KB5063759 – Popis aktualizace zabezpečení pro SQL Server 2017 CU31: 12. srpna 2025

Platí pro
SQL Server 2017 on Linux SQL Server 2017 on Windows

Poznámka

Tato aktualizace zabezpečení zahrnuje balíček funkcí Azure Connect pro SQL Server 2017.

Shrnutí

Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

Součásti Microsoft SQL Server jsou v této aktualizaci zabezpečení aktualizovány na následující buildy.

  • SQL Server – verze produktu: 14.0.3500.1, verze souboru: 2017.140.3500.1

Vylepšení a opravy zahrnuté v této aktualizaci

K dispozici je ke stažení excelový sešit, který obsahuje souhrnný seznam buildů a jejich aktuální životní cyklus podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.

Poznámka

Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.

Referenční informace k chybě Popis Oblast opravy Komponenta Platforma
4424548 Opravuje zranitelnost injektáže SQL v systémové uložené proceduře. Modul SQL Server Vysoká dostupnost a zotavení po havárii Vše
4432590 Zabraňuje přihlášení s oprávněním ALTER ANY LOGIN resetovat hesla přihlášení, která mají oprávnění ALTER ANY LOGIN nebo IMPERSONATE ANY LOGIN , aby se zabránilo zvýšení oprávnění. Modul SQL Server Infrastruktura zabezpečení Vše
4435170 Brání zvýšení oprávnění spuštěním kroků úlohy agenta SQL pro předdefinované úlohy s omezenými oprávněními. Modul SQL Server SQL Agent Vše
4286244 Opravuje chybu zabezpečení, která umožňuje uživatelům, kteří mají přístup k určitým uloženým procedurám, provádět injektáž SQL a spouštět libovolný kód pomocí zvýšených oprávnění. Modul SQL Server Modul SQL Server Vše

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Poznámka Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro obsluhu SQL Server.

Metoda 3: Stažení softwaru společnosti Microsoft

Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:

Ikona Stáhnout Stáhnout balíček

Další informace o tom, jak stáhnout soubory podpory společnosti Microsoft, naleznete v následujícím článku znalostní báze:

Jak získat soubory podpory Microsoftu z online služeb

Společnost Microsoft zkontrolovala tento soubor na výskyt virů pomocí nejaktuálnějšího antivirového softwaru, který byl v době jeho publikování k dispozici. Soubor je uložen na zabezpečených serverech, které pomáhají zabraňovat v provádění neoprávněných změn.

Důležité

Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.

Poznámka

Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že není nainstalována služba Reporting Services. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli služby Microsoft SQL Server Reporting Services, volitelná.

Jak získat nebo stáhnout nejnovější balíček kumulativní aktualizace pro Linux

Pokud chcete aktualizovat SQL Server 2017 v systému Linux na nejnovější CU, musíte mít nejprve nakonfigurované úložiště kumulativních aktualizací. Potom aktualizujte balíčky SQL Serveru pomocí příslušného příkazu pro aktualizaci specifického pro danou platformu.

Pokyny k instalaci a přímé odkazy na stažení balíčků CU najdete v poznámkách k verzi pro SQL Server 2017.

Další informace

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalovanou službu SQL Server 2017 nebo jakékoli vydání SQL Server 2017 CU prostřednictvím této SQL Server 2017 CU31 GDR.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
SQLServer2017-KB5063759-x64.exe AE6483F0D2112CDB6E10F368FC77F3B84ADCAFD9ED77E268632CAC6BBC2DFE1C

Informace o souborech

Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5063759.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu