KB5102333 – Popis aktualizace zabezpečení pro SQL Server 2025 GDR: 14. července 2026

Platí pro

SQL Server 2025 ve Windows (všechny edice), SQL Server 2025 v systému Linux (všechny edice)

Datum vydání: 14 července, 2026

Verze: 17.0.1125.2

Shrnutí

Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

Součásti Microsoft SQL Server jsou v této aktualizaci zabezpečení aktualizovány na následující buildy:

  • SQL Server – verze produktu: 17.0.1125.2, verze souboru: 2025.170.1125.2

Důležité

Pokud chcete pomoct se zabezpečením SQL Serveru ve Windows, povolte šifrování s rozšířenou ochranou.

Známé problémy v této aktualizaci

Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416

Dotazy odkazovaného serveru, které používají zprostředkovatele MSDASQL (OLE DB Provider for ODBC Drivers) a určují řetězec zprostředkovatele (@provstr), selžou a vrátí následující chybovou zprávu:

Zpráva 7416, úroveň 16
Přístup ke vzdálenému serveru je odepřený, protože neexistuje žádné mapování přihlášení.

Přísnější kontrola ověřování připojení v databázovém stroji může odmítnout připojení určitých konfigurací odkazovaných serverů, které používají poskytovatele MSDASQL , a to i v případě, že dřívější buildy tato připojení umožňovaly.

Další informace a alternativní řešení najdete v tématu Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416.

Vylepšení a opravy zahrnuté v této aktualizaci

Ke stažení je sešit aplikace Microsoft Excel, který obsahuje souhrnný seznam buildů spolu s jejich aktuálním životním cyklem podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.

Poznámka

Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.

Referenční informace k chybě Popis Oblast opravy Komponenta Platforma
5264018 Upgraduje šifrování založené na heslech služby Služby Integrace SQL Serveru (SSIS) (EncryptAllWithPassword a EncryptSensitiveWithPassword) tak, aby se PBKDF2 používala s SHA-256 a 100 000 iteracemi pro balíčky, které cílí na SQL Server 2025. Balíčky, které se uloží po této aktualizaci, včetně balíčků vygenerovaných Průvodcem importem a exportem, vyžadují k otevření kompatibilní verze nástrojů SQL Server Data Tools (SSDT) a SQL Server Management Studio (SSMS). Dokud Microsoft nevydá kompatibilní verze, podívejte se na poznámky k verzi SSDT a SSMS . Balíčky, které cílí na SQL Server 2022 a starší verze, nejsou ovlivněny. Integration Services Integration Services Windows
5295777 Tato oprava řeší nezabezpečenou chybu zabezpečení deserializace v MessageQueueTask odebráním podpory starší verze BinaryMessageFormatter (formát 2000). MessageQueueTask brání vzdálenému spuštění kódu z nedůvěryhodných zpráv služby Řízení front zpráv (MSMQ). Integration Services Integration Services Windows
5298237 Tato oprava řeší nezabezpečenou chybu zabezpečení deserializace v MessageQueueTask omezením deserializace SoapFormatter, která používá pořadač povolených seznamů. Toto omezení brání vzdálenému spuštění kódu (RCE) z nedůvěryhodných zpráv služby Řízení front zpráv (MSMQ). Integration Services Integration Services Windows
5160132 Tato oprava zabraňuje nezamýšlené dědičnosti oprávnění EXECUTE pro objekty EXTERNÍHO MODELU, pokud nově vytvořený objekt zabezpečení znovu použije stejné ID jako dříve existující objekt zabezpečení, který měl toto oprávnění. Modul SQL Server Metadata Windows
5332063 Tato oprava řeší chybu zabezpečení v SQL Server, ve které vnitřní vektorové prvky (VECTOR_DISTANCE, VECTOR_NORM a VECTOR_NORMALIZE) nevracejí sqlservr.exe procesní paměť uživatelům s nízkými oprávněními, ověřeným SQL Server, pokud je algoritmus metriky vzdálenosti nebo normy zadán jako varchar(max). Modul SQL Server Programovatelnost Linux, Windows
5335508 Tato oprava řeší nevracení paměti, ke kterému dochází při sys.dm_exec_input_buffer použití funkce dynamické správy (DMF) nebo příkazu DBCC INPUTBUFFER. Modul SQL Server Spuštění dotazu Linux, Windows
5336752 Tato oprava řeší ověření vstupu a sanitizaci vstupu uživatele pro parametr předaný uložené proceduře interní replikace tím, že ověří a ozdraví vstup před tím, než ho uložená procedura použije. Modul SQL Server Replikace Linux, Windows
5196011 Tato oprava řeší zranitelnost injektáže SQL v systému SQL Server, kdy nesprávná neutralizace speciálních prvků v příkazech systému SQL Server umožňuje ověřenému útočníkovi zvýšit oprávnění nad sítí. Modul SQL Server SQL Agent Linux, Windows

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Poznámka

  • Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro obsluhu SQL Server.
  • Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že Server sestav Power BI není nainstalovaný. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli Server sestav Power BI, volitelná. Další informace najdete v tématu Stažení Server sestav Power BI.

Metoda 3: Stažení softwaru společnosti Microsoft

Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:

Ikona Stáhnout Stáhnout balíček

Další informace

Požadavky

Pokud chcete nainstalovat tuto aktualizaci, musíte mít nainstalované SQL Server 2025 nebo jakékoli vydání SQL Server 2025 GDR prostřednictvím této SQL Server 2025 GDR.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

Informace o souborech

Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5091223.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu