ملاحظة: يتضمن تحديث الأمان هذا حزمة ميزات Azure Connect لـ SQL Server 2017.
الملخص
يحتوي تحديث الأمان هذا على إصلاحات ويحل الثغرات الأمنية. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
-
CVE-2025-49758 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-24999 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-49759 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
-
CVE-2025-53727 - Microsoft SQL Server رفع الثغرة الأمنية للامتيازات
يتم تحديث مكونات Microsoft SQL Server إلى الإصدارات التالية في تحديث الأمان هذا.
-
SQL Server - إصدار المنتج: 14.0.3500.1، إصدار الملف: 2017.140.3500.1
التحسينات والإصلاحات في التحديث
يتوفر مصنف Excel قابل للتنزيل يحتوي على قائمة ملخصة بالبناءات، بالإضافة إلى دورة حياة الدعم الحالية الخاصة بها. يحتوي ملف Excel أيضا على قوائم إصلاح مفصلة. قم بتنزيل ملف Excel هذا الآن.
ملاحظة: يمكن الرجوع إلى الإدخالات الفردية في الجدول التالي مباشرة من خلال إشارة مرجعية. إذا قمت بتحديد أي معرف مرجع خطأ في الجدول، تتم إضافة علامة إشارة مرجعية إلى عنوان URL باستخدام تنسيق "#bkmk_NNNNNNN". يمكنك بعد ذلك مشاركة عنوان URL هذا مع الآخرين حتى يتمكنوا من الانتقال مباشرة إلى الإصلاح المطلوب في الجدول.
|
مرجع الخطأ |
الوصف |
منطقة الإصلاح |
مكون |
النظام الأساسي |
|---|---|---|---|---|
|
إصلاح ثغرة أمنية لحقن SQL في إجراء مخزن في النظام. |
محرك SQL Server |
قابلية الوصول العالية والإصلاح بعد كارثة |
الكل |
|
|
يمنع عمليات تسجيل الدخول باستخدام إذن ALTER ANY LOGIN من إعادة تعيين كلمات مرور عمليات تسجيل الدخول التي تحتوي على ALTER ANY LOGIN أو أذونات IMPERSONATE ANY LOGIN لتجنب رفع الامتياز. |
محرك SQL Server |
البنية الأساسية للأمان |
الكل |
|
|
يمنع رفع الامتياز عن طريق تشغيل خطوات مهمة SQL Agent للوظائف المضمنة بأذونات مخفضة. |
محرك SQL Server |
عامل SQL |
الكل |
|
|
إصلاح ثغرة أمنية تتيح للمستخدمين الذين لديهم حق الوصول إلى إجراءات مخزنة معينة تنفيذ حقن SQL وتشغيل التعليمات البرمجية العشوائية باستخدام امتيازات مرتفعة. |
محرك SQL Server |
محرك SQL Server |
الكل |
كيفية الحصول على التحديث وتثبيته
يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع Windows Update: الأسئلة المتداولة.
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. تم تحديث منطق الكشف لإصدارات الأمان هذه والمستقبلية التي يتم نشرها على موقع كتالوج Microsoft Update على الويب. لمزيد من المعلومات، راجع التحديثات إلى منطق الكشف عن Microsoft Update لخدمة SQL Server.
يتوفر الملف التالي للتنزيل من "مركز التنزيل لـ Microsoft":
لمزيد من المعلومات حول كيفية تنزيل ملفات دعم Microsoft، راجع المقالة قاعدة المعارف التالية:
كيفية الحصول على ملفات دعم Microsoft من خدمات الإنترنت
قامت Microsoft بفحص هذا الملف بحثا عن الفيروسات باستخدام أحدث برامج الكشف عن الفيروسات التي كانت متوفرة في تاريخ نشر الملف. يتم تخزين الملف على خوادم محسنة للأمان تساعد في منع أي تغييرات غير مصرح بها عليه.
هام: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، فيجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاج إليها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
ملاحظة: هذا التحديث من خلال كتالوج Microsoft Update متوفّر لكافة الخوادم التي تقوم بتشغيل SQL Server، حتى إذا لم يتم تثبيت Reporting Services. تثبيت تحديث الأمان هذا اختياري لأجهزة الكمبيوتر التي لا تستضيف Microsoft SQL Server Reporting Services.
كيفية الحصول على أحدث حزمة تحديث تراكمي لنظام التشغيل Linux أو تنزيلها
لتحديث SQL Server 2017 على Linux إلى أحدث وحدة CU، يجب أولاً تكوين مستودع التحديث التراكمي. بعد ذلك، قم بتحديث حزم SQL Server باستخدام أمر التحديث المناسب الخاص بالنظام الأساسي.
للحصول على إرشادات التثبيت والارتباطات المباشرة لتنزيلات حزمة CU، راجع ملاحظات إصدار SQL Server 2017.
مزيد من المعلومات
لتطبيق هذا التحديث، يجب أن يكون لديك SQL Server 2017 أو أي إصدار SQL Server 2017 CU من خلال SQL Server 2017 CU31 GDR مثبتاً.
للحصول على معلومات النشر حول هذا التحديث، راجع النشرات - دليل تحديث الأمان.
|
اسم الملف |
تجزئة SHA256 |
|---|---|
|
SQLServer2017-KB5063759-x64.exe |
AE6483F0D2112CDB6E10F368FC77F3B84ADCAFD9ED77E268632CAC6BBC2DFE1C |
معلومات الملف
يحتوي الإصدار الإنجليزي من هذه الحزمة على سمات الملف (أو سمات الملفات الأحدث) المدرجة في الجدول التالي. يتم سرد تواريخ وأوقات هذه الملفات في توقيت عالمي متفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة تبويب "المنطقة الزمنية" في العنصر "التاريخ والوقت" في لوحة التحكم.
لجميع الإصدارات المعتمدة المستندة إلى x64 - قم بتنزيل قائمة الملفات المضمنة في تحديث الأمان 5063759.
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: دعم أمن Windows https://support.microsoft.com/hub/4099151
تعرف على كيفية الحماية من التهديدات الإلكترونية: الأمان من Microsoft
