Microsoft 安全性佈告欄 MS14-044 - 重要
SQL Server中的弱點可能會允許提高許可權 (2984340)
發行日期：2014 年 8 月 12 日 |更新日期：2014 年 8 月 13 日
版本： 1.1
一般資訊
執行摘要
此安全性更新可解決 Microsoft SQL Server (SQL Server Master Data Services 中的兩個私用回報弱點，另一個則SQL Server關係資料庫管理系統) 。 如果使用者造訪特別製作的網站，將用戶端腳本插入 Internet Explorer 實例，這些弱點會影響SQL Server Master Data Services，可能會允許提高許可權。 在所有情況下，攻擊者都無法強制使用者檢視攻擊者控制的內容。 相反地，攻擊者必須說服使用者採取動作，通常是讓他們按一下電子郵件訊息或將他們帶到攻擊者網站的 Instant Messenger 訊息中的連結，或讓他們開啟透過電子郵件傳送的附件。
此安全性更新針對 Microsoft SQL Server 2008 Service Pack 3、Microsoft SQL Server 2008 R2 Service Pack 2 和 Microsoft SQL Server 2012 Service Pack 1 的支援版本進行評等;它也會針對 x64 型系統的 Microsoft SQL Server 2014 評等重要。 如需詳細資訊，請參閱 受影響的和非受影響的軟體 一節。
安全性更新會修正 SQL Master Data Services (MDS) 編碼輸出的方式，以及SQL Server如何處理 T-SQL 查詢，藉此解決弱點。 如需弱點的詳細資訊，請參閱本佈告欄稍後特定弱點的 常見問題 (常見問題) 小節。
建議。 大部分的客戶都已啟用自動更新，且不需要採取任何動作，因為會自動下載並安裝此安全性更新。 如需自動更新中特定組態選項的相關資訊，請參閱 Microsoft 知識庫文章294871。 對於未啟用自動更新的客戶，可以使用 [開啟或關閉自動更新 ] 中的步驟來啟用自動更新。 注意：在某些情況下，使用 Microsoft SQL Server Master Data Service 的客戶 (MDS) 可能無法透過自動更新來取得此更新。 如需詳細資訊和因應措施步驟 ，請參閱 Microsoft 知識庫文章2969894 中的已知問題專案。
對於系統管理員和企業安裝，或想要手動安裝此安全性更新的使用者， (包括尚未啟用自動更新) 的客戶，Microsoft 建議客戶使用更新管理軟體在最早的機會套用更新，或使用 Microsoft Update 服務檢查更新。 更新也可透過本公告稍後的受影響軟體資料表中的下載連結取得。
請參閱本公告稍後的 偵測和部署工具和指引一節。
知識庫文件
受影響的和非受影響的軟體
下列軟體已經過測試，以判斷哪些版本或版本受到影響。 其他版本或版本已超過其支援生命週期，或不會受到影響。 若要判斷軟體版本或版本的支援生命週期，請參閱Microsoft 支援服務生命週期。
受影響的軟體
不受影響的軟體
| 作業系統 |
|---|
| 使用進階服務 Service Pack 4 的 Microsoft SQL Server 2005 Express Edition |
| Microsoft SQL Server 2005 Express Edition Service Pack 4 |
| Microsoft SQL Server 2005 for 32 位系統 Service Pack 4 |
| Microsoft SQL Server 2005 for x64 型系統 Service Pack 4 |
| Microsoft SQL Server 2005 for Itanium 型系統 Service Pack 4 |
| Microsoft SQL Server Management Studio Express (SSMSE) 2005 |
| Microsoft SQL Server 2012 for 32 位系統 Service Pack 2 |
| Microsoft SQL Server 2012 for x64 型系統 Service Pack 2 |
| Microsoft SQL Server 2014 for 32 位系統 |
| Microsoft Data Engine (MSDE) 1.0 |
| Microsoft Data Engine (MSDE) 1.0 Service Pack 4 |
| Microsoft Data Engine 1.0 |
更新常見問題
我的SQL Server版本提供 GDR 和/或 QFE 更新。 如何?知道要使用哪一個更新？
首先，判斷您的SQL Server版本號碼。 如需判斷SQL Server版本號碼的詳細資訊，請參閱Microsoft 知識庫文章321185。
其次，在下表中，找出您的SQL Server版本號碼落在內的版本範圍。 對應的更新是您需要安裝的更新。
注意如果您的SQL Server版本號碼不在下表的任何範圍內，則不再支援您的SQL Server版本。 請升級至最新的 Service Pack 或SQL Server產品，以套用此更新和未來的安全性更新。
針對 SQL Server 2008：
| SQL Server版本範圍 | |
|---|---|
| 10.00.5500-10.00.5512 | 10.00.5750-10.00.5867 |
| SQL Server更新 | |
| SQL Server 2008 Service Pack 3 GDR (2977321) | SQL Server 2008 Service Pack 3 QFE (2977322) |
針對 SQL Server 2008 R2：
| SQL Server版本範圍 | |
|---|---|
| 10. 50.4000-10.50.4017 | 10.50.4251-10.50.4319 |
| SQL Server更新 | |
| SQL Server 2008 R2 Service Pack 2 GDR (2977320) | SQL Server 2008 R2 Service Pack 2 QFE (2977319) |
針對 SQL Server 2012：
| SQL Server版本範圍 | |
|---|---|
| 11.0.3000-11.0.3129 | 11.0.3300-11.0.3447 |
| SQL Server更新 | |
| SQL Server 2012 Service Pack 1 GDR (2977326) | SQL Server 2012 Service Pack 1 QFE (2977325) |
針對 SQL Server 2014：
| 12.0.2000 和更新版本 | |
|---|---|
| 12.0.2000.8 和更新版本 | 12.0.2300-12.0.2370 |
| SQL Server更新 | |
| SQL Server 2014 GDR (2977315) | SQL Server 2014 QFE (2977316) |
如需其他安裝指示，請參閱更新資訊一節中SQL Server版本的安全性更新資訊小節。
這些安全性更新是否會提供給SQL Server叢集？
是。 這些更新也會提供給 SQL Server 2008、SQL Server 2008 R2、SQL Server 2012 和 SQL Server 2014 實例。 SQL Server叢集更新需要使用者互動。
如果 SQL Server 2008、SQL Server 2008 R2、SQL Server 2012 或 SQL Server 2014 叢集具有被動節點，為了減少停機時間，Microsoft 建議您先掃描更新並套用至非作用中的節點，然後掃描並套用至作用中的節點。 在所有節點上更新所有元件時，將不再提供更新。
安全性更新是否可以套用至 Windows Azure (IaaS) 上的SQL Server實例？
是。 SQL Server Windows Azure (IaaS) 上的實例可以透過 Microsoft Update 提供安全性更新，或者客戶可以從 Microsoft 下載中心下載安全性更新，並手動套用這些更新。
我使用此安全性佈告欄所討論的舊版軟體。 我該怎麼辦？
此佈告欄中列出的受影響軟體已經過測試，以判斷受影響的版本。 其他版本已超過其支援生命週期。 如需產品生命週期的詳細資訊，請參閱Microsoft 支援服務 生命週期網站。
對於具有舊版軟體的客戶而言，它應該是一個優先順序，可移轉至支援的版本，以防止潛在的弱點暴露。 若要判斷軟體版本的支援生命週期，請參閱 選取生命週期資訊的產品。 如需這些軟體版本 Service Pack 的詳細資訊，請參閱 Service Pack 生命週期支援原則。
需要舊版軟體自訂支援的客戶必須連絡其 Microsoft 帳戶小組代表、其技術帳戶管理員，或適當的 Microsoft 合作夥伴代表以取得自訂支援選項。 沒有聯盟、頂級或授權合約的客戶可以連絡其當地 Microsoft 銷售辦公室。 如需連絡資訊，請參閱 Microsoft 全球資訊 網站，選取 [連絡資訊] 清單中的國家/地區，然後按一下 [ 移至 ] 以查看電話號碼清單。 當您撥打電話時，請洽詢當地頂級支援銷售經理。 如需詳細資訊，請參閱Microsoft 支援服務生命週期原則常見問題。
嚴重性評等和弱點識別碼
下列嚴重性評等假設弱點的潛在最大影響。 如需此安全性佈告欄發行的 30 天內，弱點的惡意探索性與其嚴重性評等和安全性影響有關的資訊，請參閱 8 月公告摘要中的惡意探索索引。 如需詳細資訊，請參閱 Microsoft 惡意探索索引。
| 受影響軟體的弱點嚴重性分級和最大安全性影響 | |||
|---|---|---|---|
| 受影響的軟體 | SQL Master Data Services XSS 弱點 - CVE-2014-1820 | Microsoft SQL Server Stack 滿溢弱點 - CVE-2014-4061 | 匯總嚴重性評等 |
| SQL Server 2008 | |||
| Microsoft SQL Server 2008 for 32 位系統 Service Pack 3 | 不適用 | 重要 拒絕服務 | 重要 |
| Microsoft SQL Server 2008 for x64 型系統 Service Pack 3 | 不適用 | 重要 拒絕服務 | 重要 |
| Microsoft SQL Server 2008 for Itanium 型系統 Service Pack 3 | 不適用 | 重要 拒絕服務 | 重要 |
| SQL Server 2008 R2 | |||
| Microsoft SQL Server 2008 R2 for 32 位系統 Service Pack 2 | 不適用 | 重要 拒絕服務 | 重要 |
| 適用于 x64 型系統 Service Pack 2 的 Microsoft SQL Server 2008 R2 | 不適用 | 重要 拒絕服務 | 重要 |
| Microsoft SQL Server 2008 R2 for Itanium 型系統 Service Pack 2 | 不適用 | 重要 拒絕服務 | 重要 |
| SQL Server 2012 | |||
| Microsoft SQL Server 2012 for 32 位系統 Service Pack 1 | 不適用 | 重要 拒絕服務 | 重要 |
| Microsoft SQL Server 2012 for x64 型系統 Service Pack 1 | 重要 提高許可權 | 重要 拒絕服務 | 重要 |
| SQL Server 2014 | |||
| 適用于 x64 型系統的 Microsoft SQL Server 2014 | 重要 提高許可權 | 不適用 | 重要 |
SQL Master Data Services XSS 弱點 - CVE-2014-1820
SQL Master Data Services (MDS) 中存在 XSS 弱點，可讓攻擊者將用戶端腳本插入 Internet Explorer 的使用者實例。 腳本可能會詐騙內容、揭露資訊，或採取使用者代表目標使用者對網站採取的任何動作。
若要檢視此弱點作為常見弱點和曝光清單中的標準專案，請參閱 CVE-2014-1820。
緩和因素
風險降低是指預設狀態中現有的設定、一般設定或一般最佳做法，這可能會降低弱點惡意探索的嚴重性。 下列緩和因素可能會在您的情況中有所説明：
- 在 Web 型攻擊案例中，攻擊者可以裝載特別製作的網站，其設計目的是透過 Internet Explorer 利用這些弱點，然後讓使用者檢視網站。 攻擊者也可以利用遭入侵的網站，以及接受或裝載使用者提供的內容或廣告的網站。 這些網站可能包含特別製作的內容，這些內容可能會利用這些弱點。 不過，在所有情況下，攻擊者都無法強制使用者檢視攻擊者控制的內容。 相反地，攻擊者必須說服使用者採取動作，通常是讓他們按一下電子郵件訊息或將他們帶到攻擊者網站的 Instant Messenger 訊息中的連結，或讓他們開啟透過電子郵件傳送的附件。
- Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11 中的 XSS 篩選器會在流覽至網際網路區域中的網站時，防止使用者遭受此攻擊。 請注意，Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11 中的 XSS 篩選預設會在網際網路區域中啟用，但在內部網路區域中預設不會啟用。
因應措施
因應措施是指未更正基礎弱點的設定或組態變更，但有助於在套用更新之前封鎖已知的攻擊媒介。 Microsoft 已測試下列因應措施，並在討論中指出因應措施是否會降低功能：
針對內部網路區域啟用 Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11XSS 篩選
您可以藉由變更您的設定，在本機內部網路安全性區域中啟用 XSS 篩選器，以協助防止惡意探索此弱點。 (預設會在網際網路安全性區域中啟用 XSS 篩選。) 若要這樣做，請執行下列步驟：
- 在 Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 或 Internet Explorer 11 中，按一下 [工具] 功能表上的 [網際網路選項]。
- 按一下 [安全性] 索引標籤。
- 按一下 [本機內部網路]，然後按一下 [ 自訂層級]。
- 在 [ 設定] 底下的 [ 腳本] 區段中，按一下 [ 啟用 XSS 篩選] 底下的 [ 啟用]，然後按一下 [ 確定]。
- 按一下 [確定 ] 兩次以返回 Internet Explorer。
因應措施的影響。 先前未標示為 XSS 風險的內部網站可能會標示為 XSS 風險。
如何復原因應措施。
若要復原此因應措施，請執行下列步驟。
- 在 Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 或 Internet Explorer 11 中，按一下 [工具] 功能表上的 [網際網路選項]。
- 按一下 [安全性] 索引標籤。
- 按一下 [本機內部網路]，然後按一下 [ 自訂層級]。
- 在 [ 設定] 底下的 [ 腳本] 區段中，按一下 [ 啟用 XSS 篩選] 下的 [ 停用]，然後按一下 [ 確定]。
- 按一下 [確定 ] 兩次以返回 Internet Explorer。
常見問題集
弱點的範圍為何？
這是提高許可權弱點。
造成弱點的原因為何？
當 SQL Master Data Services (MDS) 未正確編碼輸出時，就會造成弱點。
什麼是跨網站腳本 (XSS) ？
跨網站腳本 (XSS) 是一種安全性弱點類別，可讓攻擊者將腳本插入網頁要求的回應中。 接著，此腳本會由要求的應用程式執行，通常是網頁瀏覽器。 然後，腳本可以代表目標使用者詐騙內容、揭露資訊，或採取使用者可在受影響的網站上採取的任何動作。
什麼是 SQL Master Data Services (MDS) ？
Master Data Services (MDS) 是用於主要資料管理的 SQL Server 解決方案。 主要資料管理 (MDM) 描述組織探索與定義非交易之資料清單所付出的心力，其目標在於編譯可維護的主要清單。
攻擊者可能會使用弱點來執行哪些動作？
成功利用此弱點的攻擊者可以將用戶端腳本插入到使用者的 Internet Explorer 實例中。 腳本可能會詐騙內容、揭露資訊，或採取使用者代表目標使用者對網站採取的任何動作。
攻擊者如何利用弱點？
攻擊者可能會藉由將特別製作的連結傳送給使用者，並讓使用者按一下連結，來利用弱點。 攻擊者也可以裝載一個網站，其中包含設計用來惡意探索此弱點的網頁。 此外，接受或裝載使用者提供之內容或廣告的網站，可能會包含可能利用此弱點的特殊製作內容。
哪些系統主要有弱點的風險？
執行受影響 Microsoft SQL Server版本的伺服器主要有風險。 未安裝 SQL Master Data Services的 SQL 伺服器不會有此弱點的風險，而且不會提供此更新。
更新有何用途？
更新會修正 SQL Master Data Services (MDS) 編碼輸出的方式，以解決弱點。
發出此安全性公告時，此弱點是否已公開公開？
不會。 Microsoft 透過協調的弱點洩漏收到此弱點的相關資訊。
發出此安全性公告時，Microsoft 是否收到任何此弱點遭到惡意探索的報告？
不會。 Microsoft 尚未收到任何資訊，指出此弱點最初發行時，已公開用來攻擊客戶。
Microsoft SQL Server Stack 過度執行弱點 - CVE-2014-4061
拒絕服務弱點存在於SQL Server中。 成功利用此弱點的攻擊者可能會導致伺服器停止回應，直到起始手動重新開機為止。
若要檢視此弱點作為常見弱點和曝光清單中的標準專案，請參閱 CVE-2014-4061。
緩和因素
Microsoft 尚未識別此弱點的任何緩和因素。
因應措施
Microsoft 尚未識別此弱點的任何因應措施。
常見問題集
弱點的範圍為何？
這是拒絕服務弱點。
造成弱點的原因為何？
當SQL Server處理格式不正確的 T-SQL 查詢時，就會造成弱點。
什麼是 T-SQL？
Transact-SQL (T-SQL) 是用來查詢SQL Server資料庫引擎的語言。 如需詳細資訊，請參閱 Transact-SQL 概觀。
攻擊者可能會使用弱點來執行哪些動作？
成功利用弱點的攻擊者可能會導致目標系統停止回應。 需要手動重新開機才能還原正常作業。
攻擊者如何利用弱點？
本機攻擊者可能會建立特製 T-SQL 語句，讓 Microsoft SQL Server停止回應，藉此利用此弱點。
哪些系統主要有弱點的風險？
執行 Microsoft SQL Server的工作站和伺服器有風險。
更新有何用途？
更新會修正 Microsoft SQL Server處理 T-SQL 查詢的方式來解決弱點。
發出此安全性佈告欄時，是否公開此弱點？
不會。 Microsoft 透過協調的弱點洩漏收到此弱點的相關資訊。
發出此安全性佈告欄時，Microsoft 是否收到任何遭到惡意探索此弱點的報告？
不會。 Microsoft 未收到任何資訊，指出此弱點在最初發出此安全性佈告欄時，已公開用來攻擊客戶。
偵測和部署工具和指引
有數個資源可用來協助系統管理員部署安全性更新。
- Microsoft Baseline Security Analyzer (MBSA) 可讓系統管理員掃描本機和遠端系統是否有遺漏的安全性更新和常見的安全性設定錯誤。
- Windows Server Update Services (WSUS) 、Systems Management Server (SMS) ，以及 System Center Configuration Manager協助系統管理員散發安全性更新。
- 應用程式相容性工具組隨附的更新相容性評估工具元件可協助簡化針對已安裝應用程式的 Windows 更新測試和驗證。
如需這些工具和其他可用工具的相關資訊，請參閱 適用于 IT 專業人員的安全性工具。
安全性更新部署
SQL Server 2008
參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名 | 針對 32 位系統 Service Pack 3：\ SQL Server 2008 的 GDR 更新SQLServer2008-KB2977321-x86.exe |
|---|---|
| \ | 針對 x64 型系統 Service Pack 3：\ SQL Server 2008 的 GDR 更新SQLServer2008-KB2977321-x64.exe |
| \ | 針對 itanium 型系統 Service Pack 3：\ SQL Server 2008 的 GDR 更新SQLServer2008-KB2977321-IA64.exe |
| \ | 針對 32 位系統 Service Pack 3：\ SQL Server 2008 的 QFE 更新SQLServer2008-KB2977322-x86.exe |
| \ | 針對 x64 型系統 Service Pack 3：\ SQL Server 2008 的 QFE 更新SQLServer2008-KB2977322-x64.exe |
| \ | 針對 itanium 型系統 Service Pack 3：\ SQL Server 2008 的 QFE 更新SQLServer2008-KB2977322-IA64.exe |
| 安裝參數 | 請參閱 Microsoft 知識庫文章934307 |
| 更新記錄檔 | %programfiles%\Microsoft SQL Server\100\Setup Bootstrap\LOG\ < TimeStamp > \MSSQLServer\Summary_MachineName > _ < Timestamp >.txt < |
| 特殊指示 | 更新也會提供給叢集SQL Server 2008 實例。\ \ 如果您的 SQL Server 2008 叢集具有被動節點，為了減少停機時間，Microsoft 建議您先掃描更新並套用至非作用中的節點，然後掃描並套用至作用中的節點。 在所有節點上更新所有元件時，將不再提供更新。 |
| 重新啟動需求 | 需要重新開機SQL Server實例。\ 如果需要系統重新開機，安裝程式會提示或傳回結束代碼 3010。 |
| 移除資訊 | 針對所有支援的 SQL Server 2008：\ 版本在 主控台中使用[新增或移除程式]。 |
| 檔案資訊 | 針對 SQL Server 2008 Service Pack 3：\ 的 GDR 更新請參閱Microsoft 知識庫文章 2977321\ \ 如需 SQL Server 2008 Service Pack 3：\ 的 QFE 更新請參閱Microsoft 知識庫文章 2977322 |
SQL Server 2008 R2
參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名 | 針對 32 位系統 Service Pack 2：\ SQL Server 2008 R2 的 GDR 更新SQLServer2008R2-KB2977320-x86.exe |
|---|---|
| \ | 針對 x64 型系統 Service Pack 2：\ SQL Server 2008 R2 的 GDR 更新SQLServer2008R2-KB2977320-x64.exe |
| \ | 針對 itanium 型系統 Service Pack 2：\ SQL Server 2008 R2 的 GDR 更新SQLServer2008R2-KB2977320-IA64.exe |
| \ | 針對 32 位系統 Service Pack 2：\ SQL Server 2008 R2 的 QFE 更新SQLServer2008R2-KB2977319-x86.exe |
| \ | 針對 x64 型系統 Service Pack 2：\ SQL Server 2008 R2 的 QFE 更新SQLServer2008R2-KB2977319-x64.exe |
| \ | 針對 itanium 型系統 Service Pack 2：\ SQL Server 2008 R2 的 QFE 更新SQLServer2008R2-KB2977319-IA64.exe |
| 安裝參數 | 請參閱 Microsoft 知識庫文章934307 |
| 更新記錄檔 | %programfiles%\Microsoft SQL Server\100\Setup Bootstrap\LOG\ < TimeStamp > \MSSQLServer\Summary_MachineName > _ < Timestamp >.txt < |
| 特殊指示 | 更新也會提供給SQL Server叢集的 2008 R2 實例。\ \ 如果您的 SQL Server 2008 R2 叢集有被動節點，為了減少停機時間，Microsoft 建議您先掃描更新並套用至非作用中的節點，然後掃描並套用至作用中的節點。 在所有節點上更新所有元件時，將不再提供更新。 |
| 重新啟動需求 | 需要重新開機SQL Server實例。\ 如果需要系統重新開機，安裝程式會提示或傳回結束代碼 3010。 |
| 移除資訊 | 針對所有支援的 SQL Server 2008 R2：\ 版本在 主控台中使用[新增或移除程式]。 |
| 檔案資訊 | 針對 SQL Server 2008 R2 Service Pack 2：\ 的 GDR 更新如需 SQL Server 2008 R2 Service Pack 2：\ 的 QFE 更新，請參閱 Microsoft 知識庫文章 2977320\ \請參閱Microsoft 知識庫文章2977319 |
SQL Server 2012
參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名 | 針對 32 位系統 Service Pack 1：\ SQL Server 2012 的 GDR 更新SQLServer2012-KB2977326-x86.exe |
|---|---|
| \ | 針對 x64 型系統 Service Pack 1：\ SQL Server 2012 的 GDR 更新SQLServer2012-KB2977326-x64.exe |
| \ | 針對 32 位系統 Service Pack 1：\ SQL Server 2012 的 QFE 更新SQLServer2012-KB2977325-x86.exe |
| \ | 針對 x64 型系統 Service Pack 1：\ SQL Server 2012 的 QFE 更新SQLServer2012-KB2977325-x64.exe |
| 安裝參數 | 請參閱 Microsoft 知識庫文章934307 |
| 更新記錄檔 | %programfiles%\Microsoft SQL Server\110\Setup Bootstrap\LOG\ < TimeStamp > \MSSQLServer\Summary_ < MachineName > _ < Timestamp >.txt |
| 特殊指示 | 更新也會提供給叢集SQL Server 2012 個實例。\ \ 如果您的 SQL Server 2012 叢集具有被動節點，為了減少停機時間，Microsoft 建議您先掃描更新並套用至非作用中的節點，然後掃描並套用至作用中的節點。 在所有節點上更新所有元件時，將不再提供更新。 |
| 重新啟動需求 | 需要重新開機SQL Server實例。\ 如果需要系統重新開機，安裝程式會提示或傳回結束代碼 3010。 |
| 移除資訊 | 針對所有支援的 SQL Server 2012：\ \ 更新移除程式會依案例而有所不同，如下所示：\ \案例 1：如果安裝SQL Server引擎而不SQL Server Master Data Services (MDS) 在同一部電腦上，您可以使用 中的 [新增或移除程式] 專案來移除更新主控台。 您不需要移除 SQL Server engine。\ \案例 2：如果SQL Server引擎與相同電腦上的 MDS 一起安裝，請遵循下列步驟：使用 主控台 中的 [新增或移除程式] 專案移除SQL Server引擎的更新。 您不需要移除SQL Server引擎。備份 MDS 資料庫。移除 MDS 元件。重新安裝 MDS 元件。套用任何必要的SQL Server Service Pack 或服務更新，以將 MDS 帶入其安全性前更新版本。案例 3：如果 MDS 安裝在未安裝SQL Server引擎的電腦上，請遵循下列步驟：備份 MDS 資料庫。移除 MDS 元件。重新安裝 MDS 元件。套用任何必要的SQL Server Service Pack 或服務更新，以將 MDS 帶入其安全性前更新版本。 |
| 檔案資訊 | 針對 SQL Server 2012 Service Pack 1：\ 的 GDR 更新如需 SQL Server 2012 Service Pack 1：\ 的 QFE 更新，請參閱 Microsoft 知識庫文章 2977326\ \請參閱Microsoft 知識庫文章2977325 |
SQL Server 2014
參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名 | 針對 x64 型系統SQL Server 2014 的 GDR 更新：\SQLServer2014-KB2977315-x64-ENU.exe |
|---|---|
| \ | 針對 x64 型系統的 SQL Server 2014 QFE 更新：\SQLServer2014-KB2977316-x64.exe |
| 安裝參數 | 請參閱 Microsoft 知識庫文章934307 |
| 更新記錄檔 | %programfiles%\Microsoft SQL Server\12\Setup Bootstrap\LOG\ < TimeStamp > \MSSQLServer\Summary_MachineName > _ < Timestamp >.txt < |
| 特殊指示 | 更新也會提供給叢集SQL Server 2014 個實例。\ \ 如果您的 SQL Server 2014 叢集有被動節點，為了減少停機時間，Microsoft 建議您先掃描更新並套用至非作用中的節點，然後掃描並套用至作用中的節點。 在所有節點上更新所有元件時，將不再提供更新。 |
| 重新啟動需求 | 如果需要系統重新開機，安裝程式會提示或傳回結束代碼 3010。 |
| 移除資訊 | 針對所有支援的 SQL Server 2014 版本，請遵循下列步驟：備份 MDS 資料庫。移除 MDS 元件。重新安裝 MDS 元件。套用任何必要的SQL Server Service Pack 或服務更新，以將 MDS 帶入其安全性前更新版本。 |
| 檔案資訊 | 針對 SQL Server 2014：\ 的 GDR 更新如需 SQL Server 2014：\ 的 QFE 更新，請參閱 Microsoft 知識庫文章 2977315\ \請參閱Microsoft 知識庫文章2977316 |
其他資訊
Microsoft Active Protections Program (MAPP)
為了改善客戶的安全性保護，Microsoft 會在每個每月安全性更新版本之前，為主要安全性軟體提供者提供弱點資訊。 安全性軟體提供者接著可以使用此弱點資訊，透過其安全性軟體或裝置為客戶提供更新的保護，例如防毒、網路型入侵偵測系統或主機型入侵防護系統。 若要判斷是否可從安全性軟體提供者取得主動式保護，請移至計畫合作夥伴所提供的主動保護網站，列在 Microsoft Active Protections 計畫 (MAPP) Partner中。
支援
如何取得此安全性更新的說明和支援
- 協助安裝更新： Microsoft Update 的支援
- 適用于 IT 專業人員的安全性解決方案： TechNet 安全性疑難排解和支援
- 協助保護執行 Windows 的電腦免于病毒和惡意程式碼： 病毒解決方案與資訊安全中心
- 根據您的國家/地區提供當地支援： 國際支援
免責聲明
Microsoft 知識庫中提供的資訊是以「原樣」提供，不含任何種類的保固。 Microsoft 會明確或隱含地拒絕所有擔保，包括適適性與適合特定用途的擔保。 任何情況下，Microsoft Corporation 或其供應商都對任何損害負責，包括直接、間接、間接、衍生性、業務收益損失或特殊損害，即使 Microsoft Corporation 或其供應商已獲得這類損害的可能性。 某些狀態不允許排除或限制衍生性或附帶損害的責任，因此可能不適用上述限制。
修訂記錄
- V1.0 (2014 年 8 月 12 日) ：佈告欄已發佈。
- V1.1 (2014 年 8 月 13 日) ：已修訂的公告，以更正解決問題的更新常見問題，這些安全性更新是否會提供給SQL Server叢集？
頁面產生的 2014-08-20 15：12Z-07：00。