KB5122774 – Popis aktualizace zabezpečení pro SQL Server 2017 CU31: 8. září 2026

Platí pro
SQL Server 2017 on Linux SQL Server 2017 on Windows

Datum vydání: 8 září, 2026

Verze: 14.0.3550.4

Shrnutí

Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

Součásti Microsoft SQL Server jsou v této aktualizaci zabezpečení aktualizovány na následující buildy:

  • SQL Server – verze produktu: 14.0.3550.4, verze souboru: 2017.140.3550.4

Důležité

Pokud chcete pomoct se zabezpečením SQL Serveru ve Windows, povolte šifrování s rozšířenou ochranou.

Známé problémy v této aktualizaci

Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416

Dotazy odkazovaného serveru, které používají zprostředkovatele MSDASQL (OLE DB Provider for ODBC Drivers) a určují řetězec zprostředkovatele (@provstr), selžou a vrátí následující chybovou zprávu:

Zpráva 7416, úroveň 16
Přístup ke vzdálenému serveru je odepřený, protože neexistuje žádné mapování přihlášení.

Přísnější kontrola ověřování připojení v databázovém stroji může odmítnout připojení určitých konfigurací odkazovaných serverů, které používají poskytovatele MSDASQL , a to i v případě, že dřívější buildy tato připojení umožňovaly.

Další informace a alternativní řešení najdete v tématu Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416.

Vylepšení a opravy zahrnuté v této aktualizaci

Ke stažení je sešit aplikace Microsoft Excel, který obsahuje souhrnný seznam buildů spolu s jejich aktuálním životním cyklem podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.

Poznámka

Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.

Referenční informace k chybě Popis Oblast opravy Komponenta Platforma
5383450 Tato oprava řeší chybu zabezpečení, managed_backup.sp_get_encryption_option která ovlivňuje spravované zálohy systému SQL Server uložené procedury Microsoft Azure a managed_backup.sp_do_backuprozhraní . Zákazníci, kteří používají spravované zálohování, by měli tuto aktualizaci nainstalovat prostřednictvím standardního servisního procesu SQL Serveru. Modul SQL Server Obnovení zálohy Linux; Systém Windows
5442249 Tato oprava řeší problém ověření zabezpečení v agentovi systému SQL Server, když agent systému SQL Server načte součásti agenta úloh. Tato oprava posiluje ověřování zabezpečení. Modul SQL Server SQL Agent Windows
5456059 Tato oprava řeší problémy se spolehlivostí a zabezpečením v agentovi serveru SQL Server, pokud zpracovává specifické vstupy. Modul SQL Server SQL Agent Linux; Systém Windows
5459644 Tato oprava řeší problém, kdy zprostředkovatel WMI SQL nesprávně zpracovává chybně formátovaný vstup, přičemž zachovává existující chování pro platný vstup. Modul SQL Server Zprostředkovatel správy rozhraní WMI(SqlMgmProvider) Windows
5462848 Tato oprava řeší chybu zabezpečení ve zpracování přihlášení k ověřování aplikace Microsoft Entra na SQL Serveru. Modul SQL Server Infrastruktura zabezpečení Linux; Systém Windows
5471638 Tato oprava řeší ověření chybně formátovaného tabulkového datového streamu (TDS) a binárního vstupu XML, který zpracovávají součásti SQL Server. Vstup obsahuje hodnoty neplatné délky, které můžou způsobit neočekávané chování. Připojení SQL Připojení SQL Windows
5471844 Tato oprava zlepšuje interní kontroly ověřování a zabezpečení uložených procedur replikace systému SQL Server a zajišťuje, aby se operace replikace zpracovávaly s využitím očekávaných bezpečnostních opatření. Modul SQL Server Replikace Linux; Systém Windows
5475810 Tato oprava řeší ověření vstupu pro parametry, které jsou používány replikovanými uloženými procedurami, aby bylo zajištěno spolehlivé zpracování zadaných hodnot. Modul SQL Server Replikace Linux; Systém Windows
5481783 Tato oprava řeší problém, který ovlivňuje zabezpečení a spolehlivost agenta serveru SQL Server za specifických provozních podmínek. Modul SQL Server SQL Agent Linux; Systém Windows
5484647 Tato oprava řeší problém, kdy nativně kompilovaná uložená procedura způsobí přepsání vyrovnávací paměti haldy při streamování nvarchar(max) dat, která mají zkrácenou funkci TEXTSIZE při řazení citlivém na výběr varianty (_VSS). Tento problém způsobuje, že server přestane reagovat, pokud procedura používá malé velikosti paketů TDS (Tabular Data Stream). Modul SQL Server In-Memory OLTP Linux; Systém Windows
5490417 Tato oprava řeší problém, při kterém interní ověřování metadat záloh zpracovávaných službou Stínová kopie svazků (VSS) serveru SQL Server zlepšuje zpracování chybně formátovaných nebo poddimenzovaných metadat, aby bylo zajištěno jejich bezpečné odmítnutí. Modul SQL Server Obnovení zálohy Windows
5495728 Tato oprava řeší narušení přístupu, ke kterému dochází, když SQL Server zpracovává dotaz, který má extrémně velkou deklaraci XML OPTION (USE PLAN). Toto narušení přístupu může způsobit neočekávané ukončení procesu SQL Server. Modul SQL Server XML Linux; Systém Windows
5496503 Tato oprava řeší problém zabezpečení v systému SQL Server tím, že aktualizuje způsob, jakým SQL Server zpracovává a poskytuje určitá interní data událostí, aby se usnadnila ochrana informací. Modul SQL Server Programovatelnost Linux; Systém Windows
5499627 Tato oprava řeší problém zabezpečení na SQL Serveru, kdy nedostatečné ověření v rozšířených událostech může způsobit poškození paměti. Modul SQL Server Rozšířené události Linux; Systém Windows
5499843 Tato oprava řeší chybu zpracování datových typů XML v seznamech atributů DTD (Document Type Definition). Modul SQL Server XML Linux; Systém Windows
5499875 Tato oprava řeší problém s přetečením celých čísel ve čtečce XML serveru serveru SQL Server, ke kterému dochází, když SQL Server zpracovává speciálně vytvořený soubor ve formátu XML přes OPENROWSET(BULK...) nebo BULK INSERT. Přetečení celého čísla může způsobit, že proces SQL Server přestane reagovat nebo se neočekávaně ukončí. Modul SQL Server XML Linux; Systém Windows
5500253 Tato oprava řeší několik chyb zabezpečení, které umožňují zpřístupnění informací nebo odmítnutí služby, pokud databázový stroj přečte speciálně vytvořený soubor rozšířených událostí (.xel). Modul SQL Server Rozšířené události Linux; Systém Windows
5503317 Tato oprava řeší problém, kdy funkce SUBSTRING čte nad rámec přidělené vyrovnávací paměti, když zpracovává chybně formátovaný vstup varchar dvoubajtové znakové sady (DBCS). K tomuto problému dochází v nativně kompilované proceduře In-Memory Online Transaction Processing (OLTP). Modul SQL Server In-Memory OLTP Linux; Systém Windows
5503319 Tato oprava řeší problém, kdy převod nebo zkrácení hodnoty NVARCHAR obsahující IVS (Ideographic Variation Sequence) v rámci řazení citlivých na _VSS (Variation) způsobuje narušení přístupu. K tomuto problému dochází v nativně kompilované proceduře In-Memory Online Transaction Processing (OLTP) a způsobí, že server přestane reagovat. Modul SQL Server In-Memory OLTP Linux; Systém Windows
5506120 Tato oprava řeší problém s nesprávným ověřováním vstupu na serveru SQL Server, při kterém může ověřený uživatel zadat ukazatel, který SQL Server odkáže na odkazy, který čte, ale nespustí. Tento problém může způsobit vytvoření souboru s výpisem nebo nedostatek paměti. Tato oprava posiluje ověřování vstupu. Modul SQL Server Spuštění dotazu Linux; Systém Windows
5533872 Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti pro předplatná s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5533873 Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti pro předplatná s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5541279 Tato oprava zlepšuje zpracování vstupů do Showplanu, aby se zvýšila bezpečnost a spolehlivost. Modul SQL Server Úložiště dotazů Windows
5541728 Tato oprava řeší nesprávné ověřování posunu polí u sql_variant hodnot v rozhraní API SqlDataRecord.SetBytes. Tato oprava zabraňuje zápisu haldy mimo rozsah, který může způsobit odmítnutí služby nebo zvýšení oprávnění v instalacích SQL Server a spravovaných instancích Azure SQL s povoleným modulem CLR (Common Language Runtime). Modul SQL Server Programovatelnost Windows
5544180 Tato oprava řeší problém, který ovlivňuje ochranu interních replikačních dat během operací zpracování. Modul SQL Server Replikace Linux; Systém Windows
5544245 Tato oprava řeší problém v replikaci sloučení, který ovlivňuje zpracování textových dat během operací zpracování. Modul SQL Server Replikace Linux; Systém Windows
5544588 Tato oprava řeší problém v operacích replikace, který ovlivňuje ověřování a zpracování a zlepšuje zabezpečení a spolehlivost. Modul SQL Server Replikace Linux; Systém Windows

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Poznámka

  • Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro obsluhu SQL Server.
  • Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že není nainstalována služba Reporting Services. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli služby Microsoft SQL Server Reporting Services, volitelná.

Metoda 3: Stažení softwaru společnosti Microsoft

Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:

Ikona Stáhnout Stáhnout balíček

Další informace

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalovanou službu SQL Server 2017 nebo jakékoli vydání SQL Server 2017 CU prostřednictvím této SQL Server 2017 CU31 GDR.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
SQLServer2017-KB5122774-x64.exe D0C78F50AC946D8F1BF5DC7FB8F18F84D55B838FEF17D8932C977333BD94143F

Informace o souborech

Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5122774.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu