KB4497700 - SQL Server 2017 Analysis Services 中的 OLS 沒有正確地保護受限資料

徵狀

有可能洩露 Microsoft SQL Server 2017 Analysis Services 中的物件層級安全性 (OLS)  系統沒有正確保護的受限資料。 如果查詢中定義的手段引用受保護的欄或表格，OLS 不會限制對資料和中繼資料的正確存取。 因此，將會曝光受限資料。 由於存在此 弱點， 使用者可以略過保護並存取受限資料。

解決方案

若要解決這個問題，請視適用情況安裝下列安全性更新：

• SQL Server 2017 GDR 的安全性更新說明： 2019 年 5 月 14 日

• SQL Server 2017 CU 14 GDR 的安全性更新說明： 2019 年 5 月 14 日

參考

了解 Microsoft 用來說明軟體更新的 術語 。