DetailPage-MSS-KB

기술 자료

기술 자료: 2653857 - 마지막 검토: 2012년 1월 16일 월요일 - 수정: 1.0

 

이 페이지에서

Microsoft Microsoft SQL Server 2008 서비스 팩 3 (SP3) 수정 다운로드할 수 있는 하나의 파일로 배포합니다. 수정 프로그램은 계속 누적 되는 때문에 각 새 릴리스에 모든 핫픽스를 포함 하는 이전 SQL Server 2008 서비스 팩 3 (SP3)에 포함 된 모든 보안 수정 프로그램 릴리스의 수정.

현상

다음 시나리오를 고려 하십시오.
  • Oracle Java 가상 머신 (JVM) 버전 6 기반으로 개발 되는 클라이언트 응용 프로그램이 있다고 29 업데이트 또는 이후 버전.
  • Microsoft JDBC 드라이버 응용 프로그램에서 SQL Server 2008 데이터베이스에 연결할 수 있습니다.

이 시나리오에서는 JDBC 드라이버가 연결을 열려고 할 때 응답 하지 멈출 수 있습니다. 또한, JDBC 드라이버를 즉시 실패 하 고 다음 조건에 해당 하는 경우 호출 스택이 생성 됩니다.
  • 암호화 속성을 설정 True 이면url에 연결 합니다.
  • SQL Server 암호화를 사용 하도록 구성 됩니다.



슬라이드 노트
  • 구현은 다른 공급 업체의 보안 소켓 계층 (SSL)을 사용 하는 경우이 문제가 발생할 수 있습니다 / TLS (전송 계층 보안 같은 행동 포함) JVM 버전 6 업데이트 29 및 이후 버전으로 변경 합니다. 이 변경 사항은 특정 보안 문제를 해결 하도록 설계 되었습니다. 타사 제품의이 변경 내용이 포함 된 SSL/TLS 구현은 포함 되어 있는지 여부 확실 하지 않은 경우 해당 제품의 공급 업체를 문의 하십시오.
  • 모든 데이터 액세스를 사용 하 여 공급자의 OpenSSL 라이브러리에는이 문제가 발생할 수 있습니다.

원인

SSL 데이터를 여러 테이블 형식 데이터 스트림 (TDS) 패킷의 분할 될 때 SQL Server 엔진 로그인 레코드를 처리할 수 없어서이 문제가 발생 합니다.

해결 방법

누적 업데이트 정보

SQL Server 2008 s p 3에 대 한 누적 업데이트 패키지 3

이 문제에 대 한 수정 먼저 누적 업데이트 3에에서 릴리스 되었습니다. SQL Server 2008 서비스 팩 3에 대 한이 누적 업데이트 패키지를 구하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
2648098  (http://support.microsoft.com/kb/2648098/ ) SQL Server 2008 서비스 팩 3 누적 업데이트 패키지 3
참고 빌드는 누적 되는 때문에 각 새 수정 프로그램 릴리스의 모든 핫픽스와 들어 및 이전 SQL Server 2008 서비스 팩 3에 포함 된 모든 보안 수정 프로그램 릴리스의 수정. 이 핫픽스가 포함 된 최신 수정 릴리스를 적용을 고려 하는 것이 좋습니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 하십시오.
2629969  (http://support.microsoft.com/kb/2629969/ ) SQL Server 2008 SQL Server 2008 서비스 팩 3 이전에 릴리스된 후에 릴리스된 빌드


추가 정보

이 문제에 대 한 자세한 내용은 다음 웹 사이트를 방문 하십시오.

Microsoft 보안 권고 (2588513) (http://technet.microsoft.com/en-us/security/advisory/2588513)

해결 과정

이 문제를 해결 하려면 다음 방법 중 하나를 사용 하십시오.
  • JVM 버전 6 보다 이전 Oracle JVM 버전 업데이트 29.
  • SSL 레코드 Oracle JVM 수준에서 분할을 사용 하지 않도록 설정 합니다.
    참고 이 메서드는 HTTP 통신에 대 한 보안 의미 있을 수 있습니다.


현재 상태

Microsoft는 "적용 대상" 절에 나열 된 제품에서 문제가 있음을 확인 했습니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft SQL Server 2008 R2 Developer
  • Microsoft SQL Server 2008 R2 Enterprise
  • Microsoft SQL Server 2008 R2 Express
  • Microsoft SQL Server 2008 R2 Standard
  • Microsoft SQL Server 2008 R2 Standard Edition for Small Business
  • Microsoft SQL Server 2008 R2 Datacenter
키워드: 
kbqfe kbfix kbexpertiseadvanced kbsurveynew kbmt KB2653857 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:2653857  (http://support.microsoft.com/kb/2653857/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store