KB5128496 – Beskrivelse af sikkerhedsopdateringen til SQL Server 2017 CU31: 13. oktober 2026

Gælder for
SQL Server 2017 on Linux SQL Server 2017 on Windows

Udgivelsesår: 13. oktober 2026

Version: 14.0.3560.2

Resumé

Denne sikkerhedsopdatering indeholder rettelser og løser sårbarheder. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

Microsoft SQL Server-komponenterne opdateres til følgende builds i denne sikkerhedsopdatering:

  • SQL Server – produktversion: 14.0.3560.2, filversion: 2017.140.3560.2

Vigtig

Du kan hjælpe med at sikre SQL Server på Windows ved at aktivere kryptering med udvidet beskyttelse.

Kendte problemer i denne opdatering

Forespørgsler om sammenkædede servere, der bruger MSDASQL, mislykkes med fejl 7416

Forespørgsler om sammenkædede servere, der brugerMSDASQL udbyderen (OLE DB-provideren til ODBC-drivere) og angiver en udbyderstreng (@provstr), mislykkes og returnerer følgende fejlmeddelelse:

besked 7416, niveau 16
Adgang til fjernserveren nægtes, fordi der ikke findes nogen logontilknytning.

En strengere kontrol af forbindelsesvalidering i databaseprogrammet kan afvise forbindelser for visse sammenkædede serverkonfigurationer, der bruger provideren MSDASQL , selvom tidligere builds har tilladt disse forbindelser.

Du kan finde flere oplysninger og løsninger under Sammenkædede serverforespørgsler, der bruger MSDASQL, mislykkes med fejl 7416.

Forbedringer og rettelser er inkluderet i denne opdatering

Der findes en Microsoft Excel-projektmappe. der kan downloades og som indeholder en oversigtsliste over builds sammen med deres aktuelle supportlivscyklus. Excel-filen indeholder også detaljerede rettelseslister. Download denne Excel-fil nu.

Bemærk

Der kan refereres direkte til individuelle poster i følgende tabel via et bogmærke. Hvis du vælger et fejlreference-id i tabellen, føjes et mærke for bogmærke til URL-adressen ved hjælp af formatet "#bkmk_NNNNNNN". Du kan derefter dele denne URL-adresse med andre, så de kan springe direkte til den ønskede løsning i tabellen.

Fejlreference Beskrivelse Ret område Komponent Platform
5521207 Løser flere hukommelsesbeskadigelses- og hukommelsesafsløringssårbarheder i SQL Server SQL Satellite protokol meddelelsesfortolkningslogik, der bruges af Machine Learning Services og Language Extensions. SQL Server-motor Mulighed for udvidelse Linux, Windows
5524232 Tilføjer validering af FILESTREAM-fragmentstørrelse på Tilgængeligheds gruppes sekundære replikaer for at afvise overdimensionerede fragmenter. SQL Server-motor Høj tilgængelighed oggenoprettelse efter nedbrud Linux, Windows
5533869 Forbedrer sikkerhed og pålidelighed ved opdatering af abonnementer i kø i transaktionsreplikering. SQL Server-motor Replikering Windows
5533871 Forbedrer sikkerhed og pålidelighed ved opdatering af abonnementer i kø i transaktionsreplikering. SQL Server-motor Replikering Windows
5542112 Forbedrer Showplan-inputhåndteringen for at forbedre sikkerheden og pålideligheden. SQL Server-motor Forespørgselslager Windows
5571555 Løser en sikkerhedsrisiko i VDI (SQL Server Virtual Device Interface), hvor der potentielt kan forekomme en skrivning uden for grænserne, når du åbner et virtuelt enhedssæt. SQL Server-motor Sikkerhedskopiér og gendan Linux, Windows
5572074 Løser et sikkerhedsproblem i VDI (SQL Server Virtual Device Interface), hvor der kan forekomme en læsnings- eller skrivehandling, der er uden for grænserne, under behandling af overførte data under sikkerhedskopierings- eller gendannelseshandlinger. SQL Server-motor Sikkerhedskopiér og gendan Linux, Windows
5582177 Vi har rettet et problem, hvor MSDASQL-sammenkædede serverforbindelser mislykkes, hvis udbyderstrengen ikke indeholder et bruger-id (UID). SQL Server-motor Distribueret forespørgsel Linux, Windows
5639362 Retter et problem i replikeringshandlinger, der påvirker datavalidering. SQL Server-motor Replikering Linux, Windows
5639373 Retter et problem i websynkroniseringshandlinger for flettereplikering, der påvirker datavalidering. SQL Server-motor Replikering Linux, Windows
5639392 Styrker godkendelseskontrollerne for visse replikeringsrelaterede databasehandlinger for at forhindre utilsigtet afsløring af databaseoplysninger. SQL Server-motor Replikering Linux, Windows
5639445 Løser et sikkerhedsproblem, der tillader afsløring af oplysninger eller et lammelsesangreb, når databaseprogrammet læser en særligt udformet SQL Trace-fil. SQL Server-motor Programmering Linux, Windows
5644967 Forbedrer sikkerhed og pålidelighed i forbindelse med håndtering af replikeringssikkerhedsmetadata under gendannelse og opgradering af abonnentdatabaser. SQL Server-motor Replikering Windows
5645006 Forbedrer sikkerheden og pålideligheden for Log Reader Agent i et heterogent scenarie med transaktionsreplikering. SQL Server-motor Replikering Windows
5650548 Løser flere sikkerhedssårbarheder, som giver mulighed for afsløring af oplysninger eller lammelsesangreb, når databaseprogrammet læser en særligt udformet Extended Events-fil (.xel, udvidede begivenheder). SQL Server-motor Udvidede hændelser Linux, Windows

Sådan henter og installerer du opdateringen

Metode 1: Windows Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Få flere oplysninger om, hvordan du slår automatiske opdateringer til, under Windows Update: ofte stillede spørgsmål.

Metode 2: Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Bemærk

  • Registreringslogikken er blevet opdateret for denne og fremtidige sikkerhedsudgivelser, der udgives på webstedet Microsoft Update-katalog. Du kan finde flere oplysninger under Opdateringer til Microsoft Update-registreringslogikken for SQL Server-vedligeholdelse.
  • Denne opdatering gøres tilgængelig via Microsoft Update-kataloget for alle servere, der kører SQL Server, også selvom Reporting Services ikke er installeret. Installation af denne sikkerhedsopdatering er valgfri for computere, der ikke er vært for Microsoft SQL Server Reporting Services.

Metode 3: Microsoft Download Center

Følgende fil kan downloades fra Microsoft Download Center:

Ikonet Hent Download pakken nu

Flere oplysninger

Forudsætninger

Hvis du vil anvende denne opdatering, skal du have SQL Server 2017 eller en SQL Server 2017 CU-version via denne SQL Server 2017 CU31 GDR installeret.

Oplysninger om installation af sikkerhedsopdateringer

Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.

Filhashoplysninger

Filnavn SHA256-hash
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Filoplysninger

Den engelske version af denne pakke har de filattributter (eller nyere filattributter), der er angivet i følgende regneark. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For alle understøttede x64-baserede versioner skal du downloade listen over filer, der er inkluderet i sikkerhedsopdateringen 5128496.

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security