KB5122771 – Popis aktualizace zabezpečení pro SQL Server 2022 GDR: 8. září 2026

Platí pro
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Datum vydání: 8 září, 2026

Verze: 16.0.1200.5

Shrnutí

Tato aktualizace zabezpečení obsahuje opravy a řeší zranitelnosti. Další informace o zranitelnostech najdete v následujících bezpečnostních zpravodajích:

Součásti Microsoft SQL Server jsou v této aktualizaci zabezpečení aktualizovány na následující buildy:

  • SQL Server – verze produktu: 16.0.1200.5, verze souboru: 2022.160.1200.5

Důležité

Pokud chcete pomoct se zabezpečením SQL Serveru ve Windows, povolte šifrování s rozšířenou ochranou.

Známé problémy v této aktualizaci

Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416

Dotazy odkazovaného serveru, které používají zprostředkovatele MSDASQL (OLE DB Provider for ODBC Drivers) a určují řetězec zprostředkovatele (@provstr), selžou a vrátí následující chybovou zprávu:

Zpráva 7416, úroveň 16
Přístup ke vzdálenému serveru je odepřený, protože neexistuje žádné mapování přihlášení.

Přísnější kontrola ověřování připojení v databázovém stroji může odmítnout připojení určitých konfigurací odkazovaných serverů, které používají poskytovatele MSDASQL , a to i v případě, že dřívější buildy tato připojení umožňovaly.

Další informace a alternativní řešení najdete v tématu Dotazy odkazovaného serveru, které používají MSDASQL, selžou s chybou 7416.

Vylepšení a opravy zahrnuté v této aktualizaci

Ke stažení je sešit aplikace Microsoft Excel, který obsahuje souhrnný seznam buildů spolu s jejich aktuálním životním cyklem podpory. Excelový soubor také obsahuje podrobné seznamy oprav. Stáhněte si tento excelový soubor.

Poznámka

Na jednotlivé položky v následující tabulce se dá odkazovat přímo prostřednictvím záložky. Pokud v tabulce vyberete libovolné ID odkazu na chybu, přidá se do adresy URL značka záložky ve formátu #bkmk_NNNNNNN. Tuto adresu URL pak můžete sdílet s ostatními, aby mohli přejít přímo na požadovanou opravu v tabulce.

Referenční informace k chybě Popis Oblast opravy Komponenta Platforma
5370351 Tato oprava řeší nebezpečnou deserializaci v modulu PolyBase Engine systému SQL Server. Modul SQL Server PolyBase Linux; Systém Windows
5383381 Tato oprava řeší chybu zabezpečení, managed_backup.sp_get_encryption_option která ovlivňuje spravované zálohy systému SQL Server uložené procedury Microsoft Azure a managed_backup.sp_do_backuprozhraní . Zákazníci, kteří používají spravované zálohování, by měli tuto aktualizaci nainstalovat prostřednictvím standardního servisního procesu SQL Serveru. Modul SQL Server Obnovení zálohy Linux; Systém Windows
5406202 Tato oprava řeší chybu zabezpečení umožňující vzdálené spuštění kódu, při které uživatel s oprávněními správce upraví parametry příkazového řádku služby PolyBase tak, aby aktivoval zastaralou funkci, která spouští řídicí a datové kanály modulu Data Warehouse (DW) a služby DMS (Data Movement Service) na nezpracovaných naslouchacích procesech protokolu TCP (Transmission Control Protocol). Tato zastaralá funkce má běžet v rámci jedné instance SQL Platform Abstraction Layer (SQLPAL) v Kubernetes, která má mimo pod vystavený jenom port SQL Server. Oprava brání službám PolyBase v otevírání nezpracovaných naslouchacích procesů TCP pro řídicí a datové kanály modulu DW a DMS, pokud služby začínají upravenými parametry příkazového řádku. Modul SQL Server PolyBase Linux; Systém Windows
5434229 Tato oprava řeší interní ověřování metadat záloh, která zpracovává zapisovací služba Stínová kopie svazků (VSS) služby SQL Server Volume Shadow Copy Service (VSS), aby se zlepšilo zpracování chybně formátovaných nebo poddimenzovaných metadat a zajistilo se jejich bezpečné odmítnutí. Modul SQL Server Obnovení zálohy Windows
5442245 Tato oprava řeší problém ověření zabezpečení v agentovi systému SQL Server, když agent systému SQL Server načte součásti agenta úloh. Tato oprava posiluje ověřování zabezpečení. Modul SQL Server SQL Agent Windows
5456056 Tato oprava řeší problémy se spolehlivostí a zabezpečením v agentovi serveru SQL Server, pokud zpracovává specifické vstupy. Modul SQL Server SQL Agent Linux; Systém Windows
5459625 Tato oprava řeší problém, kdy zprostředkovatel WMI SQL nesprávně zpracovává chybně formátovaný vstup, přičemž zachovává existující chování pro platný vstup. Modul SQL Server Zprostředkovatel správy rozhraní WMI(SqlMgmProvider) Windows
5462845 Tato oprava řeší chybu zabezpečení ve zpracování přihlášení k ověřování aplikace Microsoft Entra na SQL Serveru. Modul SQL Server Infrastruktura zabezpečení Linux; Systém Windows
5467596 Tato oprava zlepšuje interní kontroly ověřování a zabezpečení uložených procedur replikace systému SQL Server a zajišťuje, aby se operace replikace zpracovávaly s využitím očekávaných bezpečnostních opatření. Modul SQL Server Replikace Linux; Systém Windows
5475786 Tato oprava řeší zpracování identifikátorů a ověřování vstupu v uložených procedurách replikace, aby bylo zajištěno správné zpracování zadaných a uložených hodnot. Modul SQL Server Replikace Linux; Systém Windows
5475787 Tato oprava řeší replikované uložené procedury, které nesprávně zpracovávají identifikátory obsahující delší nebo speciální znaky. Modul SQL Server Replikace Linux; Systém Windows
5475788 Tato oprava řeší replikované uložené procedury, které nesprávně zpracovávají identifikátory obsahující speciální znaky. Modul SQL Server Replikace Linux; Systém Windows
5475789 Tato oprava řeší ověření vstupu pro uloženou proceduru metadat replikace sloučení, aby se zajistilo spolehlivé zpracování zadaných hodnot. Modul SQL Server Replikace Linux; Systém Windows
5475790 Tato oprava řeší uloženou proceduru replikace, která zpracovává hodnotu cesty zadanou volajícím. Modul SQL Server Replikace Linux; Systém Windows
5475791 Tato oprava řeší ověření vstupu pro parametry, které jsou používány replikovanými uloženými procedurami, aby bylo zajištěno spolehlivé zpracování zadaných hodnot. Modul SQL Server Replikace Linux; Systém Windows
5481780 Tato oprava řeší problém, který ovlivňuje zabezpečení a spolehlivost agenta serveru SQL Server za specifických provozních podmínek. Modul SQL Server SQL Agent Linux; Systém Windows
5482771 Tato oprava řeší problém, kdy funkce SUBSTRING čte nad rámec přidělené vyrovnávací paměti, když zpracovává chybně formátovaný vstup varchar dvoubajtové znakové sady (DBCS). K tomuto problému dochází v nativně kompilované proceduře In-Memory Online Transaction Processing (OLTP). Modul SQL Server In-Memory OLTP Windows
5482826 Tato oprava řeší problém, kdy převod nebo zkrácení hodnoty NVARCHAR obsahující IVS (Ideographic Variation Sequence) v rámci řazení citlivých na _VSS (Variation) způsobuje narušení přístupu. K tomuto problému dochází v nativně kompilované proceduře In-Memory Online Transaction Processing (OLTP) a způsobí, že server přestane reagovat. Modul SQL Server In-Memory OLTP Windows
5482832 Tato oprava řeší problém, kdy nativně kompilovaná uložená procedura způsobí přepsání vyrovnávací paměti haldy při streamování nvarchar(max) dat, která mají zkrácenou funkci TEXTSIZE při řazení citlivém na výběr varianty (_VSS). Tento problém způsobuje, že server přestane reagovat, pokud procedura používá malé velikosti paketů TDS (Tabular Data Stream). Modul SQL Server In-Memory OLTP Windows
5487341 Tato oprava zlepšuje ověřování odpovědí z koncových bodů externího úložiště kompatibilních se službou S3 při přístupu k externím datům. Modul SQL Server PolyBase Linux; Systém Windows
5493865 Tato oprava řeší chybu zabezpečení umožňující vzdálené spuštění kódu, při které uživatel s oprávněními správce upraví parametry příkazového řádku služby PolyBase tak, aby aktivoval zastaralou funkci, která spouští řídicí a datové kanály modulu Data Warehouse (DW) a služby DMS (Data Movement Service) na nezpracovaných naslouchacích procesech protokolu TCP (Transmission Control Protocol). Tato zastaralá funkce má běžet v rámci jedné instance SQL Platform Abstraction Layer (SQLPAL) v Kubernetes tím, že mimo pod je vystavený jenom port SQL Server. Oprava brání službám PolyBase v otevírání nezpracovaných naslouchacích procesů TCP pro řídicí a datové kanály modulu DW a DMS, pokud služby začínají upravenými parametry příkazového řádku. Modul SQL Server PolyBase Linux; Systém Windows
5495417 Tato oprava řeší chybu zpracování datových typů XML v seznamech atributů DTD (Document Type Definition). Modul SQL Server XML Linux; Systém Windows
5495726 Tato oprava řeší narušení přístupu, ke kterému dochází, když SQL Server zpracovává dotaz, který má extrémně velkou deklaraci XML OPTION (USE PLAN). Toto narušení přístupu může způsobit neočekávané ukončení procesu SQL Server. Modul SQL Server XML Windows
5496450 Tato oprava řeší problémy s aritmetickým přetečením a přístupem k paměti mimo rozsah v systému SQL Server LEFT_SHIFT- a RIGHT_SHIFT ve funkcích, pokud tyto funkce zpracovávají speciálně vytvořené hodnoty posunu nebo binární vstupy. Tyto problémy můžou způsobit neočekávané ukončení procesu SQL Server. Modul SQL Server Spuštění dotazu Windows
5496500 Tato oprava řeší problém zabezpečení v systému SQL Server tím, že aktualizuje způsob, jakým SQL Server zpracovává a poskytuje určitá interní data událostí, aby se usnadnila ochrana informací. Modul SQL Server Programovatelnost Windows
5499334 Tato oprava řeší problém zabezpečení na SQL Serveru, kdy nedostatečné ověření v rozšířených událostech může způsobit poškození paměti. Modul SQL Server Rozšířené události Linux; Systém Windows
5499866 Tato oprava řeší problém s přetečením celých čísel ve čtečce XML serveru serveru SQL Server, ke kterému dochází, když SQL Server zpracovává speciálně vytvořený soubor ve formátu XML přes OPENROWSET(BULK...) nebo BULK INSERT. Přetečení celého čísla může způsobit, že proces SQL Server přestane reagovat nebo se neočekávaně ukončí. Modul SQL Server XML Linux; Systém Windows
5500005 Tato oprava řeší několik chyb zabezpečení, které umožňují zpřístupnění informací nebo odmítnutí služby, pokud databázový stroj přečte speciálně vytvořený soubor rozšířených událostí (.xel). Modul SQL Server Rozšířené události Linux; Systém Windows
5502228 Tato oprava řeší chybu zabezpečení při zpracování konfigurace. Modul SQL Server PolyBase Linux; Systém Windows
5502652 Tato oprava řeší problém nesprávného ověření vstupu na serveru SQL Server, který umožňuje ověřenému uživateli odhalit omezené množství paměti. Tato oprava posiluje ověřování vstupu. Modul SQL Server Spuštění dotazu Linux; Systém Windows
5504609 Opravuje problém, kdy se pole data_sensitivity_information konzistentně nevyplňuje v záznamech auditu, které generuje .SCHEMA_OBJECT_ACCESS_GROUP Tato aktualizace zajišťuje, že informace o citlivosti jsou spolehlivě zahrnuty do všech příslušných záznamů auditu. Modul SQL Server Infrastruktura zabezpečení Windows
5505125 Tato oprava řeší problém, kdy volání pro vyhledávání ID třídy čte libovolnou paměť. Modul SQL Server Replikace Windows
5505434 Tato oprava přidává ověřování mezí pro vložená pole ověření identity. Modul SQL Server Replikace Windows
5505444 Tato oprava posiluje deserializaci formátu OSF (Object Store Format) proti chybně formátovaným nebo škodlivým datům datových proudů. Modul SQL Server Replikace Windows
5505470 Tato oprava posiluje kontroly ověřování délky vyrovnávací paměti v kódu enklávy. Modul SQL Server Replikace Windows
5506055 Tato oprava řeší problém nesprávného ověření vstupu na serveru SQL Server, který umožňuje ověřenému uživateli zveřejnit informace v paměti. Tato oprava posiluje ověřování vstupu. Modul SQL Server Spuštění dotazu Linux; Systém Windows
5506115 Tato oprava řeší problém s nesprávným ověřováním vstupu na serveru SQL Server, při kterém může ověřený uživatel zadat ukazatel, který SQL Server odkáže na odkazy, který čte, ale nespustí. Tento problém může způsobit vytvoření souboru s výpisem nebo nedostatek paměti. Tato oprava posiluje ověřování vstupu. Modul SQL Server Spuštění dotazu Linux; Systém Windows
5529185 Tato oprava řeší nesprávné ověřování posunu polí v hodnotách SqlDataRecord.SetBytes API forsql_variant . Tato oprava zabraňuje zápisu haldy mimo rozsah, který může způsobit odmítnutí služby nebo zvýšení oprávnění v instalacích SQL Server a spravovaných instancích Azure SQL s povoleným modulem CLR (Common Language Runtime). Modul SQL Server Programovatelnost Windows
5529200 Tato oprava zlepšuje zpracování vstupů do Showplanu, aby se zvýšila bezpečnost a spolehlivost. Modul SQL Server Úložiště dotazů Windows
5529341 Tato oprava řeší problém, který ovlivňuje ochranu interních replikačních dat během operací zpracování. Modul SQL Server Replikace Linux; Systém Windows
5529354 Tato oprava řeší problém v replikaci sloučení, který ovlivňuje zpracování textových dat během operací zpracování. Modul SQL Server Replikace Linux; Systém Windows
5529365 Tato oprava řeší problém v operacích replikace, který ovlivňuje ověřování a zpracování a zlepšuje zabezpečení a spolehlivost. Modul SQL Server Replikace Linux; Systém Windows
5529377 Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti pro předplatná s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows
5529389 Tato aktualizace obsahuje vylepšení zabezpečení a spolehlivosti pro předplatná s aktualizacemi ve frontě v transakční replikaci. Modul SQL Server Replikace Windows

Jak získat a nainstalovat aktualizaci

Metoda 1: Prostřednictvím služby služba Windows Update

Tato aktualizace je k dispozici prostřednictvím služby služba Windows Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o zapnutí automatických aktualizací najdete v článku služba Windows Update: nejčastější dotazy.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Poznámka

  • Logika detekce byla aktualizována pro tyto a budoucí verze zabezpečení, které jsou publikovány na webu Katalog služby Microsoft Update. Další informace najdete v tématu Aktualizace logiky detekce služby Microsoft Update pro obsluhu SQL Server.
  • Tato aktualizace je k dispozici prostřednictvím Katalogu služby Microsoft Update pro všechny servery, na kterých běží SQL Server, a to i v případě, že není nainstalována služba Reporting Services. Instalace této aktualizace zabezpečení je pro počítače, které nejsou hostiteli služby Microsoft SQL Server Reporting Services, volitelná.

Metoda 3: Stažení softwaru společnosti Microsoft

Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:

Ikona Stáhnout Stáhnout balíček

Další informace

Požadavky

Pokud chcete nainstalovat tuto aktualizaci, musíte mít nainstalované SQL Server 2022 nebo jakékoli vydání SQL Server 2022 GDR prostřednictvím této SQL Server 2022 GDR.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.

Informace o hodnotách hash souborů

Název souboru Hash SHA256
SQLServer2022-KB5122771-x64.exe 2AFD24E0846D132BBE7268324924EF4056862BCE82F2C8728A2E156C6EFD42FC

Informace o souborech

Anglická verze tohoto balíčku má následující (nebo pozdější) atributy souborů. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo na panelu Datum a čas v okně Ovládací panely.

Pro všechny podporované verze na platformě x64 – Stáhněte si seznam souborů, které jsou součástí aktualizace zabezpečení 5122771.

Informace o ochraně a zabezpečení

Chraňte se online: Podpora pro Zabezpečení Windows

Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu