تاريخ الإصدار: 13 أكتوبر 2026
الإصدار: 14.0.3560.2
- الملخص
- المشكلات المعروفة في هذا التحديث
- التحسينات والإصلاحات المضمنة في هذا التحديث
- كيفية الحصول على التحديث وتثبيته
- مزيد من المعلومات
- معلومات الملف
- معلومات حول الحماية والأمان
الملخص
يحتوي تحديث الأمان هذا على إصلاحات ويحل الثغرات الأمنية. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
- CVE-2026-94512 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft SQL Server
- CVE-2026-96956 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
- CVE-2026-94520 - ثغرة أمنية رفض الخدمة في Microsoft SQL Server
- CVE-2026-88085 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
- CVE-2026-70189 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft SQL Server
- CVE-2026-67625 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft SQL Server
- CVE-2026-85886 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft SQL Server
- CVE-2026-68883 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
- CVE-2026-88081 - ثغرة أمنية في الكشف عن معلومات Microsoft SQL Server
- CVE-2026-85888 - ثغرة أمنية في الكشف عن معلومات Microsoft SQL Server
- CVE-2026-83945 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft SQL Server
- CVE-2026-67628 - ثغرة أمنية في الكشف عن معلومات Microsoft SQL Server
- CVE-2026-88089 - ثغرة أمنية في تنفيذ التعليمات البرمجية البعيدة ل Microsoft SQL Server
يتم تحديث مكونات Microsoft SQL Server إلى الإصدارات التالية في تحديث الأمان هذا:
- SQL Server - إصدار المنتج: 14.0.3560.2، إصدار الملف: 2017.140.3560.2
هام
للمساعدة في تأمين SQL Server على Windows، قم بتمكين التشفير باستخدام الحماية الموسعة.
المشكلات المعروفة في هذا التحديث
تفشل استعلامات الخادم المرتبطة التي تستخدم MSDASQL مع الخطأ 7416
تفشل استعلامات الخادم المرتبط التي تستخدم الموفر MSDASQL (موفر OLE DB لبرامج تشغيل ODBC) وتحدد سلسلة موفر (@provstr)، وتُرجع رسالة الخطأ التالية:
الرسالة 7416، المستوى 16
تم رفض الوصول إلى الخادم البعيد لعدم وجود تعيين لتسجيل الدخول.
يمكن أن يؤدي التحقق من صحة الاتصال الأكثر تقييدا في مشغل قاعدة البيانات إلى رفض الاتصالات لتكوينات خادم مرتبط معينة تستخدم الموفر MSDASQL ، حتى إذا كانت الإصدارات السابقة تسمح بهذه الاتصالات.
لمزيد من المعلومات والحلول البديلة، راجع فشل استعلامات الخادم المرتبط التي تستخدم MSDASQL مع الخطأ 7416.
التحسينات والإصلاحات المضمنة في هذا التحديث
يتوفر مصنف Microsoft Excel قابلاً للتنزيل ويحتوي على قائمة ملخصة بالإصدارات، إلى جانب دورة حياة الدعم الحالية لكل إصدار. يحتوي ملف Excel أيضا على قوائم إصلاح مفصلة. تنزيل ملف Excel هذا الآن.
ملاحظة
يمكن الوصول إلى الإدخالات الفردية في الجدول التالي مباشرةً باستخدام إشارة مرجعية. إذا قمت بتحديد أي معرف مرجع خطأ في الجدول، تتم إضافة علامة إشارة مرجعية إلى عنوان URL باستخدام التنسيق "#bkmk_NNNNNNN". يمكنك بعد ذلك مشاركة عنوان URL هذا مع الآخرين ليتمكنوا من الانتقال مباشرةً إلى الإصلاح المطلوب في الجدول.
| مرجع الخطأ | الوصف | منطقة الإصلاح | المكون | المنصة |
|---|---|---|---|---|
| 5521207 | يقوم بتصحيح الثغرات الأمنية المتعددة المتعلقة بتلف الذاكرة والكشف عن الذاكرة في منطق تحليل رسالة بروتوكول SQL Satellite SQL Server الذي تستخدمه خدمات التعلم الآلي وملحقات اللغة. |
|
قابلية التوسعة |
|
| 5524232 | يضيف التحقق من صحة حجم جزء FILESTREAM على النسخ المتماثلة الثانوية لمجموعة التوفر لرفض الأجزاء كبيرة الحجم. |
|
|
Linux، Windows |
| 5533869 | يحسن الأمان والموثوقية لاشتراكات التحديث في قائمة الانتظار في النسخ المتماثل للمعاملات. | محرك SQL Server | نسخ متماثل | Windows |
| 5533871 | يحسن الأمان والموثوقية لاشتراكات التحديث في قائمة الانتظار في النسخ المتماثل للمعاملات. | محرك SQL Server | نسخ متماثل | Windows |
| 5542112 | يحسن معالجة إدخال Showplan لتحسين الأمان والموثوقية. | محرك SQL Server |
|
Windows |
| 5571555 | إصلاح ثغرة أمنية في واجهة الجهاز الظاهري SQL Server (VDI) حيث من المحتمل حدوث كتابة خارج الحدود أثناء فتح مجموعة أجهزة ظاهرية. | محرك SQL Server |
|
Linux، Windows |
| 5572074 | إصلاح ثغرة أمنية في واجهة الأجهزة الظاهرية SQL Server (VDI) حيث يحتمل أن يحدث إجراء قراءة أو كتابة خارج الحدود أثناء معالجة البيانات المنقولة أثناء عمليات النسخ الاحتياطي أو الاستعادة. | محرك SQL Server | النسخ الاحتياطي/الاستعادة | Linux، Windows |
| 5582177 | تصحيح مشكلة فشل اتصالات الخادم المرتبط MSDASQL إذا لم تتضمن سلسلة الموفر معرف مستخدم (UID). | محرك SQL Server |
|
Linux، Windows |
| 5639362 | إصلاح مشكلة في عمليات النسخ المتماثل تؤثر على التحقق من صحة البيانات. | محرك SQL Server | نسخ متماثل | Linux، Windows |
| 5639373 | تصحيح مشكلة في عمليات مزامنة ويب للنسخ المتماثل للدمج والتي تؤثر على التحقق من صحة البيانات. | محرك SQL Server | نسخ متماثل | Linux، Windows |
| 5639392 | يعزز عمليات فحص التخويل لبعض عمليات قواعد البيانات ذات الصلة بالنسخ المتماثل للمساعدة على منع الكشف عن معلومات قاعدة البيانات بشكل غير مقصود. | محرك SQL Server | نسخ متماثل | Linux، Windows |
| 5639445 | إصلاح ثغرة أمنية تسمح بالكشف عن المعلومات أو رفض الخدمة عندما يقرأ مشغل قاعدة البيانات ملف SQL Trace الذي تم إنشاؤه بشكل خاص. | محرك SQL Server |
|
Linux، Windows |
| 5644967 | يحسن الأمان والموثوقية في معالجة بيانات تعريف أمان النسخ المتماثل أثناء عمليات استعادة قاعدة بيانات المشترك وترقيتها. | محرك SQL Server | نسخ متماثل | Windows |
| 5645006 | يحسن الأمان والموثوقية لعامل Log Reader في سيناريو النسخ المتماثل للمعاملات غير المتجانسة. | محرك SQL Server | نسخ متماثل | Windows |
| 5650548 | يعمل هذا التحديث على إصلاح عدة ثغرات أمنية تسمح بالكشف عن المعلومات أو رفض الخدمة عندما يقرأ محرك قاعدة البيانات ملف الأحداث الموسعة (.xel) معدّاً خصيصاً. |
|
|
Linux، Windows |
كيفية الحصول على التحديث وتثبيته
الأسلوب 1: Windows Update
يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. للحصول على مزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع Windows Update: الأسئلة المتداولة.
الأسلوب 2: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
ملاحظة
- تم تحديث منطق الكشف لإصدارات الأمان هذه والمستقبلية التي يتم نشرها على موقع كتالوج Microsoft Update على الويب. لمزيد من المعلومات، راجع التحديثات إلى منطق الكشف عن Microsoft Update لخدمة SQL Server.
- هذا التحديث من خلال كتالوج Microsoft Update متوفر لكافة الخوادم التي تقوم بتشغيل SQL Server، حتى إذا لم يتم تثبيت Reporting Services. تثبيت تحديث الأمان هذا اختياري لأجهزة الكمبيوتر التي لا تستضيف Microsoft SQL Server Reporting Services.
الطريقة 3: مركز تنزيل Microsoft
يتوفر الملف التالي للتنزيل من "مركز التنزيل ل Microsoft":
معلومات إضافية
المتطلبات الأساسية
لتطبيق هذا التحديث، يجب أن يكون لديك SQL Server 2017 أو أي إصدار SQL Server 2017 CU من خلال SQL Server 2017 CU31 GDR مثبتا.
معلومات نشر تحديث الأمان
للحصول على معلومات النشر حول هذا التحديث، راجع النشرات - دليل تحديثات الأمان.
معلومات تجزئة الملف
| اسم الملف | تجزئة SHA256 |
|---|---|
| SQLServer2017-KB5128496-x64.exe | 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5 |
معلومات الملفات
يحتوي الإصدار الإنجليزي من هذه الحزمة على سمات الملف (أو سمات الملفات الأحدث) المدرجة في ورقة العمل التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة تبويب "المنطقة الزمنية" في العنصر "التاريخ والوقت" في لوحة التحكم.
بالنسبة لجميع الإصدارات المعتمدة المستندة إلى x64، قم بتنزيل قائمة الملفات المضمنة في تحديث الأمان 5128496.
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: دعم أمن Windows
تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft