KB5102333 – Beskrivelse af sikkerhedsopdateringen for SQL Server 2025 DDR: 14. juli 2026

Gælder for

SQL Server 2025 på Windows (alle udgaver), SQL Server 2025 på Linux (alle udgaver)

Udgivelsesår: 14. juli 2026

Version: 17.0.1125.2

Resumé

Denne sikkerhedsopdatering indeholder rettelser og løser sårbarheder. Du kan få mere at vide om sikkerhedsrisiciene i følgende sikkerhedsvejledninger:

Microsoft SQL Server-komponenterne opdateres til følgende builds i denne sikkerhedsopdatering:

  • SQL Server – produktversion: 17.0.1125.2, filversion: 2025.170.1125.2

Vigtig

Du kan hjælpe med at sikre SQL Server på Windows ved at aktivere kryptering med udvidet beskyttelse.

Kendte problemer i denne opdatering

Forespørgsler om sammenkædede servere, der bruger MSDASQL, mislykkes med fejl 7416

Forespørgsler om sammenkædede servere, der brugerMSDASQL udbyderen (OLE DB-provideren til ODBC-drivere) og angiver en udbyderstreng (@provstr), mislykkes og returnerer følgende fejlmeddelelse:

besked 7416, niveau 16
Adgang til fjernserveren nægtes, fordi der ikke findes nogen logontilknytning.

En strengere kontrol af forbindelsesvalidering i databaseprogrammet kan afvise forbindelser for visse sammenkædede serverkonfigurationer, der bruger provideren MSDASQL , selvom tidligere builds har tilladt disse forbindelser.

Du kan finde flere oplysninger og løsninger under Sammenkædede serverforespørgsler, der bruger MSDASQL, mislykkes med fejl 7416.

Forbedringer og rettelser er inkluderet i denne opdatering

Der findes en Microsoft Excel-projektmappe. der kan downloades og som indeholder en oversigtsliste over builds sammen med deres aktuelle supportlivscyklus. Excel-filen indeholder også detaljerede rettelseslister. Download denne Excel-fil nu.

Bemærk

Der kan refereres direkte til individuelle poster i følgende tabel via et bogmærke. Hvis du vælger et fejlreference-id i tabellen, føjes et mærke for bogmærke til URL-adressen ved hjælp af formatet "#bkmk_NNNNNNN". Du kan derefter dele denne URL-adresse med andre, så de kan springe direkte til den ønskede løsning i tabellen.

Fejlreference Beskrivelse Ret område Komponent Platform
5264018 Opgraderer adgangskodebaseret kryptering fra SQL Server Integration Services (SSIS) (EncryptAllWithPassword og EncryptSensitiveWithPassword) til at bruge PBKDF2 med SHA-256 og 100.000 gentagelser for pakker, der er målrettet mod SQL Server 2025. Pakker, der gemmes efter denne opdatering, herunder pakker, der genereres af guiden Import og eksport, kræver kompatible versioner af SQL Server Data Tools (SSDT) og SQL Server Management Studio (SSMS) for at kunne åbnes. Indtil Microsoft udgiver kompatible versioner, skal du se produktbemærkningerne til SSDT og SSMS . Pakker, der er målrettet SQL Server 2022 og tidligere versioner, påvirkes ikke. Integration Services Integration Services Windows
5295777 Denne rettelse løser en sårbarhed i forbindelse med usikker deserialisering i MessageQueueTask ved at fjerne understøttelse af den ældre BinaryMessageFormatter (2000-format). MessageQueueTask forhindrer fjernkørsel af programkode fra MSMQ-meddelelser, der ikke er tillid til. Integration Services Integration Services Windows
5298237 Denne rettelse løser en usikker sikkerhedsrisiko i forbindelse med deserialisering i MessageQueueTask ved at begrænse SoapFormatter-deserialisering, der bruger et allow list-ringbind. Begrænsningen forhindrer, at fjernudførelse af kode (RCE) fra en MSMQ-meddelelse (Microsoft Message Queuing), der ikke er tillid til. Integration Services Integration Services Windows
5160132 Denne rettelse forhindrer utilsigtet nedarvning af EXECUTE-tilladelser for EXTERNAL MODEL-objekter, hvis en nyoprettet principal genbruger det samme id som en tidligere eksisterende principal, der havde denne tilladelse. SQL Server-motor Metadata Windows
5332063 Denne rettelse løser en svaghed i SQL Server, hvor vektor intrinsics (VECTOR_DISTANCE, VECTOR_NORM og VECTOR_NORMALIZE) lækker sqlservr.exe proceshukommelse til godkendte brugere med ikke-privilegerede SQL Server, hvis afstandsmetrikken eller normalgoritmen er angivet som varchar(max). SQL Server-motor Programmering Linux, Windows
5335508 Denne rettelse løser en hukommelsesfejl, der opstår, hvis sys.dm_exec_input_buffer DMF (dynamic management function) eller DBCC INPUTBUFFER-kommandoen bruges. SQL Server-motor Udførelse af forespørgsel Linux, Windows
5336752 Denne rettelse adresserer inputvalidering og rensning af brugerinput for en parameter, der overføres til en intern replikeringsgemt procedure ved at validere og rense inputtet, før den lagrede procedure bruger det. SQL Server-motor Replikering Linux, Windows
5196011 Denne rettelse løser en SQL-injektionssårbarhed i SQL Server, hvor forkert neutralisering af særlige elementer i SQL Server-kommandoer gjorde det muligt for en godkendt hacker at hæve rettigheder over et netværk. SQL Server-motor SQL Agent Linux, Windows

Sådan henter og installerer du opdateringen

Metode 1: Windows Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Få flere oplysninger om, hvordan du slår automatiske opdateringer til, under Windows Update: ofte stillede spørgsmål.

Metode 2: Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Bemærk

  • Registreringslogikken er blevet opdateret for denne og fremtidige sikkerhedsudgivelser, der udgives på webstedet Microsoft Update-katalog. Du kan finde flere oplysninger under Opdateringer til Microsoft Update-registreringslogikken for SQL Server-vedligeholdelse.
  • Denne opdatering gøres tilgængelig via Microsoft Update-kataloget for alle servere, der kører SQL Server, også selvom Power BI-rapportserver ikke er installeret. Installation af denne sikkerhedsopdatering er valgfri for computere, der ikke er vært for Power BI-rapportserver. Du kan få mere at vide under Downloade Power BI-rapportserver.

Metode 3: Microsoft Download Center

Følgende fil kan downloades fra Microsoft Download Center:

Ikonet Hent Download pakken nu

Flere oplysninger

Forudsætninger

Hvis du vil anvende denne opdatering, skal du have SQL Server 2025 eller en SQL Server 2025 GDR-udgivelse via denne SQL Server 2025 GDR installeret.

Oplysninger om installation af sikkerhedsopdateringer

Du kan få oplysninger om installation af denne opdatering under Udrulninger – vejledning til sikkerhedsopdateringer.

Filhashoplysninger

Filnavn SHA256-hash
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

Filoplysninger

Den engelske version af denne pakke har de filattributter (eller nyere filattributter), der er angivet i følgende regneark. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For alle understøttede x64-baserede versioner skal du downloade listen over filer, der er inkluderet i sikkerhedsopdateringen 5091223.

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security