KB5122775 – Popis aktualizace zabezpečení pro SQL Server GDR 2017: 8. září 2026

Platí pro
SQL Server 2017 on Windows SQL Server 2017 on Linux

Datum vydání: 8 září, 2026

Verze: 14.0.2130.4

Shrnutí

Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

Součásti Microsoft SQL Server jsou v této aktualizaci zabezpečení aktualizovány na následující buildy:

  • SQL Server – verze produktu: 14.0.2130.4, verze souboru: 2017.140.2130.4

Důležité

Pokud chcete pomoct se zabezpečením SQL Serveru ve Windows, povolte šifrování s rozšířenou ochranou.

Známé problémy v této aktualizaci

Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416

Dotazy odkazovaného serveru, které používají zprostředkovatele MSDASQL (OLE DB Provider for ODBC Drivers) a určují řetězec zprostředkovatele (@provstr), selžou a vrátí následující chybovou zprávu:

Zpráva 7416, úroveň 16
Přístup ke vzdálenému serveru je odepřený, protože neexistuje žádné mapování přihlášení.

Přísnější kontrola ověřování připojení v databázovém stroji může odmítnout připojení určitých konfigurací odkazovaných serverů, které používají poskytovatele MSDASQL , a to i v případě, že dřívější buildy tato připojení umožňovaly.

Další informace a alternativní řešení najdete v tématu Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416.

Vylepšení a opravy zahrnuté v této aktualizaci

Ke stažení je sešit aplikace Microsoft Excel, který obsahuje souhrnný seznam buildů spolu s jejich aktuálním životním cyklem podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.

Poznámka

Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.

Referenční informace k chybě Popis Oblast opravy Komponenta Platforma
5383448 Tato oprava řeší chybu zabezpečení, která ovlivňuje spravované zálohy systému SQL Server do uložených procedur managed_backup.sp_get_encryption_option Microsoft Azure a managed_backup.sp_do_backuprozhraní . Zákazníci, kteří používají spravované zálohování, by měli tuto aktualizaci nainstalovat prostřednictvím standardního servisního procesu SQL Serveru. Modul SQL Server Obnovení zálohy Linux; Systém Windows
5442248 Tato oprava řeší problém ověření zabezpečení v agentovi systému SQL Server, když agent systému SQL Server načte součásti agenta úloh. Tato oprava posiluje ověřování zabezpečení. Modul SQL Server SQL Agent Windows
5456060 Tato oprava řeší problémy se spolehlivostí a zabezpečením v agentovi serveru SQL Server, pokud zpracovává specifické vstupy. Modul SQL Server SQL Agent Linux; Systém Windows
5459645 Tato oprava řeší problém, kdy zprostředkovatel WMI SQL nesprávně zpracovává chybně formátovaný vstup, přičemž zachovává existující chování pro platný vstup. Modul SQL Server Zprostředkovatel správy rozhraní WMI(SqlMgmProvider) Windows
5462849 Tato oprava řeší chybu zabezpečení ve zpracování přihlášení k ověřování aplikace Microsoft Entra na SQL Serveru. Modul SQL Server Infrastruktura zabezpečení Linux; Systém Windows
5471648 Tato oprava řeší ověření chybně formátovaného tabulkového datového streamu (TDS) a binárního XML vstupu zpracovávaného komponentami SQL Server. Vstup obsahuje hodnoty neplatné délky, které můžou způsobit neočekávané chování. Připojení SQL Připojení SQL Windows
5471847 Tato oprava zlepšuje interní ověřování a kontroly zabezpečení u uložených procedur replikace serveru SQL Server a zajišťuje, aby operace replikace byly zpracovány tak, aby měly očekávané záruky zabezpečení. Modul SQL Server Replikace Linux; Systém Windows
5475805 Tato oprava řeší zpracování identifikátorů a ověřování vstupu v uložených procedurách replikace, aby bylo zajištěno správné zpracování zadaných a uložených hodnot. Modul SQL Server Replikace Linux; Systém Windows
5475806 Tato oprava řeší replikované uložené procedury, které nesprávně zpracovávají identifikátory obsahující delší nebo speciální znaky. Modul SQL Server Replikace Linux; Systém Windows
5475807 Tato oprava řeší replikované uložené procedury, které nesprávně zpracovávají identifikátory obsahující speciální znaky. Modul SQL Server Replikace Linux; Systém Windows
5475808 Tato oprava řeší ověření vstupu pro uloženou proceduru metadat replikace sloučení, aby se zajistilo spolehlivé zpracování zadaných hodnot. Modul SQL Server Replikace Linux; Systém Windows
5475809 Tato oprava řeší uloženou proceduru replikace, která zpracovává hodnotu cesty zadanou volajícím. Modul SQL Server Replikace Linux; Systém Windows
5475811 Tato oprava řeší zpracování identifikátorů a ověřování vstupu v uložených procedurách replikace, aby bylo zajištěno správné zpracování zadaných a uložených hodnot. Modul SQL Server Replikace Linux; Systém Windows
5475812 Tato oprava řeší replikované uložené procedury, které nesprávně zpracovávají identifikátory obsahující delší nebo speciální znaky. Modul SQL Server Replikace Linux; Systém Windows
5475814 Tato oprava řeší replikované uložené procedury, které nesprávně zpracovávají identifikátory obsahující speciální znaky. Modul SQL Server Replikace Linux; Systém Windows
5475815 Tato oprava řeší ověření vstupu pro uloženou proceduru metadat replikace sloučení, aby se zajistilo spolehlivé zpracování zadaných hodnot. Modul SQL Server Replikace Linux; Systém Windows
5475816 Tato oprava řeší uloženou proceduru replikace, která zpracovává hodnotu cesty zadanou volajícím. Modul SQL Server Replikace Linux; Systém Windows
5475817 Tato oprava řeší ověření vstupu pro parametry, které jsou používány replikovanými uloženými procedurami, aby bylo zajištěno spolehlivé zpracování zadaných hodnot. Modul SQL Server Replikace Linux; Systém Windows
5481784 Tato oprava řeší problém, který ovlivňuje zabezpečení a spolehlivost agenta serveru SQL Server za specifických provozních podmínek. Modul SQL Server SQL Agent Linux; Systém Windows
5484646 Tato oprava řeší problém, kdy nativně kompilovaná uložená procedura způsobí přepsání vyrovnávací paměti haldy při streamování nvarchar(max) dat, která mají zkrácenou funkci TEXTSIZE při řazení citlivém na výběr varianty (_VSS). Tento problém způsobuje, že server přestane reagovat, pokud procedura používá malé velikosti paketů TDS (Tabular Data Stream). Modul SQL Server In-Memory OLTP Linux; Systém Windows
5490418 Tato oprava řeší problém, při kterém interní ověřování metadat záloh zpracovávaných službou Stínová kopie svazků (VSS) serveru SQL Server zlepšuje zpracování chybně formátovaných nebo poddimenzovaných metadat, aby bylo zajištěno jejich bezpečné odmítnutí. Modul SQL Server Obnovení zálohy Windows
5495729 Tato oprava řeší narušení přístupu, ke kterému dochází, když SQL Server zpracovává dotaz, který má extrémně velkou deklaraci XML OPTION (USE PLAN). Toto narušení přístupu může způsobit neočekávané ukončení procesu SQL Server. Modul SQL Server XML Windows
5496505 Tato oprava řeší problém zabezpečení v systému SQL Server tím, že aktualizuje způsob, jakým SQL Server zpracovává a poskytuje určitá interní data událostí, aby se usnadnila ochrana informací. Modul SQL Server Programovatelnost Windows
5499628 Tato oprava řeší problém zabezpečení na SQL Serveru, kdy nedostatečné ověření v rozšířených událostech může způsobit poškození paměti. Modul SQL Server Rozšířené události Linux; Systém Windows
5499845 Tato oprava řeší chybu zpracování datových typů XML v seznamech atributů DTD (Document Type Definition). Modul SQL Server XML Linux; Systém Windows
5499873 Tato oprava řeší problém s přetečením celých čísel ve čtečce XML pro SQL Server, ke kterému dochází, když SQL Server zpracovává speciálně vytvořený soubor ve formátu XML prostřednictvím příkazu OPENROWSET(BULK...) nebo BULK INSERT. Přetečení celého čísla může způsobit, že proces SQL Server přestane reagovat nebo se neočekávaně ukončí. Modul SQL Server XML Linux; Systém Windows
5500279 Tato oprava řeší několik chyb zabezpečení, které umožňují zpřístupnění informací nebo odmítnutí služby, pokud databázový stroj přečte speciálně vytvořený soubor rozšířených událostí (.xel). Modul SQL Server Rozšířené události Linux; Systém Windows
5503316 Tato oprava řeší problém, kdy funkce SUBSTRING čte nad rámec přidělené vyrovnávací paměti, když zpracovává chybně formátovaný vstup varchar dvoubajtové znakové sady (DBCS). K tomuto problému dochází v nativně kompilované proceduře In-Memory Online Transaction Processing (OLTP). Modul SQL Server In-Memory OLTP Linux; Systém Windows
5503318 Tato oprava řeší problém, kdy převod nebo zkrácení hodnoty NVARCHAR obsahující IVS (Ideographic Variation Sequence) v rámci řazení citlivých na _VSS (Variation) způsobuje narušení přístupu. K tomuto problému dochází v nativně kompilované proceduře In-Memory Online Transaction Processing (OLTP) a způsobí, že server přestane reagovat. Modul SQL Server In-Memory OLTP Linux; Systém Windows
5506121 Tato oprava řeší problém s nesprávným ověřováním vstupu na serveru SQL Server, při kterém může ověřený uživatel zadat ukazatel, který SQL Server odkáže na odkazy, který čte, ale nespustí. Tento problém může způsobit vytvoření souboru s výpisem nebo nedostatek paměti. Tato oprava posiluje ověřování vstupu. Modul SQL Server Spuštění dotazu Linux; Systém Windows
5533875 Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti pro předplatná s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5533876 Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti pro předplatná s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5541130 Tato oprava zlepšuje zpracování vstupů do Showplanu, aby se zvýšila bezpečnost a spolehlivost. Modul SQL Server Úložiště dotazů Windows
5544084 Tato oprava řeší nesprávné ověřování posunu pole v rozhraní API SqlDataRecord.SetBytes pro sql_variant hodnoty. Tato oprava zabraňuje zápisu haldy mimo rozsah, který může způsobit odmítnutí služby nebo zvýšení oprávnění v instalacích SQL Server a spravovaných instancích Azure SQL s povoleným modulem CLR (Common Language Runtime). Modul SQL Server Programovatelnost Windows
5544198 Tato oprava řeší problém, který ovlivňuje ochranu interních replikačních dat během operací zpracování. Modul SQL Server Replikace Linux; Systém Windows
5544560 Tato oprava řeší problém v replikaci sloučení, který ovlivňuje zpracování textových dat během operací zpracování. Modul SQL Server Replikace Linux; Systém Windows
5544595 Tato oprava řeší problém v operacích replikace, který ovlivňuje ověřování a zpracování a zlepšuje zabezpečení a spolehlivost. Modul SQL Server Replikace Linux; Systém Windows

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Poznámka

  • Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro obsluhu SQL Server.
  • Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že není nainstalována služba Reporting Services. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli služby Microsoft SQL Server Reporting Services, volitelná.

Metoda 3: Stažení softwaru společnosti Microsoft

Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:

Ikona Stáhnout Stáhnout balíček

Další informace

Požadavky

Pokud chcete nainstalovat tuto aktualizaci, musíte mít nainstalované SQL Server 2017 nebo jakékoli vydání SQL Server 2017 GDR prostřednictvím této SQL Server 2017 GDR.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
SQLServer2017-KB5122775-x64.exe 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C

Informace o souborech

Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru se převedou na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5122775.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu