KB5128494 – Hinweise zum Sicherheitsupdate für SQL Server 2019 CU32: 13. Oktober 2026

Gilt für
SQL Server 2019 on Windows SQL Server 2019 on Linux

Veröffentlichungsdatum: Dienstag, 13. Oktober 2026

Version: 15.0.4500.2

Zusammenfassung

Dieses Sicherheitsupdate enthält Korrekturen und behebt Sicherheitsrisiken. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

Die Komponenten von Microsoft SQL Server werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:

  • SQL Server – Produktversion: 15.0.4500.2, Dateiversion: 2019.150.4500.2

Wichtig

Um SQL Server unter Windows besser zu schützen, aktivieren Sie die Verschlüsselung mit erweitertem Schutz.

Bekannte Probleme bei diesem Update

Verbindungsserverabfragen, die MSDASQL verwenden, schlagen mit Fehler 7416 fehl.

Abfragen an verknüpfte Server, die den Anbieter MSDASQL (OLE DB-Anbieter für ODBC-Treiber) verwenden und eine Anbieterzeichenfolge (@provstr) angeben, schlagen fehl und geben die folgende Fehlermeldung zurück:

Meldung 7416, Ebene 16
Der Zugriff auf den Remoteserver wird verweigert, da keine Anmeldezuordnung vorhanden ist.

Eine strengere Überprüfung der Verbindung in Datenbank-Engine kann Verbindungen für bestimmte Verbindungsserverkonfigurationen, die den MSDASQL Anbieter verwenden, ablehnen, auch wenn frühere Builds diese Verbindungen zugelassen haben.

Weitere Informationen und Problemumgehungen finden Sie unter Verbindungsserverabfragen, die MSDASQL verwenden, schlagen fehl und generieren den Fehler 7416.

Verbesserungen und Fehlerbehebungen im Update

Eine herunterladbare Excel-Arbeitsmappe, die eine Zusammenfassungsliste der Builds zusammen mit dem aktuellen Supportlebenszyklus enthält, ist verfügbar. Die Excel-Datei enthält außerdem detaillierte Fehlerbehebungslisten. Laden Sie diese Excel-Datei jetzt herunter.

Hinweis

Auf einzelne Einträge in der folgenden Tabelle kann direkt über ein Lesezeichen verwiesen werden. Wenn Sie eine Fehlerverweis-ID in der Tabelle auswählen, wird der URL im Format „#bkmk_NNNNNNN“ ein Lesezeichentag hinzugefügt. Sie können diese URL dann für andere Personen freigeben, damit sie direkt zum gewünschten Fix in der Tabelle springen können.

Fehlerreferenz Beschreibung Fehlerkorrekturbereich Komponente Plattform
5419476 Behebt eine Sicherheitslücke in PolyBase, indem die Validierung während der Datenverarbeitung verbessert wird. SQL Server-Engine PolyBase Linux, Windows
5505576 Updates die Archivextraktionskomponente eines Drittanbieters, die SQL Server verwendet, wenn externe Sprach- und externe Bibliothekspakete installiert sind. Nachdem das Update angewendet wurde, verwendet die Paketextraktion die aktualisierte Komponente. SQL Server-Engine Erweiterbarkeit Linux, Windows
5521448 Behebt mehrere Sicherheitsanfälligkeiten wegen Speicherbeschädigung und Speicherfreigabe in der Nachrichtenanalyselogik des SQL Server-SQL-Satellitenprotokolls, die von Machine Learning-Diensten und Spracherweiterungen verwendet wird. SQL Server-Engine Erweiterbarkeit Linux, Windows
5523877 Fügt die Validierung der FILESTREAM-Fragmentgröße auf sekundären Replikaten der Verfügbarkeitsgruppe hinzu, um überdimensionierte Fragmente abzulehnen. SQL Server-Engine Hochverfügbarkeit undNotfallwiederherstellung Linux, Windows
5533859 Verbessert die Sicherheit und Zuverlässigkeit für Abonnements mit verzögertem Update in der Warteschlange bei der Transaktionsreplikation. SQL Server-Engine Replikation Windows
5533866 Verbessert die Sicherheit und Zuverlässigkeit für Abonnements mit verzögertem Update in der Warteschlange bei der Transaktionsreplikation. SQL Server-Engine Replikation Windows
5542026 Behebt ein Problem bei der Eingabeüberprüfung in SQL Server Virtual Device Interface (VDI)- und SQL Writer-Sicherungspfaden, bei dem falsch formatierte Größenwerte möglicherweise zu einem Out-of-Bound-Speicherzugriff führen. Führt eine verstärkte arithmetische Validierung und Validierung in Übertragungsgröße ein, um ungültige Anforderungen abzulehnen, bevor eine unsichere Speicherverarbeitung auftritt. SQL Server-Engine Sicherungswiederherstellung Windows
5542085 Verbessert die Showplan-Eingabebehandlung, um die Sicherheit und Zuverlässigkeit zu erhöhen. SQL Server-Engine Abfragespeicher Windows
5544848 Behebt ein Problem mit der Ganzzahlbehandlung bei der Sicherung und Wiederherstellung von Metadaten in SQL Server, das es einem lokal authentifizierten Benutzer potenziell ermöglicht, erhöhte Berechtigungen zu erlangen und dazu zu führen, dass ein Dienst nicht mehr reagiert. Fügt eine strenge Begrenzungsprüfung und eine sichere Größenberechnung hinzu, um falsch formatierte oder überdimensionierte Eingaben vor Speichervorgängen abzulehnen. SQL Server-Engine Sicherungswiederherstellung Windows
5558727 Updates für die Behandlung von gemeinsam genutztem Speicher. SQL Server-Engine PolyBase Linux, Windows
5570323 Updates systemeigene Vergleichszeichenfolgen. SQL Server-Engine PolyBase Windows
5571553 Behebt eine Sicherheitslücke in der SQL Server Virtual Device Interface (VDI), bei der beim Öffnen eines Virtual Device Sets möglicherweise eine Out-of-Bounds-Schreibaktion auftritt. SQL Server-Engine Sicherungswiederherstellung Linux, Windows
5572071 Behebt ein Sicherheitsrisiko in SQL Server Virtual Device Interface (VDI), bei dem möglicherweise eine Lese- oder Schreibaktion außerhalb des gültigen Bereichs auftritt, während die übertragenen Daten während Sicherungs- oder Wiederherstellungsvorgängen verarbeitet werden. SQL Server-Engine Sicherungswiederherstellung Linux, Windows
5573960 Behebt die unsichere Deserialisierung von PolyBase-Rollback-Warteschlangendaten, sodass falsch formatierte Nutzlasten zurückgewiesen werden. SQL Server-Engine PolyBase Linux, Windows
5582061 Behebt ein Problem, bei dem MSDASQL-Verbindungsserververbindungen fehlschlagen, wenn die Anbieterzeichenfolge keine Benutzer-ID (UID) enthält. SQL Server-Engine Verteilte Abfrage Linux, Windows
5639360 Behebt ein Problem bei Replikationsvorgängen, das sich auf die Datenüberprüfung auswirkt. SQL Server-Engine Replikation Linux, Windows
5639370 Behebt ein Problem bei der Websynchronisierung der Mergereplikation, das sich auf die Datenüberprüfung auswirkt. SQL Server-Engine Replikation Linux, Windows
5639387 Verstärkt die Autorisierungsprüfungen für bestimmte replikationsbezogene Datenbankoperationen, um eine unbeabsichtigte Offenlegung von Datenbankinformationen zu verhindern. SQL Server-Engine Replikation Linux, Windows
5639444 Beschränkt die LoginSid-Verarbeitung innerhalb des SQL-Ablaufverfolgungslesers auf die interne Puffergröße, um zu verhindern, dass falsch formatierte Ablaufverfolgungsdaten eine Leseaktion außerhalb des gültigen Bereichs verursachen. SQL Server-Engine Programmier-barkeit Linux, Windows
5644551 Verbessert die Sicherheit und Zuverlässigkeit bei der Handhabung von Replikationssicherheitsmetadaten während Wiederherstellungs- und Upgradevorgängen der Abonnentendatenbank. SQL Server-Engine Replikation Windows
5645002 Verbessert die Sicherheit und Zuverlässigkeit für den Protokolllese-Agent in einem heterogenen Transaktionsreplikationsszenario. SQL Server-Engine Replikation Windows
5650546 Behebt mehrere Sicherheitsrisiken, die die Offenlegung von Informationen oder einen Denial-of-Service-Angriff ermöglichen, wenn die Datenbank-Engine eine speziell präparierte Datei für „Erweiterte Ereignisse“ (.xel) liest. SQL Server-Engine Erweiterte Ereignisse Linux, Windows

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Hinweis

  • Die Erkennungslogik wurde für diese und zukünftige, auf der Website des Microsoft Update-Katalogs veröffentlichte Sicherheitsversionen aktualisiert. Weitere Informationen finden Sie unter Updates an der Microsoft Update-Erkennungslogik für SQL Server-Wartung.
  • Dieses Update wird über den Microsoft Update-Katalog für alle Server zur Verfügung gestellt, auf denen SQL Server läuft, auch wenn Reporting Services nicht installiert ist. Die Installation dieses Sicherheitsupdates ist für Computer, auf denen Microsoft SQL Server Reporting Services nicht gehostet wird, optional.

Methode 3: Microsoft Download Center

Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

Symbol „Herunterladen“ Paket jetzt herunterladen

So erhalten oder laden Sie das neueste kumulative Updatepaket für Linux herunter

Um SQL Server 2019 unter Linux auf das neueste CU zu aktualisieren, muss zuerst das Repository für das kumulative Update konfiguriert werden. Aktualisieren Sie dann Ihre SQL Server-Pakete mithilfe des entsprechenden plattformspezifischen Updatebefehls.

Installationsanweisungen und direkte Links zum Herunterladen der CU-Pakete finden Sie in den Versionshinweisen zu SQL Server 2019.

Weitere Informationen

Voraussetzungen

Um dieses Update anwenden zu können, muss SQL Server 2019 oder eine beliebige Version von SQL Server 2019 CU bis einschließlich dieses SQL Server 2019 CU32 GDR installiert sein.

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:

Dateihashinformationen

Dateiname SHA256-Hash
SQLServer2019-KB5128494-x64.exe 3C85C6D982D06EDC70E312934CCD3413386000359E180BFD63901F4256C44E04

Dateiinformationen

Die englische Version dieses Pakets weist die im folgenden Arbeitsblatt aufgeführten Dateiattribute (oder spätere Dateiattribute) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter „Datum und Uhrzeit“ mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.

Für alle unterstützten x64-basierten Versionen : Laden Sie die Liste der Dateien herunter, die im Sicherheitsupdate enthalten sind 5128494.

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Windows-Sicherheit Support

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit