KB5122771 – Beschreibung des Sicherheitsupdates für SQL Server 2022 GDR: 8. September 2026

Gilt für
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Veröffentlichungsdatum: 8. September 2026

Version: 16.0.1200.5

Zusammenfassung

Dieses Sicherheitsupdate enthält Korrekturen und behebt Sicherheitsrisiken. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

Die Komponenten von Microsoft SQL Server werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:

  • SQL Server – Produktversion: 16.0.1200.5, Dateiversion: 2022.160.1200.5

Wichtig

Um SQL Server unter Windows besser zu schützen, aktivieren Sie die Verschlüsselung mit erweitertem Schutz.

Bekannte Probleme bei diesem Update

Verbindungsserverabfragen, die MSDASQL verwenden, schlagen mit Fehler 7416 fehl.

Abfragen an verknüpfte Server, die den Anbieter MSDASQL (OLE DB-Anbieter für ODBC-Treiber) verwenden und eine Anbieterzeichenfolge (@provstr) angeben, schlagen fehl und geben die folgende Fehlermeldung zurück:

Meldung 7416, Ebene 16
Der Zugriff auf den Remoteserver wird verweigert, da keine Anmeldezuordnung vorhanden ist.

Eine strengere Überprüfung der Verbindung in Datenbank-Engine kann Verbindungen für bestimmte Verbindungsserverkonfigurationen, die den MSDASQL Anbieter verwenden, ablehnen, auch wenn frühere Builds diese Verbindungen zugelassen haben.

Weitere Informationen und Problemumgehungen finden Sie unter Verbindungsserverabfragen, die MSDASQL verwenden, schlagen fehl und generieren den Fehler 7416.

Verbesserungen und Fehlerbehebungen im Update

Eine herunterladbare Microsoft Excel-Arbeitsmappe, die eine Zusammenfassungsliste der Builds zusammen mit dem aktuellen Supportlebenszyklus enthält, ist verfügbar. Die Excel-Datei enthält außerdem detaillierte Fehlerbehebungslisten. Laden Sie diese Excel-Datei jetzt herunter.

Hinweis

Auf einzelne Einträge in der folgenden Tabelle kann direkt über ein Lesezeichen verwiesen werden. Wenn Sie eine Fehlerverweis-ID in der Tabelle auswählen, wird der URL im Format „#bkmk_NNNNNNN“ ein Lesezeichentag hinzugefügt. Sie können diese URL dann für andere Personen freigeben, damit sie direkt zum gewünschten Fix in der Tabelle springen können.

Fehlerreferenz Beschreibung Fehlerkorrekturbereich Komponente Plattform
5370351 Dieser Fix behebt eine unsichere Deserialisierung in der SQL Server-Polybase-Engine. SQL Server-Engine PolyBase Linux, Windows
5383381 Dieser Fix behebt ein Sicherheitsrisiko, das die gespeicherten Prozeduren für die verwaltete SQL Server-Sicherung in Microsoft Azure, managed_backup.sp_get_encryption_option und managed_backup.sp_do_backup, betrifft. Kunden, die verwaltete Backups verwenden, sollten dieses Update im Rahmen des standardmäßigen SQL Server-Wartungsprozesses installieren. SQL Server-Engine Sicherungswiederherstellung Linux, Windows
5406202 Dieser Fix behebt ein Sicherheitsrisiko bei der Remotecodeausführung, bei der ein Benutzer mit Adminrechten die Befehlszeilenparameter des PolyBase-Dienstes ändert, um eine veraltete Funktion zu aktivieren, die die Data Warehouse (DW) Engine und die Data Movement Service (DMS)-Steuerungs- und Datenkanäle auf rohen Transmission Control Protocol (TCP)-Listenern ausführt. Diese veraltete Funktion ist für den Betrieb unter einer einzelnen SQL Platform Abstraction Layer (SQLPAL)-Instanz in Kubernetes vorgesehen, bei der lediglich der SQL Server-Port nach außen hin zugänglich ist. Der Fix verhindert, dass PolyBase-Dienste unformatierte TCP-Listener für die DW-Engine sowie die DMS-Steuerungs- und Datenkanäle öffnen, wenn die Dienste mit geänderten Befehlszeilenparametern gestartet werden. SQL Server-Engine PolyBase Linux, Windows
5434229 Dieser Fix betrifft die interne Überprüfung von Sicherungsmetadaten, die vom SQL Server Volume Shadow Copy Service (VSS) Writer verarbeitet werden, um die Behandlung falsch formatierter oder zu kleiner Metadaten zu verbessern und sicherzustellen, dass sie sicher zurückgewiesen werden. SQL Server-Engine Sicherungswiederherstellung Windows
5442245 Dieser Fix behebt ein Problem bei der Sicherheitsüberprüfung im SQL Server-Agent, wenn dieser Komponenten des Task-Agents lädt. Dieser Fix stärkt die Sicherheitsüberprüfung. SQL Server-Engine SQL Agent Windows
5456056 Dieser Fix behebt Zuverlässigkeits- und Sicherheitsprobleme im SQL Server-Agent, wenn dieser bestimmte Eingaben verarbeitet. SQL Server-Engine SQL Agent Linux, Windows
5459625 Dieser Fix behebt ein Problem, bei dem der SQL WMI-Anbieter fehlerhaft formatierte Eingaben falsch verarbeitet, während das bestehende Verhalten für gültige Eingaben beibehalten wird. SQL Server-Engine WMI-Verwaltungsanbieter(SqlMgmProvider) Windows
5462845 Dieser Fix behebt ein Sicherheitsrisiko bei der Verarbeitung von Microsoft Entra-Authentifizierungsanmeldungen in SQL Server. SQL Server-Engine Sicherheitsinfrastruktur Linux, Windows
5467596 Dieser Fix verbessert die interne Validierung und die Sicherheitsüberprüfungen für gespeicherte Prozeduren der SQL Server-Replikation, um sicherzustellen, dass Replikationsvorgänge unter Einhaltung der vorgesehenen Sicherheitsvorkehrungen verarbeitet werden. SQL Server-Engine Replikation Linux, Windows
5475786 Dieser Fix behebt Probleme bei der Bezeichnerbehandlung und der Eingabevalidierung in gespeicherten Replikationsprozeduren, um sicherzustellen, dass bereitgestellte und gespeicherte Werte korrekt verarbeitet werden. SQL Server-Engine Replikation Linux, Windows
5475787 Dieser Fix behebt ein Problem bei gespeicherten Replikationsprozeduren, die Bezeichner mit längeren Zeichenfolgen oder Sonderzeichen fehlerhaft verarbeiten. SQL Server-Engine Replikation Linux, Windows
5475788 Dieser Fix behebt ein Problem bei gespeicherten Replikationsprozeduren, die Bezeichner mit Sonderzeichen fehlerhaft verarbeiten. SQL Server-Engine Replikation Linux, Windows
5475789 Dieser Fix betrifft die Eingabevalidierung für eine gespeicherte Prozedur zur Verwaltung von Metadaten der Mergereplikation, um sicherzustellen, dass die übergebenen Werte zuverlässig verarbeitet werden. SQL Server-Engine Replikation Linux, Windows
5475790 Dieser Fix betrifft eine gespeicherte Replikationsprozedur, die einen vom Aufrufer bereitgestellten Pfadwert verarbeitet. SQL Server-Engine Replikation Linux, Windows
5475791 Dieser Fix betrifft die Eingabevalidierung für Parameter, die von gespeicherten Replikationsprozeduren verwendet werden, um sicherzustellen, dass die bereitgestellten Werte zuverlässig verarbeitet werden. SQL Server-Engine Replikation Linux, Windows
5481780 Dieser Fix behebt ein Problem, das sich unter bestimmten Betriebsbedingungen auf die Sicherheit und Zuverlässigkeit des SQL Server-Agent auswirkt. SQL Server-Engine SQL Agent Linux, Windows
5482771 Dieser Fix behebt ein Problem, bei dem die SUBSTRING-Funktion über den zugewiesenen Puffer hinaus liest, wenn sie fehlerhafte varchar-Eingaben im Double-Byte-Zeichensatz (DBCS) verarbeitet. Das Problem tritt in einer nativ kompilierten In-Memory-OLTP-Prozedur auf. SQL Server-Engine In-Memory-OLTP Windows
5482826 Dieser Fix behebt ein Problem, bei dem die Konvertierung oder Kürzung eines NVARCHAR-Werts, der eine Ideographic Variation Sequence (IVS) enthält, unter einer Variation Selector Sensitive (_VSS)-Sortierreihenfolge zu einer Zugriffsverletzung führt. Das Problem tritt in einer nativ kompilierten In-Memory-OLTP-Prozedur (Online Transaction Processing) auf und führt dazu, dass der Server nicht mehr reagiert. SQL Server-Engine In-Memory-OLTP Windows
5482832 Dieser Fix behebt ein Problem, bei dem eine nativ kompilierte gespeicherte Prozedur beim Streamen von nvarchar(max)-Daten – die aufgrund einer „Variation Selector Sensitive“-Sortierung (_VSS) der SET TEXTSIZE-Kürzung unterliegen – ein Überschreiben des Heap-Puffers verursacht. Das Problem führt dazu, dass der Server nicht mehr reagiert, wenn die Prozedur kleine Tabular Data Stream (TDS)-Paketgrößen verwendet. SQL Server-Engine In-Memory-OLTP Windows
5487341 Dieser Fix verbessert die Validierung von Antworten von S3-kompatiblen externen Speicherendpunkten beim Zugriff auf externe Daten. SQL Server-Engine PolyBase Linux, Windows
5493865 Dieser Fix behebt ein Sicherheitsrisiko bei der Remotecodeausführung, bei der ein Benutzer mit Adminrechten die Befehlszeilenparameter des PolyBase-Dienstes ändert, um eine veraltete Funktion zu aktivieren, die die Data Warehouse (DW) Engine und die Data Movement Service (DMS)-Steuerungs- und Datenkanäle auf rohen Transmission Control Protocol (TCP)-Listenern ausführt. Dieses veraltete Feature ist dafür vorgesehen, unter einer einzelnen SQL Platform Abstraction Layer (SQLPAL)-Instanz in Kubernetes ausgeführt zu werden, indem nur der SQL Server-Port außerhalb des Pods freigegeben wird. Der Fix verhindert, dass PolyBase-Dienste unformatierte TCP-Listener für die DW-Engine sowie die DMS-Steuerungs- und Datenkanäle öffnen, wenn die Dienste mit geänderten Befehlszeilenparametern gestartet werden. SQL Server-Engine PolyBase Linux, Windows
5495417 Dieser Fix behebt einen Fehler bei der Verarbeitung des XML-Datentyps in Attributlisten von Dokumenttypdefinitionen (DTDs). SQL Server-Engine XML Linux, Windows
5495726 Dieser Fix behebt eine Zugriffsverletzung, die auftritt, wenn SQL Server eine Abfrage verarbeitet, die eine extrem große OPTION (USE PLAN)-XML-Deklaration enthält. Diese Zugriffsverletzung kann dazu führen, dass der SQL Server-Prozess unerwartet beendet wird. SQL Server-Engine XML Windows
5496450 Dieser Fix behebt arithmetische Überläufe und Probleme mit dem Zugriff auf Speicher außerhalb des Bereichs in den Funktionen von SQL Server LEFT_SHIFT- und RIGHT_SHIFT, wenn diese Funktionen speziell präparierte Verschiebungswerte oder binäre Eingaben verarbeiten. Diese Probleme können dazu führen, dass der SQL Server-Prozess unerwartet beendet wird. SQL Server-Engine Abfrageausführung Windows
5496500 Dieser Fix behebt ein Sicherheitsproblem in SQL Server, indem die Art und Weise aktualisiert wird, wie SQL Server bestimmte interne Ereignisdaten verarbeitet und ausgibt, um zum Schutz von Informationen beizutragen. SQL Server-Engine Programmier-barkeit Windows
5499334 Dieser Fix behebt ein Sicherheitsproblem in SQL Server, bei dem eine unzureichende Validierung in „Erweiterte Ereignisse“ zu Speicherbeschädigungen führen kann. SQL Server-Engine Erweiterte Ereignisse Linux, Windows
5499866 Dieser Fix behebt einen Ganzzahlüberlauf im SQL Server-XML-Reader, der auftritt, wenn SQL Server eine speziell gestaltete XML-Formatdatei über OPENROWSET(BULK...) oder BULK INSERT verarbeitet. Der Ganzzahlüberlauf kann dazu führen, dass der SQL Server-Prozess nicht mehr reagiert oder unerwartet beendet wird. SQL Server-Engine XML Linux, Windows
5500005 Dieser Fix behebt mehrere Sicherheitsrisiken, die die Offenlegung von Informationen oder einen Denial-of-Service-Angriff ermöglichen, wenn die Datenbank-Engine eine speziell präparierte Datei für „Erweiterte Ereignisse“ (.xel) liest. SQL Server-Engine Erweiterte Ereignisse Linux, Windows
5502228 Dieser Fix behebt ein Sicherheitsrisiko bei der Verarbeitung von Konfigurationen. SQL Server-Engine PolyBase Linux, Windows
5502652 Dieser Fix behebt ein Problem mit der fehlerhaften Eingabevalidierung in SQL Server, das es einem authentifizierten Benutzer ermöglicht, eine begrenzte Menge an Speicher offenzulegen. Dieser Fix stärkt die Eingabevalidierung. SQL Server-Engine Abfrageausführung Linux, Windows
5504609 Behebt ein Problem, bei dem das Feld „data_sensitivity_information“ in von SCHEMA_OBJECT_ACCESS_GROUP generierten Überwachungsdatensätzen nicht durchgängig gefüllt wird. Dieses Update stellt sicher, dass vertrauliche Informationen zuverlässig in alle anwendbaren Überwachungsdatensätze aufgenommen werden. SQL Server-Engine Sicherheitsinfrastruktur Windows
5505125 Dieser Fix behebt ein Problem, bei dem der Aufruf zur Suche nach der Klassen-ID auf beliebigen Speicher zugreift. SQL Server-Engine Replikation Windows
5505434 Dieser Fix fügt eine Überprüfung der Grenzen für eingebettete Nachweisfelder hinzu. SQL Server-Engine Replikation Windows
5505444 Dieser Fix stärkt die Deserialisierung im Object-Store-Format (OSF) gegenüber fehlerhaft formatierten oder böswilligen Streamdaten. SQL Server-Engine Replikation Windows
5505470 Dieser Fix stärkt die Überprüfungen der Pufferlänge innerhalb des Enclave-Codes. SQL Server-Engine Replikation Windows
5506055 Dieser Fix behebt ein Problem mit einer fehlerhaften Eingabevalidierung in SQL Server, das es einem authentifizierten Benutzer ermöglicht, Informationen aus dem Arbeitsspeicher offenzulegen. Dieser Fix stärkt die Eingabevalidierung. SQL Server-Engine Abfrageausführung Linux, Windows
5506115 Dieser Fix behebt ein Problem mit der fehlerhaften Eingabevalidierung in SQL Server, bei dem ein authentifizierter Benutzer einen Zeiger angeben kann, den SQL Server dereferenziert und liest, jedoch nicht ausführt. Dieses Problem kann dazu führen, dass Sicherungskopien generiert werden oder nicht genügend Arbeitsspeicher verfügbar ist. Dieser Fix stärkt die Eingabevalidierung. SQL Server-Engine Abfrageausführung Linux, Windows
5529185 Dieser Fix behebt eine fehlerhafte Validierung des Feldoffsets in den SqlDataRecord.SetBytes API fürsql_variant Werten. Dieser Fix verhindert einen Schreibvorgang außerhalb der Grenzen im Heap-Speicher, der bei SQL Server-Installationen und Azure SQL Managed Instances mit aktivierter Common Language Runtime (CLR) zu einem Denial-of-Service-Zustand oder einer Rechteerweiterung führen kann. SQL Server-Engine Programmier-barkeit Windows
5529200 Dieser Fix verbessert die Verarbeitung von Eingaben in Showplan, um die Sicherheit und Zuverlässigkeit zu erhöhen. SQL Server-Engine Abfragespeicher Windows
5529341 Dieser Fix behebt ein Problem, das sich auf den Schutz interner Replikationsdaten während Verarbeitungsvorgängen auswirkt. SQL Server-Engine Replikation Linux, Windows
5529354 Dieser Fix behebt ein Problem in der Mergereplikation, das sich auf die Verarbeitung von Textdaten während Verarbeitungsvorgängen auswirkt. SQL Server-Engine Replikation Linux, Windows
5529365 Dieser Fix behebt ein Problem bei Replikationsvorgängen, das sich auf die Validierung und Verarbeitung auswirkt, um die Sicherheit und Zuverlässigkeit zu verbessern. SQL Server-Engine Replikation Linux, Windows
5529377 Dieses Update enthält Verbesserungen der Sicherheit und Zuverlässigkeit für Abonnements mit verzögerter Aktualisierung bei der Transaktionsreplikation. SQL Server-Engine Replikation Windows
5529389 Dieses Update enthält Verbesserungen der Sicherheit und Zuverlässigkeit für Abonnements mit verzögerter Aktualisierung bei der Transaktionsreplikation. SQL Server-Engine Replikation Windows

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Hinweis

  • Die Erkennungslogik wurde für diese und zukünftige, auf der Website des Microsoft Update-Katalogs veröffentlichte Sicherheitsversionen aktualisiert. Weitere Informationen finden Sie unter Updates an der Microsoft Update-Erkennungslogik für SQL Server-Wartung.
  • Dieses Update wird über den Microsoft Update-Katalog für alle Server zur Verfügung gestellt, auf denen SQL Server läuft, auch wenn Reporting Services nicht installiert ist. Die Installation dieses Sicherheitsupdates ist für Computer, auf denen Microsoft SQL Server Reporting Services nicht gehostet wird, optional.

Methode 3: Microsoft Download Center

Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

Symbol „Herunterladen“ Paket jetzt herunterladen

Weitere Informationen

Voraussetzungen

Um dieses Update anwenden zu können, müssen Sie SQL Server 2022 oder eine SQL Server 2022 GDR-Version durch diese SQL Server 2022 GDR installiert haben.

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:

Dateihashinformationen

Dateiname SHA256-Hash
SQLServer2022-KB5122771-x64.exe 2AFD24E0846D132BBE7268324924EF4056862BCE82F2C8728A2E156C6EFD42FC

Dateiinformationen

Die englische Version dieses Pakets weist die im folgenden Arbeitsblatt aufgeführten Dateiattribute (oder spätere Dateiattribute) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter „Datum und Uhrzeit“ mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.

Für alle unterstützten x64-basierten Versionen: Laden Sie die Liste der Dateien herunter, die im Sicherheitsupdate 5122771 enthalten sind.

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Windows-Sicherheit Support

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit