- الملخص
- التحسينات والإصلاحات المضمنة في هذا التحديث
- كيفية الحصول على التحديث وتثبيته
- مزيد من المعلومات
- معلومات الملف
- معلومات حول الحماية والأمان
الملخص
يحتوي تحديث الأمان هذا على إصلاحات ويحل الثغرات الأمنية. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
يتم تحديث مكونات Microsoft SQL Server إلى الإصدارات التالية في تحديث الأمان هذا:
- SQL Server - إصدار المنتج: 14.0.2095.1، إصدار الملف: 2017.140.2095.1
التحسينات والإصلاحات المضمنة في هذا التحديث
يتوفر مصنف Microsoft Excel قابلاً للتنزيل ويحتوي على قائمة ملخصة بالإصدارات، إلى جانب دورة حياة الدعم الحالية لكل إصدار. يحتوي ملف Excel أيضا على قوائم إصلاح مفصلة. تنزيل ملف Excel هذا الآن.
ملاحظة
يمكن الوصول إلى الإدخالات الفردية في الجدول التالي مباشرةً باستخدام إشارة مرجعية. إذا قمت بتحديد أي معرف مرجع خطأ في الجدول، تتم إضافة علامة إشارة مرجعية إلى عنوان URL باستخدام التنسيق "#bkmk_NNNNNNN". يمكنك بعد ذلك مشاركة عنوان URL هذا مع الآخرين ليتمكنوا من الانتقال مباشرةً إلى الإصلاح المطلوب في الجدول.
| مرجع الخطأ | الوصف | منطقة الإصلاح | المكون | المنصة |
|---|---|---|---|---|
| 4653635 | يعمل هذا التحديث على حل مشكلة في SQL Server Analysis Services حيث يمكن تخطي عوامل تصفية Row-Level Security (RLS) عند دمجها مع Object-Level Security (OLS) وأمان Column-Level (CLS) في بعض التكوينات متعددة الأدوار. يحدث هذا فقط ضمن إعدادات نادرة ومتناقضة (على سبيل المثال، دور يمنح إذن القراءة على مستوى الجدول مع تقييد كل الأعمدة، بالإضافة إلى أدوار مقيدة أخرى مماثلة). يضمن الإصلاح تطبيق RLS بشكل متسق في جميع السيناريوهات. | Analysis Services | Analysis Services | Windows |
| 4711204 | يعالج هذا الإصلاح العاجل ثغرة أمنية في حقن SQL في إجراء مخزن للنسخ الاحتياطي الداخلي، والذي تم الكشف عنه عن غير قصد لجميع المستخدمين. يعمل الإصلاح العاجل على تقييد الوصول غير المصرح به وتخفيف المخاطر عن طريق تعقيم معلمات الإدخال بشكل صحيح. | محرك SQL Server | خدمات الإدارة | Linux، Windows |
كيفية الحصول على التحديث وتثبيته
الأسلوب 1: Windows Update
يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. للحصول على مزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع Windows Update: الأسئلة المتداولة.
الأسلوب 2: كتالوج Microsoft Update
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
ملاحظة تم تحديث منطق الكشف لإصدارات الأمان هذه والمستقبلية التي يتم نشرها على موقع كتالوج Microsoft Update على الويب. لمزيد من المعلومات، راجع التحديثات إلى منطق الكشف عن Microsoft Update لخدمة SQL Server.
الطريقة 3: مركز تنزيل Microsoft
يتوفر الملف التالي للتنزيل من "مركز التنزيل ل Microsoft":
لمزيد من المعلومات حول كيفية تنزيل ملفات دعم Microsoft، راجع مقالة قاعدة المعارف التالية:
كيفية الحصول على ملفات دعم Microsoft من الخدمات عبر الإنترنت
قامت Microsoft بفحص هذا الملف بحثا عن الفيروسات باستخدام أحدث برامج الكشف عن الفيروسات التي كانت متوفرة وقت نشر الملف. يتم تخزين الملف على خوادم محسنة للأمان تساعد في منع أي تغييرات غير مصرح بها عليه.
هام
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
ملاحظة
هذا التحديث من خلال كتالوج Microsoft Update متوفر لكافة الخوادم التي تقوم بتشغيل SQL Server، حتى إذا لم يتم تثبيت Reporting Services. تثبيت تحديث الأمان هذا اختياري لأجهزة الكمبيوتر التي لا تستضيف Microsoft SQL Server Reporting Services.
معلومات إضافية
المتطلبات الأساسية
لتطبيق هذا التحديث، يجب أن يكون لديك SQL Server 2017 أو أي إصدار SQL Server 2017 GDR من خلال تثبيت SQL Server 2017 GDR هذا.
معلومات نشر تحديث الأمان
للحصول على معلومات النشر حول هذا التحديث، راجع النشرات - دليل تحديثات الأمان.
معلومات تجزئة الملف
| اسم الملف | تجزئة SHA256 |
|---|---|
| SQLServer2017-KB5068403-x64.exe | AC48630E5DBE6945373DDDD4D80EF54138EBB87B577EFF3ED6D0B0B5E6A8B4B7 |
معلومات الملفات
يحتوي الإصدار الإنجليزي من هذه الحزمة على سمات الملف (أو سمات الملفات الأحدث) المدرجة في ورقة العمل التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة تبويب "المنطقة الزمنية" في العنصر "التاريخ والوقت" في لوحة التحكم.
بالنسبة لجميع الإصدارات المعتمدة المستندة إلى x64، قم بتنزيل قائمة الملفات المضمنة في تحديث الأمان 5068403.
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: دعم أمن Windows
تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft