الملخص
يحتوي تحديث الأمان هذا على إصلاحات ويحل الثغرات الأمنية. لمعرفة المزيد حول الثغرات الأمنية، راجع النصائح الأمنية التالية:
يتم تحديث مكونات Microsoft SQL Server إلى الإصدارات التالية في تحديث الأمان هذا:
-
SQL Server - إصدار المنتج: 16.0.1160.1، إصدار الملف: 2022.160.1160.1
التحسينات والإصلاحات في التحديث
يتوفر مصنف Microsoft Excel قابل للتنزيل يحتوي على قائمة ملخصة بالبناءات، بالإضافة إلى دورة حياة الدعم الحالية الخاصة بها. يحتوي ملف Excel أيضا على قوائم إصلاح مفصلة. قم بتنزيل ملف Excel هذا الآن.
ملاحظة: يمكن الرجوع إلى الإدخالات الفردية في الجدول التالي مباشرة من خلال إشارة مرجعية. إذا قمت بتحديد أي معرف مرجع خطأ في الجدول، تتم إضافة علامة إشارة مرجعية إلى عنوان URL باستخدام تنسيق "#bkmk_NNNNNNN". يمكنك بعد ذلك مشاركة عنوان URL هذا مع الآخرين حتى يتمكنوا من الانتقال مباشرة إلى الإصلاح المطلوب في الجدول.
|
مرجع الخطأ |
الوصف |
منطقة الإصلاح |
مكون |
النظام الأساسي |
|---|---|---|---|---|
|
يحل هذا التحديث مشكلة في SQL Server Analysis Services حيث يمكن تخطي عوامل تصفية أمان Row-Level (RLS) عند دمجها مع أمان Object-Level (OLS) وأمان Column-Level (CLS) في تكوينات معينة متعددة الأدوار. تحدث هذه المشكلة فقط ضمن الإعدادات النادرة والمتضاربة (على سبيل المثال، دور يمنح إذن قراءة على مستوى الجدول بينما يقيد جميع الأعمدة، جنبا إلى جنب مع الأدوار التقييدية المماثلة الأخرى). يضمن الإصلاح تطبيق RLS باستمرار في جميع السيناريوهات. |
Analysis Services |
Analysis Services |
Windows |
|
|
يعالج هذا الإصلاح العاجل ثغرة أمنية لحقن SQL في إجراء داخلي مخزن للنسخ الاحتياطي تم عرضه عن غير قصد لجميع المستخدمين. يقيد الإصلاح العاجل الوصول غير المصرح به ويخفف من المخاطر عن طريق تعقيم معلمات الإدخال بشكل صحيح. |
محرك SQL Server |
خدمات الإدارة |
Linux وWindows |
كيفية الحصول على التحديث وتثبيته
يتوفر هذا التحديث من خلال Windows Update. عند تشغيل التحديث التلقائي، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. لمزيد من المعلومات حول كيفية تشغيل التحديث التلقائي، راجع Windows Update: الأسئلة المتداولة.
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update .
ملاحظة: تم تحديث منطق الكشف لإصدارات الأمان هذه والمستقبلية التي يتم نشرها على موقع كتالوج Microsoft Update على الويب. لمزيد من المعلومات، راجع التحديثات إلى منطق الكشف عن Microsoft Update لخدمة SQL Server.
يتوفر الملف التالي للتنزيل من "مركز التنزيل لـ Microsoft":
لمزيد من المعلومات حول كيفية تنزيل ملفات دعم Microsoft، راجع مقالة قاعدة المعارف التالية:
كيفية الحصول على ملفات دعم Microsoft من خدمات الإنترنت
قامت Microsoft بفحص هذا الملف بحثا عن الفيروسات باستخدام أحدث برامج الكشف عن الفيروسات التي كانت متوفرة في تاريخ نشر الملف. يتم تخزين الملف على خوادم محسنة للأمان تساعد في منع أي تغييرات غير مصرح بها عليه.
هام: إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، فيجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاج إليها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات إلى Windows.
ملاحظة: هذا التحديث من خلال كتالوج Microsoft Update متوفّر لكافة الخوادم التي تقوم بتشغيل SQL Server، حتى إذا لم يتم تثبيت Reporting Services. تثبيت تحديث الأمان هذا اختياري لأجهزة الكمبيوتر التي لا تستضيف Microsoft SQL Server Reporting Services.
مزيد من المعلومات
لتطبيق هذا التحديث، يجب أن يكون لديك SQL Server 2022 أو أي إصدار SQL Server 2022 GDR من خلال هذا SQL Server 2022 GDR مثبتا.
للحصول على معلومات النشر حول هذا التحديث، راجع النشرات - دليل تحديث الأمان.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2022-KB5068407-x64.exe |
B034B59A0ECCF402F2F0B8705A0F82848B530CE7B381401D7F8C2F8BFABC210C |
معلومات الملف
يحتوي الإصدار الإنجليزية من هذه الحزمة على سمات الملف (أو سمات الملف الأحدث) المدرجة في ورقة العمل التالية. يتم سرد تواريخ وأوقات هذه الملفات في توقيت عالمي متفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة تبويب "المنطقة الزمنية" في العنصر "التاريخ والوقت" في لوحة التحكم.
لجميع الإصدارات المعتمدة المستندة إلى x64 - قم بتنزيل قائمة الملفات المضمنة في تحديث الأمان 5068407
معلومات حول الحماية والأمان
حماية نفسك عبر الإنترنت: دعم أمن Windows https://support.microsoft.com/hub/4099151
تعرف على كيفية الحماية من التهديدات الإلكترونية: الأمان من Microsoft
