الملخص
يحتوي تحديث الأمان هذا على إصلاحات ويحل الثغرات الأمنية. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
-
CVE-2025-47954 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-49758 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-24999 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-49759 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-53727 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
يتم تحديث مكونات Microsoft SQL Server إلى الإصدارات التالية في تحديث الأمان هذا.
-
SQL Server - إصدار المنتج: 16.0.1145.1، إصدار الملف: 2022.160.1145.1
التحسينات والإصلاحات المضمنة في هذا التحديث
يتوفر مصنف Microsoft Excel قابل للتنزيل يحتوي على قائمة ملخصة بالبناءات، بالإضافة إلى دورة حياة الدعم الحالية الخاصة بها. يحتوي ملف Excel أيضا على قوائم إصلاح مفصلة. قم بتنزيل ملف Excel هذا الآن.
ملاحظة: يمكن الرجوع إلى الإدخالات الفردية في الجدول التالي مباشرة من خلال إشارة مرجعية. إذا قمت بتحديد أي معرف مرجع خطأ في الجدول، تتم إضافة علامة إشارة مرجعية إلى عنوان URL باستخدام تنسيق "#bkmk_NNNNNNN". يمكنك بعد ذلك مشاركة عنوان URL هذا مع الآخرين حتى يتمكنوا من الانتقال مباشرة إلى الإصلاح المطلوب في الجدول.
|
مرجع الخطأ |
الوصف |
منطقة الإصلاح |
مكون |
النظام الأساسي |
|---|---|---|---|---|
|
إصلاح ثغرة أمنية لإدخال SQL في إجراء مخزن في النظام. |
محرك SQL Server |
قابلية الوصول العالية والإصلاح بعد كارثة |
الكل |
|
|
إصلاح ثغرة أمنية لإدخال SQL في إجراء مخزن في النظام. |
محرك SQL Server |
بيانات التعريف |
الكل |
|
|
إصلاح ثغرة أمنية تتيح للمستخدمين الذين لديهم حق الوصول إلى بعض الإجراءات المخزنة تنفيذ إدخال SQL وتشغيل التعليمات البرمجية العشوائية باستخدام امتيازات مرتفعة. |
محرك SQL Server |
البنية الأساسية للأمان |
Windows |
|
|
يمنع عمليات تسجيل الدخول باستخدام إذن ALTER ANY LOGIN من إعادة تعيين كلمات مرور عمليات تسجيل الدخول التي تحتوي على ALTER ANY LOGIN أو أذونات IMPERSONATE ANY LOGIN لتجنب رفع الامتياز. |
محرك SQL Server |
البنية الأساسية للأمان |
الكل |
|
|
يمنع رفع الامتياز عن طريق تشغيل خطوات مهمة SQL Agent للوظائف المضمنة بأذونات مخفضة. |
محرك SQL Server |
عامل SQL |
الكل |
|
|
إصلاح ثغرة أمنية تتيح للمستخدمين الذين لديهم حق الوصول إلى بعض الإجراءات المخزنة تنفيذ إدخال SQL وتشغيل التعليمات البرمجية العشوائية باستخدام امتيازات مرتفعة. |
محرك SQL Server |
محرك SQL Server |
الكل |
كيفية الحصول على التحديث وتثبيته
يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع Windows Update: الأسئلة المتداولة.
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
ملاحظة: تم تحديث منطق الكشف لهذا الإصدار وإصدارات الأمان المستقبلية التي يتم نشرها على موقع ويب كتالوج Microsoft Update. لمزيد من المعلومات، راجع التحديثات إلى منطق الكشف عن Microsoft Update لخدمة SQL Server.
يتوفر الملف التالي للتنزيل من "مركز التنزيل لـ Microsoft":
لمزيد من المعلومات حول كيفية تنزيل ملفات دعم Microsoft، راجع المقالة قاعدة المعارف التالية:
كيفية الحصول على ملفات دعم Microsoft من خدمات الإنترنت
قامت Microsoft بفحص هذا الملف بحثا عن الفيروسات باستخدام أحدث برامج الكشف عن الفيروسات التي كانت متوفرة في تاريخ نشر الملف. يتم تخزين الملف على خوادم محسنة للأمان تساعد في منع أي تغييرات غير مصرح بها عليه.
هام: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، فيجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاج إليها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
ملاحظة: هذا التحديث من خلال كتالوج Microsoft Update متوفّر لكافة الخوادم التي تقوم بتشغيل SQL Server، حتى إذا لم يتم تثبيت Reporting Services. تثبيت تحديث الأمان هذا اختياري لأجهزة الكمبيوتر التي لا تستضيف Microsoft SQL Server Reporting Services.
مزيد من المعلومات
لتطبيق هذا التحديث، يجب أن يكون لديك SQL Server 2022 أو أي إصدار SQL Server 2022 GDR من خلال هذا SQL Server 2022 GDR مثبتا.
للحصول على معلومات النشر حول هذا التحديث، راجع النشرات - دليل تحديث الأمان.
|
اسم الملف |
تجزئة SHA256 |
|---|---|
|
SQLServer2022-KB5063756-x64.exe |
E22FBA4DB3C44553AA903E4FF4463F92CA6DE6F6480053A0F925300230F01FAA |
معلومات الملف
يحتوي الإصدار الإنجليزي من هذه الحزمة على سمات الملف (أو سمات الملفات الأحدث) المدرجة في الجدول التالي. يتم سرد تواريخ وأوقات هذه الملفات في توقيت عالمي متفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة تبويب "المنطقة الزمنية" في العنصر "التاريخ والوقت" في لوحة التحكم.
لجميع الإصدارات المعتمدة المستندة إلى x64 - قم بتنزيل قائمة الملفات المضمنة في تحديث الأمان 5063756.
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: دعم أمن Windows https://support.microsoft.com/hub/4099151
تعرف على كيفية الحماية من التهديدات الإلكترونية: الأمان من Microsoft
