R2. Để biết thêm thông tin, hãy bấm số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
2527041 Cách tải gói dịch vụ mới nhất cho SQL Server 2008 R2
Thông tin Cập Nhật tích lũy
Gói dịch vụ SQL Server 2008 R2 1
Bản sửa lỗi cho sự cố này lần đầu tiên được phát hành trong Cumulative Update 6 cho SQL Server 2008 R2 Service Pack 1. Để biết thêm thông tin về cách tải gói Cập Nhật tích lũy này, hãy bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
2679367 Gói Cập Nhật tích lũy 6 cho SQL Server 2008 R2 gói dịch vụ 1Lưu ý Vì bản dựng được tích lũy, mỗi bản phát hành khắc phục sự cố mới chứa tất cả các hotfix và tất cả các bản sửa lỗi bảo mật đã được đưa vào bản phát hành khắc phục SQL Server 2008 trước đó. Chúng tôi khuyên bạn nên cân nhắc việc áp dụng bản phát hành bản sửa lỗi gần đây nhất có chứa hotfix này. Để biết thêm thông tin, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Kiến thức Microsoft:
2567616 Bản dựng SQL Server 2008 R2 đã được phát hành sau khi SQL Server 2008 R2 Service Pack 1 đã được phát hành
Gói Cập Nhật tích lũy 3 cho SQL Server 2008 SP3
Bản sửa lỗi cho sự cố này lần đầu tiên được phát hành trong bản Cập Nhật Cumulative 3. Để biết thêm thông tin về cách tải gói Cập Nhật tích lũy cho SQL Server 2008 Service Pack 3, hãy bấm số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
2648098 Gói Cập Nhật tích lũy 3 cho SQL Server 2008 gói dịch vụ 3Lưu ý Vì bản dựng được tích lũy, mỗi bản phát hành khắc phục sự cố mới chứa tất cả các hotfix và tất cả các bản sửa lỗi bảo mật được đưa vào bản phát hành SQL Server 2008 gói dịch vụ trước đó 3. Chúng tôi khuyên bạn nên cân nhắc việc áp dụng bản phát hành bản sửa lỗi gần đây nhất có chứa hotfix này. Để biết thêm thông tin, hãy bấm vào số bài viết sau đây để xem bài viết trong Cơ sở Kiến thức Microsoft:
2629969 Bản dựng SQL Server 2008 đã được phát hành sau khi SQL Server 2008 Service Pack 3 đã được phát hành
Thông tin Bổ sung
Để biết thêm thông tin về sự cố này, hãy truy cập trang web sau đây:
Cách giải quyết
Để khắc phục sự cố này, hãy sử dụng một trong các phương pháp sau:
-
Sử dụng phiên bản trước đó của Oracle JRE so với phiên bản JRE 6 Cập Nhật 29.
-
Vô hiệu hóa bản ghi SSL được phân tách ở mức JRE.Lưu ý́
-
Phương pháp này có thể có các tác động bảo mật cho HTTP Communications.
-
Để biết thêm thông tin về quy trình này, bạn có thể liên hệ.
-
Các sản phẩm của bên thứ ba mà bài viết này thảo luận được các công ty độc lập với Microsoft sản xuất. Microsoft không bảo hành, dù ngụ ý hay không, về hiệu suất hoạt động hoặc độ tin cậy của các sản phẩm này.
Trạng thái
Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".Sự cố này lần đầu tiên được sửa trong SQL Server 2008 R2 Service Pack 2.
