KB5128496 – Popis aktualizace zabezpečení pro SQL Server 2017 CU31: 13. října 2026

Platí pro
SQL Server 2017 on Linux SQL Server 2017 on Windows

Datum vydání: 13 října, 2026

Verze: 14.0.3560.2

Shrnutí

Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

Součásti Microsoft SQL Serveru jsou v této aktualizaci zabezpečení aktualizovány na následující buildy:

  • SQL Server – verze produktu: 14.0.3560.2, verze souboru: 2017.140.3560.2

Důležité

Pokud chcete pomoct se zabezpečením SQL Serveru ve Windows, povolte šifrování s rozšířenou ochranou.

Známé problémy v této aktualizaci

Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416

Dotazy odkazovaného serveru, které používají zprostředkovatele MSDASQL (OLE DB Provider for ODBC Drivers) a určují řetězec zprostředkovatele (@provstr), selžou a vrátí následující chybovou zprávu:

Zpráva 7416, úroveň 16
Přístup ke vzdálenému serveru je odepřený, protože neexistuje žádné mapování přihlášení.

Přísnější kontrola ověřování připojení v databázovém stroji může odmítnout připojení určitých konfigurací odkazovaných serverů, které používají poskytovatele MSDASQL , a to i v případě, že dřívější buildy tato připojení umožňovaly.

Další informace a alternativní řešení najdete v tématu Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416.

Vylepšení a opravy zahrnuté v této aktualizaci

Ke stažení je sešit aplikace Microsoft Excel, který obsahuje souhrnný seznam buildů spolu s jejich aktuálním životním cyklem podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.

Poznámka

Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.

Referenční informace k chybě Popis Oblast opravy Komponenta Platforma
5521207 Opravuje několik ohrožení zabezpečení spočívajících v poškození paměti a zpřístupnění paměti v logice analýzy zpráv satelitního protokolu SQL Server SQL, kterou používají služby Machine Learning Services a jazyková rozšíření. Modul SQL Server Rozšiřitelnost Linux, Windows
5524232 Přidává ověření velikosti fragmentu FILESTREAM na sekundárních replikách skupiny dostupnosti, aby bylo možné odmítnout nadměrně velké fragmenty. Modul SQL Server Vysoká dostupnost azotavení po havárii Linux, Windows
5533869 Zlepšuje zabezpečení a spolehlivost předplatných s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5533871 Zlepšuje zabezpečení a spolehlivost předplatných s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5542112 Zlepšuje zpracování vstupů Showplan pro zvýšení bezpečnosti a spolehlivosti. Modul SQL Server Úložiště dotazů Windows
5571555 Opravuje chybu zabezpečení v rozhraní SQL Server Virtual Device Interface (VDI), při které může při otevírání sady virtuálních zařízení dojít k zápisu mimo rozsah. Modul SQL Server Obnovení zálohy Linux, Windows
5572074 Opravuje chybu zabezpečení v rozhraní SQL Server Virtual Device Interface (VDI), při které při zpracování přenesených dat během operací zálohování nebo obnovení může dojít k akci čtení nebo zápisu mimo rozsah. Modul SQL Server Obnovení zálohy Linux, Windows
5582177 Řeší problém, při kterém selhávají připojení k odkazovanému serveru MSDASQL, pokud řetězec zprostředkovatele neobsahuje ID uživatele (UID). Modul SQL Server Distribuovaný dotaz Linux, Windows
5639362 Opravuje problém v operacích replikace, který ovlivňuje ověřování dat. Modul SQL Server Replikace Linux, Windows
5639373 Opravuje problém v operacích synchronizace webu pro sloučenou replikaci, který ovlivňuje ověřování dat. Modul SQL Server Replikace Linux, Windows
5639392 Posiluje kontroly oprávnění pro určité databázové operace související s replikací, aby se zabránilo nechtěnému zveřejnění informací o databázi. Modul SQL Server Replikace Linux, Windows
5639445 Opravuje chybu zabezpečení, která umožňuje zpřístupnění informací nebo odmítnutí služby, když databázový stroj načte speciálně vytvořený soubor trasování SQL. Modul SQL Server Programovatelnost Linux, Windows
5644967 Zlepšuje zabezpečení a spolehlivost při zpracování metadat zabezpečení replikace během obnovení a aktualizace databáze odběratele. Modul SQL Server Replikace Windows
5645006 Zlepšuje zabezpečení a spolehlivost agenta čtečky protokolů ve scénáři heterogenní transakční replikace. Modul SQL Server Replikace Windows
5650548 Opravuje několik chyb zabezpečení, které umožňují zpřístupnění informací nebo odmítnutí služby, když databázový stroj načte speciálně vytvořený soubor rozšířených událostí (.xel). Modul SQL Server Rozšířené události Linux, Windows

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Poznámka

  • Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro SQL Server obsluhu.
  • Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že není nainstalována služba Reporting Services. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli služby Microsoft SQL Server Reporting Services, volitelná.

Metoda 3: Stažení softwaru společnosti Microsoft

Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:

Ikona Stáhnout Stáhnout balíček

Další informace

Požadavky

Pokud chcete nainstalovat tuto aktualizaci, musíte mít SQL Server 2017 nebo jakékoli SQL Server 2017 CU vydané prostřednictvím této SQL Server 2017 CU31 GDR nainstalované.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Informace o souborech

Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5128496.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu