KB5122771 – Beskrivelse af sikkerhedsopdateringen for SQL Server 2022 GDR: 8. september 2026

Gælder for
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Udgivelsesår: 8. september 2026

Version: 16.0.1200.5

Resumé

Denne sikkerhedsopdatering indeholder rettelser og løser sårbarheder. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

Microsoft SQL Server-komponenterne opdateres til følgende builds i denne sikkerhedsopdatering:

  • SQL Server – produktversion: 16.0.1200.5, filversion: 2022.160.1200.5

Vigtig

Du kan hjælpe med at sikre SQL Server på Windows ved at aktivere kryptering med udvidet beskyttelse.

Kendte problemer i denne opdatering

Forespørgsler om sammenkædede servere, der bruger MSDASQL, mislykkes med fejl 7416

Forespørgsler om sammenkædede servere, der brugerMSDASQL udbyderen (OLE DB-provideren til ODBC-drivere) og angiver en udbyderstreng (@provstr), mislykkes og returnerer følgende fejlmeddelelse:

besked 7416, niveau 16
Adgang til fjernserveren nægtes, fordi der ikke findes nogen logontilknytning.

En strengere kontrol af forbindelsesvalidering i databaseprogrammet kan afvise forbindelser for visse sammenkædede serverkonfigurationer, der bruger provideren MSDASQL , selvom tidligere builds har tilladt disse forbindelser.

Du kan finde flere oplysninger og løsninger under Sammenkædede serverforespørgsler, der bruger MSDASQL, mislykkes med fejl 7416.

Forbedringer og rettelser er inkluderet i denne opdatering

Der findes en Microsoft Excel-projektmappe. der kan downloades og som indeholder en oversigtsliste over builds sammen med deres aktuelle supportlivscyklus. Excel-filen indeholder også detaljerede rettelseslister. Download denne Excel-fil nu.

Bemærk

Der kan refereres direkte til individuelle poster i følgende tabel via et bogmærke. Hvis du vælger et fejlreference-id i tabellen, føjes et mærke for bogmærke til URL-adressen ved hjælp af formatet "#bkmk_NNNNNNN". Du kan derefter dele denne URL-adresse med andre, så de kan springe direkte til den ønskede løsning i tabellen.

Fejlreference Beskrivelse Ret område Komponent Platform
5370351 Denne rettelse løser en usikker deserialisering i SQL Server PolyBase Engine. SQL Server-motor PolyBase Linux; Windows
5383381 Denne rettelse løser en sikkerhedsrisiko, der påvirker den SQL Server-administrerede sikkerhedskopiering til lagrede procedurer managed_backup.sp_get_encryption_option i Microsoft Azure, ogmanaged_backup.sp_do_backup. Kunder, der bruger administreret sikkerhedskopiering, skal anvende denne opdatering via standardvedligeholdelsesprocessen for SQL Server. SQL Server-motor Sikkerhedskopiér og gendan Linux; Windows
5406202 Denne rettelse løser et sikkerhedsproblem i forbindelse med fjernudførelse af programkode, hvor en bruger, der har administrative rettigheder, ændrer PolyBase-tjenestens kommandolinjeparametre for at aktivere en frarådet funktion, der kører data warehouse (DW) Engine og Data Movement Service (DMS)-kontrol og datakanaler på rå TCP-lyttere (Transmission Control Protocol). Denne frarådede funktion er beregnet til at køre under en enkelt SQL Platform Abstraction Layer (SQLPAL)-forekomst i Kubernetes, hvor kun SQL Server-porten er eksponeret uden for pod'en. Rettelsen forhindrer PolyBase-tjenester i at åbne rå TCP-lyttefunktioner for DW Engine og DMS-kontrol- og datakanaler, hvis tjenesterne starter med at have ændrede kommandolinjeparametre. SQL Server-motor PolyBase Linux; Windows
5434229 Denne rettelse løser den interne validering af sikkerhedskopierede metadata, der behandles af SQL Server Volume Shadow Copy Service (VSS) Writer, for at forbedre håndteringen af forkert udformede eller underdimensionerede metadata og sikre, at de afvises sikkert. SQL Server-motor Sikkerhedskopiér og gendan Windows
5442245 Denne rettelse løser et problem med sikkerhedsvalidering i SQL Server Agent, hvis SQL Server Agent indlæser opgaveagentkomponenter. Denne rettelse styrker sikkerhedsvalideringen. SQL Server-motor SQL Agent Windows
5456056 Denne rettelse løser pålideligheds- og sikkerhedsproblemer i SQL Server Agent, hvis den behandler specifikke input. SQL Server-motor SQL Agent Linux; Windows
5459625 Denne rettelse løser et problem, hvor SQL WMI-provider behandler forkert udformet input forkert udformet og samtidig bevarer den eksisterende funktionsmåde for gyldigt input. SQL Server-motor WMI-administrationsudbyder(SqlMgmProvider) Windows
5462845 Denne rettelse løser et sikkerhedsproblem i Microsoft Entra-godkendelseslogonhåndteringen i SQL Server. SQL Server-motor Sikkerhedsinfrastruktur Linux; Windows
5467596 Denne rettelse forbedrer den interne validering og sikkerhedskontrollen af lagrede SQL Server-replikeringsprocedurer for at sikre, at replikeringshandlinger behandles ved hjælp af de forventede sikkerhedsforanstaltninger. SQL Server-motor Replikering Linux; Windows
5475786 Denne rettelse adresserer håndtering af identifikator og inputvalidering i replikeringslagrede procedurer for at sikre, at leverede og gemte værdier behandles korrekt. SQL Server-motor Replikering Linux; Windows
5475787 Denne rettelse løser replikeringslagrede procedurer, der fejlagtigt behandler identifikatorer, der indeholder længere tegn eller specialtegn. SQL Server-motor Replikering Linux; Windows
5475788 Denne rettelse løser replikeringslagrede procedurer, der fejlagtigt behandler identifikatorer, der indeholder specialtegn. SQL Server-motor Replikering Linux; Windows
5475789 Denne rettelse adresserer inputvalidering for en gemt procedure til flettereplikeringsmetadata for at sikre, at de angivne værdier behandles pålideligt. SQL Server-motor Replikering Linux; Windows
5475790 Denne rettelse løser et lægemiddel for en replikering, der er gemt, og som håndterer en stiværdi, som er angivet af kalderen. SQL Server-motor Replikering Linux; Windows
5475791 Denne rettelse adresserer inputvalidering for parametre, der bruges af replikeringslagrede procedurer for at sikre, at de leverede værdier behandles pålideligt. SQL Server-motor Replikering Linux; Windows
5481780 Denne rettelse løser et problem, der påvirker sikkerheden og pålideligheden af SQL Server Agent under bestemte driftsforhold. SQL Server-motor SQL Agent Linux; Windows
5482771 Denne rettelse løser et problem, hvor funktionen SUBSTRING læser ud over den tildelte buffer, hvis den behandler forkert udformet dobbeltbyte tegnsæt (DBCS) varchar-input. Problemet opstår i en oprindeligt kompileret In-Memory OLTP-procedure (Online Transaction Processing). SQL Server-motor OLTP i hukommelsen Windows
5482826 Denne rettelse løser et problem, hvor konvertering eller afkortning af en NVARCHAR-værdi, der indeholder en ideografisk variationssekvens (IVS) under en _VSS-sortering (Variation Selector Sensitive), forårsager en adgangsovertrædelse. Problemet opstår i en indbygget kompileret In-Memory OLTP-procedure (Online Transaction Processing) og medfører, at serveren holder op med at svare. SQL Server-motor OLTP i hukommelsen Windows
5482832 Denne rettelse løser et problem, hvor en oprindeligt kompileret lagret procedure medfører en overskrivning af heap-bufferen under streaming af nvarchar(max)-data, der har SET TEXTSIZE-afkortning under en Variation Selector Sensitive (_VSS) sortering. Problemet medfører, at serveren holder op med at svare, hvis proceduren bruger små TDS-pakkestørrelser (Tabular Data Stream). SQL Server-motor OLTP i hukommelsen Windows
5487341 Denne rettelse forbedrer valideringen af svar fra S3-kompatible eksterne lagerslutpunkter under adgang til eksterne data. SQL Server-motor PolyBase Linux; Windows
5493865 Denne rettelse løser et sikkerhedsproblem i forbindelse med fjernudførelse af programkode, hvor en bruger, der har administrative rettigheder, ændrer PolyBase-tjenestens kommandolinjeparametre for at aktivere en frarådet funktion, der kører data warehouse (DW) Engine og Data Movement Service (DMS)-kontrol og datakanaler på rå TCP-lyttere (Transmission Control Protocol). Denne frarådede funktion er beregnet til at køre under en enkelt SQLPAL-forekomst (SQL Platform Abstraction Layer) i Kubernetes, ved at kun have SQL Server-porten eksponeret uden for pod'en. Rettelsen forhindrer PolyBase-tjenester i at åbne rå TCP-lyttefunktioner for DW Engine og DMS-kontrol- og datakanaler, hvis tjenesterne starter med at have ændrede kommandolinjeparametre. SQL Server-motor PolyBase Linux; Windows
5495417 Denne rettelse løser en fejl i forbindelse med håndtering af XML-datatyper i DTD-attributlisterne (Document Type Definition). SQL Server-motor XML Linux; Windows
5495726 Denne rettelse løser en adgangsfejl, der opstår, hvis SQL Server behandler en forespørgsel, der har en meget stor OPTION (USE PLAN) XML-erklæring. Denne adgangsovertrædelse kan medføre, at SQL Server-processen afsluttes uventet. SQL Server-motor XML Windows
5496450 Denne rettelse løser problemer med aritmetisk overløb og hukommelsesadgang uden for grænserne i SQL Server LEFT_SHIFT- og RIGHT_SHIFT funktioner, hvis disse funktioner behandler særligt udformede shift-værdier eller binære input. Disse problemer kan medføre, at SQL Server-processen afsluttes uventet. SQL Server-motor Udførelse af forespørgsel Windows
5496500 Denne rettelse løser et sikkerhedsproblem i SQL Server ved at opdatere, hvordan SQL Server behandler og udsender visse interne hændelsesdata for at beskytte oplysninger. SQL Server-motor Programmering Windows
5499334 Denne rettelse løser et sikkerhedsproblem i SQL Server, hvor utilstrækkelig validering i udvidede hændelser kan medføre beskadigelse af hukommelse. SQL Server-motor Udvidede hændelser Linux; Windows
5499866 Denne rettelse løser et heltalsoverløb i SQL Server XML-læseren, der opstår, hvis SQL Server behandler en særligt udformet fil i XML-format via OPENROWSET(BULK...) eller BULK INSERT. Heltalsoverløbet kan medføre, at SQL Server-processen holder op med at svare eller afsluttes uventet. SQL Server-motor XML Linux; Windows
5500005 Denne rettelse løser flere sikkerhedssårbarheder, der giver mulighed for afsløring af oplysninger eller lammelsesangreb, hvis databaseprogrammet læser en særligt udformet .xel-fil (Extended Events). SQL Server-motor Udvidede hændelser Linux; Windows
5502228 Denne rettelse løser et sikkerhedsproblem i konfigurationsbehandlingen. SQL Server-motor PolyBase Linux; Windows
5502652 Denne rettelse løser et problem med forkert inputvalidering i SQL Server, der gør det muligt for en godkendt bruger at afsløre en begrænset mængde hukommelse. Denne rettelse styrker inputvalideringen. SQL Server-motor Udførelse af forespørgsel Linux; Windows
5504609 Vi har rettet et problem, hvor feltet data_sensitivity_information ikke blev udfyldt konsekvent i overvågningsposter, der er genereret af SCHEMA_OBJECT_ACCESS_GROUP. Denne opdatering sikrer, at følsomhedsoplysninger medtages pålideligt i alle relevante overvågningsposter. SQL Server-motor Sikkerhedsinfrastruktur Windows
5505125 Denne rettelse løser et problem, hvor klasse-id-opslagskaldet læser vilkårlig hukommelse. SQL Server-motor Replikering Windows
5505434 Denne rettelse tilføjer grænsevalidering for integrerede attesteringsfelter. SQL Server-motor Replikering Windows
5505444 Denne rettelse styrker deserialisering af Object Store Format (OSF) mod forkert udformede eller skadelige streamdata. SQL Server-motor Replikering Windows
5505470 Denne rettelse styrker kontrollen af bufferlængdevalidering i enklavekode. SQL Server-motor Replikering Windows
5506055 Denne rettelse løser et problem med forkert inputvalidering i SQL Server, der gør det muligt for en godkendt bruger at videregive oplysninger i hukommelsen. Denne rettelse styrker inputvalideringen. SQL Server-motor Udførelse af forespørgsel Linux; Windows
5506115 Denne rettelse løser et problem med forkert inputvalidering i SQL Server, hvor en godkendt bruger kan angive en markør, som SQL Server derefererer og læser, men ikke udfører. Dette problem kan medføre generering af dumpfil eller problemer med manglende hukommelse. Denne rettelse styrker inputvalideringen. SQL Server-motor Udførelse af forespørgsel Linux; Windows
5529185 Denne rettelse retter forkert validering af feltforskydning i for-værdierneSqlDataRecord.SetBytes APIsql_variant. Denne rettelse forhindrer en heapskrivning uden for grænserne, der kan medføre lammelsesangreb eller rettighedsudvidelser i SQL Server-installationer og Azure SQL Managed Instances, hvor CLR (Common Language Runtime) er aktiveret. SQL Server-motor Programmering Windows
5529200 Denne rettelse forbedrer håndteringen af input til Showplan for at forbedre sikkerheden og pålideligheden. SQL Server-motor Forespørgselslager Windows
5529341 Denne rettelse løser et problem, der påvirker beskyttelsen af interne replikeringsdata under behandlingshandlinger. SQL Server-motor Replikering Linux; Windows
5529354 Denne rettelse løser et problem i Merge Replication, der påvirker håndteringen af tekstdata under behandlingshandlinger. SQL Server-motor Replikering Linux; Windows
5529365 Denne rettelse løser et problem i replikeringshandlinger, der påvirker validering og håndtering for at forbedre sikkerheden og pålideligheden. SQL Server-motor Replikering Linux; Windows
5529377 Denne opdatering indeholder forbedringer af sikkerhed og pålidelighed til opdatering af abonnementer i kø i transaktionsreplikering. SQL Server-motor Replikering Windows
5529389 Denne opdatering indeholder forbedringer af sikkerhed og pålidelighed til opdatering af abonnementer i kø i transaktionsreplikering. SQL Server-motor Replikering Windows

Sådan henter og installerer du opdateringen

Metode 1: Windows Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Få flere oplysninger om, hvordan du slår automatiske opdateringer til, under Windows Update: ofte stillede spørgsmål.

Metode 2: Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Bemærk

  • Registreringslogikken er blevet opdateret for denne og fremtidige sikkerhedsudgivelser, der udgives på webstedet Microsoft Update-katalog. Du kan finde flere oplysninger under Opdateringer til Microsoft Update-registreringslogikken for SQL Server-vedligeholdelse.
  • Denne opdatering gøres tilgængelig via Microsoft Update-kataloget for alle servere, der kører SQL Server, også selvom Reporting Services ikke er installeret. Installation af denne sikkerhedsopdatering er valgfri for computere, der ikke er vært for Microsoft SQL Server Reporting Services.

Metode 3: Microsoft Download Center

Følgende fil kan downloades fra Microsoft Download Center:

Ikonet Hent Download pakken nu

Flere oplysninger

Forudsætninger

Hvis du vil anvende denne opdatering, skal du have SQL Server 2022 eller en SQL Server 2022 GDR-version via denne SQL Server 2022 GDR installeret.

Oplysninger om installation af sikkerhedsopdateringer

Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.

Filhashoplysninger

Filnavn SHA256-hash
SQLServer2022-KB5122771-x64.exe 2AFD24E0846D132BBE7268324924EF4056862BCE82F2C8728A2E156C6EFD42FC

Filoplysninger

Den engelske version af denne pakke har de filattributter (eller nyere filattributter), der er angivet i følgende regneark. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For alle understøttede x64-baserede versioner skal du downloade listen over filer, der er inkluderet i sikkerhedsopdateringen 5122771.

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security