KB3080856 - 修正：當您在 SQL Server 2012 或 SQL Server 2014 中使用動態角色型安全性建立工作階段 Cube 時，資訊洩漏

Applies To
SQL Server 2012 Business Intelligence SQL Server 2012 Analysis Services SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

症狀

請考慮以下案例：

  • 您可以在 Microsoft SQL Server 2012 或 SQL Server 2014 中為 Analysis Services 資料庫實作動態安全性。
  • 您可以將登入識別碼 (網域\使用者名稱) 新增至已拒絕存取特定維度成員的資料庫角色。
  • 您可以透過在連線字串中指定指定的登入識別碼和資料庫角色來連線連接字串。
  • 您可以根據具有讀取權限的現有 Cube 建立工作階段 Cube。

在此案例中，當您執行查詢以從工作階段 Cube 擷取資料時，結果可能包含您沒有存取權限的資料。

解決方式

此問題已先在下列 SQL Server 累積更新中修正：

建議：安裝最新的 SQL Server 累積更新

SQL Server 的每個新累積更新都包含所有 Hotfix 和先前累積更新的所有安全性修正程式。 我們建議您下載並安裝 SQL Server 的最新累積更新：

      

狀態

Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。