- Souhrn
- Známé problémy v této aktualizaci
- Vylepšení a opravy zahrnuté v této aktualizaci
- Jak získat a nainstalovat aktualizaci
- Další informace
- Informace o souborech
- Informace o ochraně a zabezpečení
Shrnutí
Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:
- CVE-2026-32167 – Ohrožení zabezpečení z hlediska zvýšení oprávnění u SQL Server
- CVE-2026-32176 – Ohrožení zabezpečení z hlediska zvýšení oprávnění pro SQL Server
Součásti Microsoft SQL Server jsou v této aktualizaci zabezpečení aktualizovány na následující buildy:
- SQL Server – verze produktu: 13.0.7080.1, verze souboru: 2016.130.7080.1
Známé problémy v této aktualizaci
Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416
Dotazy odkazovaného serveru, které používají zprostředkovatele MSDASQL (OLE DB Provider for ODBC Drivers) a určují řetězec zprostředkovatele (@provstr), selžou a vrátí následující chybovou zprávu:
Zpráva 7416, úroveň 16
Přístup ke vzdálenému serveru je odepřený, protože neexistuje žádné mapování přihlášení.
Přísnější kontrola ověřování připojení v databázovém stroji může odmítnout připojení určitých konfigurací odkazovaných serverů, které používají poskytovatele MSDASQL , a to i v případě, že dřívější buildy tato připojení umožňovaly.
Další informace a alternativní řešení najdete v tématu Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416.
Vylepšení a opravy zahrnuté v této aktualizaci
Ke stažení je sešit aplikace Microsoft Excel, který obsahuje souhrnný seznam buildů spolu s jejich aktuálním životním cyklem podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.
Poznámka
Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.
| Referenční informace k chybě | Popis | Oblast opravy | Komponenta | Platforma |
|---|---|---|---|---|
| 5030743 | Tato oprava řeší chybu zabezpečení umožňující zvýšení oprávnění na odkazovaných serverech SQL Server, která umožňuje uživateli SQL Serveru s nízkými oprávněními získat oprávnění správce systému. | Modul SQL Server | Linked Server | Linux, Windows |
| 4999193 | Tato oprava řeší problém v systému SQL Server, kdy nesprávná neutralizace speciálních prvků v příkazech SQL (injektáž SQL) umožňuje oprávněnému útočníkovi zvýšit oprávnění nad sítí. | Modul SQL Server | SQL Agent | Windows |
Jak získat a nainstalovat aktualizaci
Metoda 1: Prostřednictvím služby služba Windows Update
Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Poznámka
Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro obsluhu SQL Server.
Metoda 3: Stažení softwaru společnosti Microsoft
Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:
Další informace o tom, jak stáhnout soubory podpory společnosti Microsoft, naleznete v následujícím článku znalostní báze:
Jak získat soubory podpory Microsoftu z online služeb
Společnost Microsoft zkontrolovala tento soubor na výskyt virů pomocí nejaktuálnějšího antivirového softwaru, který byl v době jeho publikování k dispozici. Soubor je uložen na zabezpečených serverech, které pomáhají zabraňovat v provádění neoprávněných změn.
Důležité
Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.
Poznámka
Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že není nainstalována služba Reporting Services. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli služby Microsoft SQL Server Reporting Services, volitelná.
Další informace
Požadavky
Pokud chcete nainstalovat tuto aktualizaci, musíte mít nainstalovanou sadu funkcí Azure Connect pro Microsoft SQL Server 2016 Service Pack 3.
Informace o nasazení aktualizací zabezpečení
Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.
Informace o hodnotách hash souborů
| Název souboru | Hash SHA256 |
|---|---|
| SQLServer2016-KB5084820-x64.exe | FF0322A7361852FBEE1D9128A3C7F34FC43B93A631F61DF84BD337C8CF8658A2 |
Informace o souborech
Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.
Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5084820.
Informace o ochraně a zabezpečení
Chraňte se online: Podpora pro Zabezpečení Windows
Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu