- Sammendrag
- Kendte problemer i denne opdatering
- Forbedringer og rettelser er inkluderet i denne opdatering
- Sådan henter og installerer du opdateringen
- Sådan henter eller downloader du den seneste kumulative opdateringspakke til Linux
- Flere oplysninger
- Filoplysninger
- Oplysninger om beskyttelse og sikkerhed
Resumé
Denne sikkerhedsopdatering indeholder rettelser og løser sårbarheder. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:
- CVE-2026-32167 – Sårbarhed i forbindelse med udvidelse af SQL Server-rettigheder
- CVE-2026-32176 – Sårbarhed i forbindelse med udvidelse af SQL Server-rettigheder
Microsoft SQL Server-komponenterne opdateres til følgende builds i denne sikkerhedsopdatering:
- SQL Server – produktversion: 15.0.4465.1, filversion: 2019.150.4465.1
Kendte problemer i denne opdatering
Forespørgsler om sammenkædede servere, der bruger MSDASQL, mislykkes med fejl 7416
Forespørgsler om sammenkædede servere, der bruger provideren MSDASQL (OLE DB-provider til ODBC-drivere) og angiver en udbyderstreng (@provstr), mislykkes og returnerer følgende fejlmeddelelse:
Msg 7416, Level 16
Adgang til fjernserveren nægtes, fordi der ikke findes nogen logintilknytning.
En strengere kontrol af forbindelsesvalidering i databaseprogrammet kan afvise forbindelser for visse sammenkædede serverkonfigurationer, der bruger provideren MSDASQL , selvom tidligere builds har tilladt disse forbindelser.
Du kan finde flere oplysninger og løsninger under Forespørgsler om sammenkædede servere, der bruger MSDASQL, mislykkes med fejl 7416.
Forbedringer og rettelser er inkluderet i denne opdatering
Der findes en Excel-projektmappe. der kan downloades. og som indeholder en oversigtsliste over builds sammen med deres aktuelle supportlivscyklus. Excel-filen indeholder også detaljerede rettelseslister. Download denne Excel-fil nu.
Bemærk
Der kan refereres direkte til individuelle poster i følgende tabel via et bogmærke. Hvis du vælger et fejlreference-id i tabellen, føjes et mærke for bogmærke til URL-adressen ved hjælp af formatet "#bkmk_NNNNNNN". Du kan derefter dele denne URL-adresse med andre, så de kan springe direkte til den ønskede løsning i tabellen.
| Fejlreference | Beskrivelse | Ret område | Komponent | Platform |
|---|---|---|---|---|
| 5034282 | Denne rettelse løser en sårbarhed i forbindelse med udvidelse af rettigheder i SQL Server-tilknyttede servere, der gør det muligt for en SQL Server-bruger med lave rettigheder at få sysadmin-tilladelser. | SQL Server-program | Sammenkædet server | Linux, Windows |
| 4999189 | Denne rettelse løser et problem i SQL Server, hvor forkert neutralisering af specielle elementer i SQL-kommandoer (SQL-injektion) gjorde det muligt for en autoriseret hacker at hæve rettigheder over et netværk. | SQL Server-program | SQL-agent | Windows |
Sådan henter og installerer du opdateringen
Metode 1: Windows Update
Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Få flere oplysninger om, hvordan du slår automatiske opdateringer til, under Windows Update: ofte stillede spørgsmål.
Metode 2: Microsoft Update-katalog
Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Bemærk Registreringslogikken er blevet opdateret for denne og fremtidige sikkerhedsudgivelser, der udgives på webstedet Microsoft Update-katalog. Du kan finde flere oplysninger under Opdateringer til Microsoft Update-registreringslogikken for SQL Server-vedligeholdelse.
Metode 3: Microsoft Download Center
Følgende fil kan downloades fra Microsoft Download Center:
Du kan få flere oplysninger om, hvordan du downloader Microsoft-supportfiler, i følgende artikel i Knowledge Base:
Sådan får du understøttelse af Microsoft-filer fra onlinetjenester
Microsoft har scannet denne fil for vira ved hjælp af de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, hvor filen blev lagt ud. Filen er gemt på servere med udvidet sikkerhed, hvilket er med til at forhindre uautoriserede ændringer af den.
Vigtig
Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.
Bemærk
Denne opdatering gøres tilgængelig via Microsoft Update-kataloget for alle servere, der kører SQL Server, også selvom Reporting Services ikke er installeret. Installation af denne sikkerhedsopdatering er valgfri for computere, der ikke er vært for Microsoft SQL Server Reporting Services.
Sådan henter eller downloader du den seneste kumulative opdateringspakke til Linux
Hvis du vil opdatere SQL Server 2019 på Linux til den nyeste CU, skal du først have lageret for den akkumulerede opdatering konfigureret. Opdater derefter dine SQL Server-pakker ved hjælp af den relevante platformsspecifikke opdateringskommando.
Du kan finde installationsvejledninger og direkte links til CU-pakkedownloads i produktbemærkningerne til SQL Server 2019.
Flere oplysninger
Forudsætninger
Hvis du vil anvende denne opdatering, skal du have SQL Server 2019 eller en SQL Server 2019 CU-version via denne SQL Server 2019 CU32 GDR installeret.
Oplysninger om installation af sikkerhedsopdateringer
Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.
Filhashoplysninger
| Filnavn | SHA256-hash |
|---|---|
| SQLServer2019-KB5084816-x64.exe | EBEDE9941FB42537122AFD85FA4B87A570E17FF9E45F4769E4D31F26EB72DF87 |
Filoplysninger
Den engelske version af denne pakke har de filattributter (eller nyere filattributter), der er angivet i følgende regneark. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.
For alle understøttede x64-baserede versioner skal du downloade listen over filer, der er inkluderet i sikkerhedsopdateringen 5084816.
Oplysninger om beskyttelse og sikkerhed
Beskyt dig selv online: Support til Windows Sikkerhed
Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security