KB5128493 – Описание на актуализацията на защитата за ОИД на SQL Server 2022 г.: 13 октомври 2026 г.

Отнася се за
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Дата на издаване: 13 октомври 2026 г.

Версия: 16.0.1210.3

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server - версия на продукта: 16.0.1210.3, версия на файла: 2022.160.1210.3

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Microsoft Excel, която съдържа обобщен списък на компилациите заедно с текущия им жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5419473 Отстранява уязвимост в защитата в PolyBase чрез подобряване на проверката по време на обработка на данните. SQL Server Engine PolyBase Linux, Windows
5439344 Адресира проблем, който причинява неочаквано прекъсване на процеса на SQL Server, докато се работи с външни източници на данни. SQL Server Engine PolyBase Linux, Windows
5490969 Адресира проблем с проверка на въвеждането в пътища за архивиране на SQL Server Virtual Device Interface (VDI) и SQL Writer, в който неправилни стойности на размера потенциално причиняват достъп до паметта извън границите. Въвежда засилена аритметична проверка и проверка с размер на прехвърляне за отхвърляне на невалидни заявки, преди да възникне опасна обработка на паметта. SQL Server Engine Архивиране и възстановяване Windows
5505575 Актуализации на компонента за извличане на архив от друг разработчик, който SQL Server използва, ако са инсталирани пакети с външен език и външни библиотеки. След като актуализацията се приложи, извличането на пакет използва обновения компонент. SQL Server Engine Разширение Linux, Windows
5523800 Добавя проверка на размера на фрагментите от FILESTREAM на вторичните реплики на групата за достъпност, за да се отхвърлят извънгабаритните фрагменти. SQL Server Engine Висока наличност иаварийно възстановяване Linux, Windows
5529201 Подобрява обработката на въвеждане на Showplan, за да подобри защитата и надеждността. SQL Server Engine Магазин за заявки Windows
5529378 Подобрява защитата и надеждността за актуализиране на абонаменти на опашка при репликация на транзакции. SQL Server Engine Репликация Windows
5529391 Подобрява защитата и надеждността за актуализиране на абонаменти на опашка при репликация на транзакции. SQL Server Engine Репликация Windows
5544845 Адресира проблем с обработка на цели числа при обработка на метаданни за архивиране и възстановяване на SQL Server, който потенциално позволява на локален удостоверен потребител да получи повишени привилегии и да накара услугата да спре да отговаря. Добавя проверка на строги граници и проверки за изчисляване на безопасен размер, за да се отхвърлят неправилни или прекалено големи входни данни, преди да възникнат операциите с паметта. SQL Server Engine Възстановяване на архивни копия Windows
5558728 Актуализации на обработката на споделената памет. SQL Server Engine PolyBase Linux, Windows
5571552 Коригира уязвимост на защитата в SQL Server Virtual Device Interface (VDI), при която действие за запис извън границите потенциално възниква при отваряне на набор от виртуални устройства. SQL Server Engine Архивиране и възстановяване Windows
5571987 Коригира уязвимост на защитата в интерфейса на виртуални устройства (VDI) на SQL Server, при която действие за четене или запис извън границите потенциално възниква при обработката на прехвърлените данни по време на операции за архивиране или възстановяване. SQL Server Engine Архивиране и възстановяване Windows
5575395 Коригира опасно десериализиране на данни от опашката за връщане към стабилно състояние на PolyBase, така че неправилно формираните полезни обеми да бъдат отхвърляни. SQL Server Engine PolyBase Linux, Windows
5577585 Добавя проверка за схема на делта таблица. SQL Server Engine PolyBase Linux, Windows
5578971 Коригира множество уязвимости от повреда в паметта и разкриване на памет в логиката за анализиране на съобщения на протокола SQL Satellite на SQL Server, която се използва от услугите за машинно обучение и езиковите разширения. SQL Server Engine Разширение Linux, Windows
5581236 Коригира проблем, при който свързването на свързан с MSDASQL сървър е неуспешно, ако низът на доставчика не включва потребителски ИД (UID). SQL Server Engine Разпределена заявка Linux, Windows
5632311 Подобрява защитата и надеждността при обработката на метаданни на защитата за репликация по време на операции за възстановяване и надстройка на базата данни на абонати. SQL Server Engine Репликация Windows
5632798 Подобрява защитата и надеждността на агента за четене на регистрационни файлове в сценарий на разнородна репликация на транзакциите. SQL Server Engine Репликация Windows
5632812 Подобрява защитата и надеждността за конфигурацията на канала за промяна. SQL Server Engine Репликация Windows
5632847 Коригира препълване на буфера, което възниква, ако репликацията при обединяване обработва повече от 250 записа на WebSync XML псевдоним. SQL Server Engine Репликация Linux, Windows
5632873 Коригира проблем в операциите за репликация, който засяга проверката на данни. SQL Server Engine Репликация Linux, Windows
5632886 Коригира проблем при операции за синхронизиране на репликация и обединяване, който засяга проверката на данни. SQL Server Engine Репликация Linux, Windows
5632926 Засилва проверките за удостоверяване за определени операции, свързани с репликация, за да се предотврати неволно разкриване на информация от базата данни. SQL Server Engine Репликация Linux, Windows
5635957 Ограничава обработката на LoginSid в четеца на проследяване на SQL до размера на вътрешния буфер, за да предотврати неправилно формирани данни от проследяване да причинят четене извън границите. SQL Server Engine Програмируемост Linux, Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

  • Логиката за откриване е актуализирана за това и бъдещите издания за сигурност, които се публикуват в уебсайта на Каталог на Microsoft Update. За повече информация вижте Актуализации на логиката за откриване на Microsoft Update за обслужване на SQL Server.
  • Актуализацията се предлага чрез Каталог на Microsoft Update за всички сървъри с SQL Server, дори ако Услугите за отчет не са инсталирани. Инсталирането на тази актуализация за сигурност не е задължително за компютри, които не използват Услуги за отчет на Microsoft SQL Server.

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате SQL Server 2022 или всяка GDR версия на SQL Server 2022 чрез тази инсталирана GDR на SQL Server 2022.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2022-KB5128493-x64.exe 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5128493.

Информация за защитата и сигурност

Защитете се онлайн: Поддръжка на Защита в Windows

Разберете как се предпазваме от киберзаплахи: Microsoft Security