Hinweise zum Sicherheitsupdate für SQL Server 2014 SP3 CU3: 9. Juli 2019

Gilt für: SQL Server 2014

Zusammenfassung


Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, wenn Microsoft SQL Server interne Funktionen falsch verarbeitet. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann im Sicherheitskontext des Dienstkontos der SQL Server-Datenbank-Engine beliebigen Code ausführen. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unter CVE-2019-1068.

Die SQL Server- und Analysis Services-Komponenten werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:

Komponente Produktversion Dateiversion
SQL Server 12.0.6293.0 2014.120.6293.0
Analysis Services 12.0.6293.0 2014.120.6293.0

Bezug und Installation des Updates


Methode 1: Microsoft Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Methode 3: Microsoft Download Center

Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

Paket jetzt herunterladen
Veröffentlichungsdatum: 9. Juli 2019

Weitere Informationen zum Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:

So erhalten Sie Microsoft Support-Dateien im Internet

Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war, um diese Datei auf Viren zu prüfen. Die Datei befindet sich auf Servern mit verstärkter Sicherheit. Auf diese Weise werden nicht autorisierte Änderungen an der Datei weitestgehend verhindert.

Wichtig Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Weitere Informationen


Voraussetzungen

SQL Server 2014 SP3 oder eine beliebige SQL Server 2014 SP3 CU-Version bis SQL Server 2014 SP3 CU3 muss installiert sein, damit Sie dieses Sicherheitsupdate anwenden können.

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates: 9. Juli 2019.

Dateihashinformationen

Dateiname SHA1-Hash SHA256-Hash
SQLServer2014-KB4505422-x64.exe 1EB492C57BF397234BBE2DFDD2ABAD571B345A67 CC9FE99C93FEB6890EDF63C96CDB62D669D7C3E7EA6754C7869263A9270314CF
SQLServer2014-KB4505422-x86.exe 3B2FD694137A5679B959EDD2CA281103438E0068 3C62AE38F7F98AD4AE07466ED10EF86CACC15E49FDA8B81F803D93423B3C58A0


Dateiinformationen

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

So erhalten Sie Hilfe und Support zu diesem Sicherheitsupdate


Hilfe bei der Installation von Updates: Onlinesicherheit

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Microsoft Security

Lokaler Support entsprechend Ihrem Land: Internationaler Support