KB5101346 – описание на актуализацията на защитата за SQL Server 2025 CU6: 14 юли 2026 г.

Важи за

SQL Server 2025 на Windows (всички издания), SQL Server 2025 на Linux (всички издания)

Дата на издаване: 14 юли 2026 г.

Версия: 17.0.4060.2

Резюме

Тази актуализация на защитата съдържа поправки и коригира уязвимости. За повече информация относно уязвимостите, вижте следните съобщения за сигурността:

Компонентите на Microsoft SQL Server са актуализирани до следните версии в тази актуализация на защитата:

  • SQL Server - версия на продукта: 17.0.4060.2, версия на файла: 2025.170.4060.2

Важно

За да защитите SQL Server в Windows, разрешете шифроването с разширена защита.

Известни проблеми в тази актуализация

Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416

Заявките към свързани сървъри, които използват доставчика MSDASQL (OLE DB Provider for ODBC Drivers) и задават низ на доставчика (@provstr), се провалят и връщат следното съобщение за грешка:

Съобщение 7416, ниво 16
Достъпът до отдалечения сървър е отказан, тъй като не съществува съпоставяне с идентификационни данни за влизане.

По-строга проверка на връзката в ядрото на базата данни може да откаже връзки за определени конфигурации на свързани сървъри, които използват MSDASQL доставчика, дори ако по-ранните компилации позволяваха тези връзки.

За повече информация и заобиколни решения вижте Заявките към свързани сървъри, които използват MSDASQL, се провалят с грешка 7416.

Подобрения и корекции, включени в тази актуализация

Налична е за изтегляне работна книга на Excel, съдържаща обобщен списък на версиите, заедно с техния текущ жизнен цикъл на поддръжка. Excel файлът също съдържа подробни списъци с корекции. Изтеглете този файл на Excel сега.

Забележка

До отделните записи в следната таблица може да се осъществи директен достъп чрез показалец. Ако изберете което и да е справочно ID на грешка в таблицата, към URL адреса се добавя етикет за отметка във формат "#bkmk_NNNNNNN". След това можете да споделите този URL адрес с други хора, за да могат да преминат директно към желаната корекция в таблицата.

Препратка към грешка Описание Област на корекцията Компонент Платформа
5340799 Тази корекция коригира уязвимостта на незащитеното десериализиране в MessageQueueTask, като премахва поддръжката за наследения формат BinaryMessageFormatter (2000). MessageQueueTask предотвратява отдалечено изпълнение на код от ненадеждни съобщения в системата за предаване на съобщения на Microsoft (MSMQ). Услуги за интеграция Услуги за интеграция Windows
5340800 Тази корекция коригира уязвимостта на незащитеното десериализиране в MessageQueueTask чрез ограничаване на десериализацията на SoapFormatter, която използва списък с разрешени списъци за класиране. Ограничението предотвратява отдалечено изпълнение на код (RCE) от ненадеждно съобщение в системата за предаване на съобщения на Microsoft (MSMQ). Услуга за интеграция Услуга за интеграция Windows
5266554 Тази корекция предотвратява неволно наследяване на разрешение EXECUTE за обекти от EXTERNAL MODEL, ако новосъздаденият субект използва повторно същия ИД като предишен съществуващ субект, който е имал това разрешение. SQL Server Engine Метаданни Windows
5332047 Тази корекция обръща внимание на уязвимост в SQL Server, при която векторни интриксии (VECTOR_DISTANCE, VECTOR_NORM и VECTOR_NORMALIZE) изтичат sqlservr.exe процесорна памет към потребители с ниски привилегии, удостоверени SQL Server, ако метриката за разстояние или алгоритъмът за норма е зададен като varchar(max). SQL Server Engine Програмируемост Linux, Windows
5337381 Тази корекция отстранява изтичане на памет, което се случва, ако се използва функцията за sys.dm_exec_input_buffer динамично управление (DMF) или командата DBCC INPUTBUFFER. SQL Server Engine Изпълнение на заявка Linux, Windows
5336749 Тази корекция адресира проверката на входните данни и санирането на потребителските въведени данни за параметър, който се предава към съхранена процедура за вътрешна репликация, като проверява и коригира въведените данни, преди да ги използва съхранената процедура. SQL Server Engine Репликация Linux, Windows
5263357 Тази корекция коригира уязвимост от SQL инжектиране в SQL Server, при която неправилното неутрализиране на специални елементи в командите на SQL Server позволява на удостоверения нападащ да повиши привилегиите си в мрежата. SQL Server Engine SQL агент Linux, Windows

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте Windows Update: ЧЗВ.

Метод 2: Каталог на Microsoft Update

За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.

Забележка

  • Логиката за откриване е актуализирана за това и бъдещите издания за сигурност, които се публикуват в уебсайта на Каталог на Microsoft Update. За повече информация вижте Актуализации на логиката за откриване на Microsoft Update за обслужване на SQL Server.
  • Актуализацията се предлага чрез Каталог на Microsoft Update за всички сървъри с SQL Server, дори ако Сървър за отчети на Power BI не е инсталиран. Инсталирането на тази актуализация за сигурност не е задължително за компютри, които не хостват Сървър за отчети на Power BI. За повече информация вижте Изтегляне на Сървър за отчети на Power BI.

Метод 3: Център на Microsoft за изтегляния

Следният файл е достъпен за изтегляне от Центъра на Microsoft за изтегляния:

Икона за изтегляне Изтеглете пакета сега

Как да получите или изтеглите най-новия кумулативен пакет за актуализация за Linux

За да актуализирате SQL Server 2025 на Linux до най-новия CU, първо трябва да конфигурирате хранилището за кумулативни актуализации. След това актуализирайте пакетите на SQL Server с подходящата команда за актуализация за съответната платформа.

За инструкции за инсталиране и директни връзки към файловете за изтегляне на пакета CU вижте бележките по изданието на SQL Server 2025.

Още информация

Предварителни изисквания

За да приложите тази актуализация, трябва да имате SQL Server 2025 или всяко издание на SQL Server 2025 CU чрез този SQL Server 2025 CU6 GDR.

Информация за внедряване на актуализацията за сигурност

За информация за разполагането на тази актуализация вижте Разполагания – Ръководство за актуализации на защитата.

Информация за хеширане на файлове

Име на файл SHA256 hash
SQLServer2025-KB5101346-x64.exe 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804

Информация за файлове

Файловите атрибути на английската версия на този пакет (или по-нови) са посочени в следващия работен лист. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.

За всички поддържани x64-базирани версии – Изтеглете списъка с файлове, които са включени в актуализацията на защитата 5101346.

Информация за защитата и сигурност

Защитете се онлайн: Поддръжка на Защита в Windows

Разберете как се предпазваме от киберзаплахи: Microsoft Security