KB5122772 – описание на актуализацията на защитата за SQL Server 2019 CU32: 8 септември 2026 г.

Отнася се за
SQL Server 2019 on Windows SQL Server 2019 on Linux

Дата на издаване: 8 септември 2026 г.

Версия: 15.0.4490.9

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server - версия на продукта: 15.0.4490.9 версия на файла: 2019.150.4490.9

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Excel, съдържаща обобщен списък на версиите, заедно с техния текущ жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5370330 Тази корекция обръща внимание на опасна десериализация в SQL Server PolyBase Engine. SQL Server Engine PolyBase Linux; Windows
5383449 Тази корекция адресира уязвимост, която засяга управляваното от SQL Server архивно копие на съхранените процедури managed_backup.sp_get_encryption_option в Microsoft Azure и managed_backup.sp_do_backup. Клиентите, които използват управлявано архивиране, трябва да приложат тази актуализация чрез стандартния процес за обслужване на SQL Server. SQL Server Engine Архивиране и възстановяване Linux; Windows
5434230 Тази корекция обръща внимание на проблем, при който вътрешната проверка на метаданните на архива, които се обработват от SQL Server Volume Shadow Copy Service (VSS) Writer, подобрява обработката на неправилни или неподходящи метаданни, за да се гарантира, че те се отхвърлят безопасно. SQL Server Engine Архивиране и възстановяване Windows
5442247 Тази корекция обръща внимание на проблем с проверка на защитата в Агент на SQL Server, ако Агент на SQL Server зарежда компоненти на агента за задачи. Тази корекция засилва проверката на защитата. SQL Server Engine SQL агент Windows
5456057 Тази корекция обръща внимание на проблеми с надеждността и защитата в Агент на SQL Server, ако обработва конкретни входни данни. SQL Server Engine SQL агент Linux; Windows
5459627 Тази корекция обръща внимание на проблем, при който доставчикът на SQL WMI обработва неправилно неправилно формирани входни данни, като същевременно запазва съществуващото поведение за валидни входни данни. SQL Server Engine Доставчик на WMIуправление (SqlMgmProvider) Windows
5462846 Тази корекция адресира уязвимост на защитата при обработката на влизане за удостоверяване на Microsoft Entra в SQL Server. SQL Server Engine Инфраструктура за защита Linux; Windows
5469846 Тази корекция подобрява вътрешната проверка и проверките на защитата за съхранените процедури за репликация на SQL Server, за да се гарантира, че операциите за репликация се обработват с помощта на очакваните предпазни мерки. SQL Server Engine Репликация Linux; Windows
5471674 Тази корекция адресира проверката на неправилни данни в табличен Stream (TDS) и двоични XML данни, обработени от компонентите на SQL Server. Въведените данни съдържат невалидни стойности за дължина, които могат да доведат до неочаквано поведение. Свързване с SQL Свързване с SQL Windows
5475792 Тази корекция адресира обработката на идентификатори и проверката на въвеждането в репликационно съхранени процедури, за да се гарантира, че доставените и съхранените стойности се обработват правилно. SQL Server Engine Репликация Linux; Windows
5475793 Тази корекция адресира репликационно съхранени процедури, които неправилно обработват идентификатори, съдържащи по-дълги или специални знаци. SQL Server Engine Репликация Linux; Windows
5475794 Тази корекция адресира съхранените процедури за репликация, които неправилно обработват идентификатори, съдържащи специални знаци. SQL Server Engine Репликация Linux; Windows
5475795 Тази корекция адресира проверката на въвеждането за процедура за съхранени метаданни за репликация на обединяване, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5475796 Тази корекция адресира съхранена процедура за репликация, която обработва стойност на път, предоставена от повикващия. SQL Server Engine Репликация Linux; Windows
5475797 Тази корекция адресира проверката на входовете за параметри, които се използват от репликационно съхранените процедури, за да се гарантира, че предоставените стойности се обработват надеждно. SQL Server Engine Репликация Linux; Windows
5481781 Тази корекция обръща внимание на проблем, който засяга защитата и надеждността на Агент на SQL Server при конкретни условия на работа. SQL Server Engine SQL агент Linux; Windows
5482774 Тази корекция обръща внимание на проблем, при който функцията SUBSTRING чете извън заделения буфер, ако обработва въвеждане varchar на неправилен двубайтов набор от знаци (DBCS). Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP). SQL Server Engine OLTP в паметта Linux; Windows
5482829 Тази корекция обръща внимание на проблем, при който преобразуването или отрязването на стойност на NVARCHAR, съдържаща идеографска последователност от вариации (IVS) под съпоставяне с чувствителност към вариации (_VSS), причинява непозволен достъп до памет. Проблемът възниква в първоначално компилирана процедура In-Memory Онлайн обработка на транзакции (OLTP) и кара сървърът да спре да отговаря. SQL Server Engine OLTP в паметта Linux; Windows
5482835 Тази корекция обръща внимание на проблем, при който първоначално компилирана съхранена процедура причинява презаписване на буфер на свободна памет при поточното предаване на данни nvarchar(max), които са с SET TEXTSIZE отрязване под Variation Selector Sensitive (_VSS). Проблемът кара сървърът да спре да отговаря, ако процедурата използва малки размери на пакети на Tabular Data Stream (TDS). SQL Server Engine OLTP в паметта Linux; Windows
5495125 Тази корекция адресира уязвимост при отдалечено изпълнение на код, при която потребител с административни разрешения променя параметрите на командния ред на услугата PolyBase, за да активира отхвърлена функция, която изпълнява системата за съхранение на данни (DW) и управлението на услугата за преместване на данни (DMS) и каналите за данни на необработени слушатели на протокола за управление на предаването (TCP). Тази отхвърлена функция е предназначена да се изпълнява под един екземпляр на слоя за абстракция на SQL платформа (SQLPAL) в Kubernetes, като само портът на SQL Server се показва извън модула pod. Корекцията не позволява на услугите PolyBase да отварят необработени TCP слушатели за DW системата и DMS контролите и каналите за данни, ако услугите стартират с промяна на параметрите на командния ред. SQL Server Engine PolyBase Linux; Windows
5495730 Тази корекция обръща внимание на непозволен достъп до памет, който възниква, ако SQL Server обработва заявка, която има изключително голяма OPTION (USE PLAN) XML декларация. Това нарушение на достъпа може да доведе до неочаквано прекъсване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5496501 Тази корекция адресира проблем със защитата в SQL Server чрез актуализиране на начина, по който SQL Server обработва, и извежда определени вътрешни данни за събития, за да помогне за защитата на информацията. SQL Server Engine Програмируемост Linux; Windows
5499511 Тази корекция обръща внимание на проблем със защитата в SQL Server, при който недостатъчна проверка в разширени събития може да доведе до повреда на паметта. SQL Server Engine Разширени събития Linux; Windows
5499846 Тази корекция коригира грешка при обработката на XML тип данни в списъци с атрибути на дефиниция на типа на документ (DTD). SQL Server Engine XML Linux; Windows
5499872 Тази корекция адресира препълване на цели числа в XML четец на SQL Server, което възниква, ако SQL Server обработва специално изработен файл във формат XML чрез OPENROWSET(BULK...) или BULK INSERT. Препълването на цели числа може да доведе до спиране на отговора или неочаквано прекратяване на процеса на SQL Server. SQL Server Engine XML Linux; Windows
5499879 Тази корекция коригира няколко уязвимости на защитата, които позволяват разкриване на информация или отказ на услуга, ако ядрото на базата данни чете специално създаден файл за разширени събития (.xel). SQL Server Engine Разширени събития Linux; Windows
5502660 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, който позволява на удостоверен потребител да разкрива ограничено количество памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5505417 Тази корекция обръща внимание на проблем, при който повикването за търсене на ИД на клас чете произволна памет. SQL Server Engine Репликация Windows
5505435 Тази корекция добавя проверка на границите за вградени полета за удостоверяване. SQL Server Engine Репликация Windows
5505439 Тази корекция укрепва десериализацията на формата за хранилище на обекти (OSF) срещу неправилни или злонамерени поточни данни. SQL Server Engine Репликация Windows
5505471 Тази корекция засилва проверките за проверка на дължината на буфера в кода на анклава. SQL Server Engine Репликация Windows
5506118 Тази корекция обръща внимание на проблем с неправилна проверка на въвеждането в SQL Server, в който удостоверен потребител може да предостави указател, който SQL Server преименува и чете, но не се изпълнява. Този проблем може да доведе до генериране на файл с дъмп или до състояние на недостиг на памет. Тази корекция подобрява проверката на входните данни. SQL Server Engine Изпълнение на заявка Linux; Windows
5518503 Тази корекция обръща внимание на проблем, при който повикването за търсене на ИД на клас чете произволна памет. SQL Server Engine Репликация Windows
5533864 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5533865 Тази актуализация включва подобрения на защитата и надеждността за абонаментите за актуализиране на опашката при репликация на транзакции. SQL Server Engine Репликация Windows
5541278 Тази корекция подобрява обработката на въвеждане в Showplan, за да подобри защитата и надеждността. SQL Server Engine Магазин за заявки Windows
5541729 Тази корекция адресира неправилна проверка на изместването на поле в API на SqlDataRecord.SetBytes за sql_variant стойности., Тази корекция предотвратява записване в свободна памет извън границите, което може да доведе до отказ на услуга или увеличаване на привилегиите в инсталации на SQL Server и управлявани Azure от SQL екземпляри, които имат разрешена среда за изпълнение на общ език (CLR). SQL Server Engine Програмируемост Windows
5544066 Тази корекция обръща внимание на проблем, който засяга защитата на вътрешни данни за репликация по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5544230 Тази корекция обръща внимание на проблем в репликацията на обединяване, който засяга обработката на текстови данни по време на операциите за обработка. SQL Server Engine Репликация Linux; Windows
5544568 Тази корекция обръща внимание на проблем в операции за репликация, който засяга проверката и обработката с цел подобряване на защитата и надеждността. SQL Server Engine Репликация Linux; Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

  • Логиката за откриване е актуализирана за това и бъдещите издания за сигурност, които се публикуват в уебсайта на Каталог на Microsoft Update. За повече информация вижте Актуализации на логиката за откриване на Microsoft Update за обслужване на SQL Server.
  • Актуализацията се предлага чрез Каталог на Microsoft Update за всички сървъри с SQL Server, дори ако Услугите за отчет не са инсталирани. Инсталирането на тази актуализация за сигурност не е задължително за компютри, които не използват Услуги за отчет на Microsoft SQL Server.

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Как да получите или изтеглите най-новия кумулативен пакет за актуализация за Linux

За да актуализирате SQL Server 2019 на Linux до най-новата CU, първо трябва да имате конфигурирано хранилище за кумулативна актуализация. След това актуализирайте пакетите на SQL Server с подходящата команда за актуализация за съответната платформа.

За инструкции за инсталиране и директни връзки към файловете за изтегляне на пакета CU вижте бележките по изданието на SQL Server 2019.

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате SQL Server 2019 или всяко издание на SQL Server 2019 CU чрез този SQL Server 2019 CU32 GDR.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2019-KB5122772-x64.exe 6E270345C450E8876CD7A440142C2C76919E23F69945233887A25182FC158F1C

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5122772.

Информация за защитата и сигурност

Защитете се онлайн: Поддръжка на Защита в Windows

Разберете как се предпазваме от киберзаплахи: Microsoft Security