KB5122775 – Описание на актуализацията на защитата за ОИД на SQL Server 2017 г.: 8 септември 2026 г.

Отнася се за
SQL Server 2017 on Windows SQL Server 2017 on Linux

Дата на издаване: 8 септември 2026 г.

Версия: 14.0.2130.4

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server - версия на продукта: 14.0.2130.4, версия на файла: 2017.140.2130.4

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Microsoft Excel, която съдържа обобщен списък на компилациите заедно с текущия им жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5383448 Тази корекция обръща внимание на уязвимост, която засяга управляваното от SQL Server архивно копие в съхранените процедури managed_backup.sp_get_encryption_option на Microsoft Azure и managed_backup.sp_do_backup. Клиентите, които използват управлявано архивиране, трябва да приложат тази актуализация чрез стандартния процес за обслужване на SQL Server. SQL Server Engine Архивиране и възстановяване Linux; Windows
5442248 Тази корекция обръща внимание на проблем с проверка на защитата в Агент на SQL Server, ако Агент на SQL Server зарежда компоненти на агента за задачи. Тази корекция засилва проверката на защитата. SQL Server Engine SQL агент Windows
5456060 Тази корекция обръща внимание на проблеми с надеждността и защитата в Агент на SQL Server, ако обработва конкретни входни данни. SQL Server Engine SQL агент Linux; Windows
5459645 Тази корекция обръща внимание на проблем, при който доставчикът на SQL WMI обработва неправилно неправилно формирани входни данни, като същевременно запазва съществуващото поведение за валидни входни данни. SQL Server Engine Доставчик на WMIуправление (SqlMgmProvider) Windows
5462849 Тази корекция адресира уязвимост на защитата при обработката на влизане за удостоверяване на Microsoft Entra в SQL Server. SQL Server Engine Инфраструктура за защита Linux; Windows
5471648 Тази корекция адресира проверката на неправилни данни в табличен Stream (TDS) и двоични XML данни, обработени от компонентите на SQL Server. Въведените данни съдържат невалидни стойности за дължина, които могат да доведат до неочаквано поведение. Свързване с SQL Свързване с SQL Windows
5471847 Тази корекция подобрява вътрешната проверка и проверките на защитата за съхранените процедури за репликация на SQL Server, за да се гарантира, че операциите за репликация се обработват с очакваните предпазни мерки. SQL Server Engine Репликация Linux; Windows
5475805 Тази корекция адресира обработката на идентификатори и проверката на въвеждането в репликационно съхранени процедури, за да се гарантира, че доставените и съхранените стойности се обработват правилно. SQL Server Engine Репликация Linux; Windows
5475806 Тази корекция адресира репликационно съхранени процедури, които неправилно обработват идентификатори, съдържащи по-дълги или специални знаци. SQL Server Engine Репликация Linux; Windows
5475807 Тази корекция адресира съхранените процедури за репликация, които неправилно обработват идентификатори, съдържащи специални знаци. SQL Server Engine Репликация Linux; Windows
5475808 Тази корекция адресира проверката на въвеждането за процедура за съхранени метаданни за репликация на обединяване, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5475809 Тази корекция адресира съхранена процедура за репликация, която обработва стойност на път, предоставена от повикващия. SQL Server Engine Репликация Linux; Windows
5475811 Тази корекция адресира обработката на идентификатори и проверката на въвеждането в репликационно съхранени процедури, за да се гарантира, че доставените и съхранените стойности се обработват правилно. SQL Server Engine Репликация Linux; Windows
5475812 Тази корекция адресира репликационно съхранени процедури, които неправилно обработват идентификатори, съдържащи по-дълги или специални знаци. SQL Server Engine Репликация Linux; Windows
5475814 Тази корекция адресира съхранените процедури за репликация, които неправилно обработват идентификатори, съдържащи специални знаци. SQL Server Engine Репликация Linux; Windows
5475815 Тази корекция адресира проверката на въвеждането за процедура за съхранени метаданни за репликация на обединяване, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5475816 Тази корекция адресира съхранена процедура за репликация, която обработва стойност на път, предоставена от повикващия. SQL Server Engine Репликация Linux; Windows
5475817 Тази корекция адресира проверката на входовете за параметри, които се използват от репликационно съхранените процедури, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5481784 Тази корекция обръща внимание на проблем, който засяга защитата и надеждността на Агент на SQL Server при конкретни условия на работа. SQL Server Engine SQL агент Linux; Windows
5484646 Тази корекция обръща внимание на проблем, при който първоначално компилирана съхранена процедура причинява презаписване на буфер на свободна памет при поточното предаване на данни nvarchar(max), които са с SET TEXTSIZE отрязване под Variation Selector Sensitive (_VSS). Проблемът кара сървъра да спре да отговаря, ако процедурата използва малки размери на пакети на Tabular Data Stream (TDS). SQL Server Engine OLTP в паметта Linux; Windows
5490418 Тази корекция обръща внимание на проблем, при който вътрешната проверка на метаданните на архива, които се обработват от SQL Server Volume Shadow Copy Service (VSS) Writer, подобрява обработката на неправилни или неподходящи метаданни, за да се гарантира, че те се отхвърлят безопасно. SQL Server Engine Архивиране и възстановяване Windows
5495729 Тази корекция обръща внимание на непозволен достъп до памет, който възниква, ако SQL Server обработва заявка, която има изключително голяма OPTION (USE PLAN) XML декларация. Това нарушение на достъпа може да доведе до неочаквано прекъсване на процеса на SQL Server. SQL Server Engine XML Windows
5496505 Тази корекция обръща внимание на проблем със защитата в SQL Server чрез актуализиране на начина, по който SQL Server обработва и извежда определени вътрешни данни за събития, за да помогне за защитата на информацията. SQL Server Engine Програмируемост Windows
5499628 Тази корекция обръща внимание на проблем със защитата в SQL Server, при който недостатъчна проверка в разширени събития може да доведе до повреда на паметта. SQL Server Engine Разширени събития Linux; Windows
5499845 Тази корекция коригира грешка при обработката на XML тип данни в списъци с атрибути на дефиниция на типа на документ (DTD). SQL Server Engine XML Linux; Windows
5499873 Тази корекция адресира препълване на цели числа в XML четец на SQL Server, което възниква, ако SQL Server обработва специално създаден файл във формат XML чрез OPENROWSET(BULK...) или BULK INSERT. Препълването на цели числа може да доведе до спиране на отговора или неочаквано прекратяване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5500279 Тази корекция коригира няколко уязвимости на защитата, които позволяват разкриване на информация или отказ на услуга, ако ядрото на базата данни чете специално създаден файл за разширени събития (.xel). SQL Server Engine Разширени събития Linux; Windows
5503316 Тази корекция обръща внимание на проблем, при който функцията SUBSTRING чете извън заделения буфер, ако обработва въвеждане varchar на неправилен двубайтов набор от знаци (DBCS). Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP). SQL Server Engine OLTP в паметта Linux; Windows
5503318 Тази корекция обръща внимание на проблем, при който преобразуването или отрязването на стойност на NVARCHAR, съдържаща идеографска последователност от вариации (IVS) под съпоставяне с чувствителност към вариации (_VSS), причинява непозволен достъп до памет. Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP) и кара сървърът да спре да отговаря. SQL Server Engine OLTP в паметта Linux; Windows
5506121 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, в който удостоверен потребител може да предостави указател, който SQL Server преименува и чете, но не се изпълнява. Този проблем може да доведе до генериране на файл с дъмп или до състояние на недостиг на памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5533875 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5533876 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5541130 Тази корекция подобрява обработката на въвеждане в Showplan, за да подобри защитата и надеждността. SQL Server Engine Магазин за заявки Windows
5544084 Тази корекция адресира неправилна проверка на изместването на поле в API на SqlDataRecord.SetBytes за sql_variant стойности. Тази корекция предотвратява записване в свободна памет извън границите, което може да доведе до отказ на услуга или повишаване на привилегиите в инсталации на SQL Server и управлявани екземпляри на Azure SQL, които имат разрешена среда за изпълнение на общ език (CLR). SQL Server Engine Програмируемост Windows
5544198 Тази корекция обръща внимание на проблем, който засяга защитата на вътрешни данни за репликация по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5544560 Тази корекция обръща внимание на проблем в репликацията на обединяване, който засяга обработката на текстови данни по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5544595 Тази корекция обръща внимание на проблем в операции за репликация, който засяга проверката и обработката с цел подобряване на защитата и надеждността. SQL Server Engine Репликация Linux; Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

  • Логиката за откриване е актуализирана за това и бъдещите издания за сигурност, които се публикуват в уебсайта на Каталог на Microsoft Update. За повече информация вижте Актуализации на логиката за откриване на Microsoft Update за обслужване на SQL Server.
  • Актуализацията се предлага чрез Каталог на Microsoft Update за всички сървъри с SQL Server, дори ако Услугите за отчет не са инсталирани. Инсталирането на тази актуализация за сигурност не е задължително за компютри, които не използват Услуги за отчет на Microsoft SQL Server.

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате SQL Server 2017 или която и да е версия на GDR на SQL Server 2017 чрез тази GDR версия на SQL Server 2017.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2017-KB5122775-x64.exe 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5122775.

Информация за защитата и сигурност

Защитете се онлайн: Поддръжка на Защита в Windows

Разберете как се предпазваме от киберзаплахи: Microsoft Security