KB5126967 : Hinweise zum Sicherheitsupdate für SQL Server 2025 CU9: 13. Oktober 2026

Gilt für

SQL Server 2025 unter Windows (alle Editionen), SQL Server 2025 unter Linux (alle Editionen)

Veröffentlichungsdatum: 13. Oktober 2026

Version: 17.0.5015.4

Zusammenfassung

Dieses Sicherheitsupdate enthält Korrekturen und behebt Sicherheitsrisiken. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:

Die Komponenten von Microsoft SQL Server werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:

  • SQL Server – Produktversion: 17.0.5015.4, Dateiversion: 2025.170.5015.4

Wichtig

Um SQL Server unter Windows besser zu schützen, aktivieren Sie die Verschlüsselung mit erweitertem Schutz.

Bekannte Probleme bei diesem Update

Verbindungsserverabfragen, die MSDASQL verwenden, schlagen mit Fehler 7416 fehl.

Abfragen an verknüpfte Server, die den Anbieter MSDASQL (OLE DB-Anbieter für ODBC-Treiber) verwenden und eine Anbieterzeichenfolge (@provstr) angeben, schlagen fehl und geben die folgende Fehlermeldung zurück:

Meldung 7416, Ebene 16
Der Zugriff auf den Remoteserver wird verweigert, da keine Anmeldezuordnung vorhanden ist.

Eine strengere Überprüfung der Verbindung in Datenbank-Engine kann Verbindungen für bestimmte Verbindungsserverkonfigurationen, die den MSDASQL Anbieter verwenden, ablehnen, auch wenn frühere Builds diese Verbindungen zugelassen haben.

Weitere Informationen und Problemumgehungen finden Sie unter Verbindungsserverabfragen, die MSDASQL verwenden, schlagen fehl und generieren den Fehler 7416.

Zugriffsverletzung beim Abfragen von sys.dm_exec_requests während der Datenbankwiederherstellung

Abfragen gegen sys.dm_exec_requests können eine Zugriffsverletzung auslösen und eine Speicherabbilddatei erzeugen, wenn sie ausgeführt werden, während eine Datenbank noch wiederhergestellt wird. Dieses Problem kann während eines Datenbankvorgangs RESTORE, während der Wiederherstellung beim Start oder bevor ein Verfügbarkeitsgruppenreplikat online ist, auftreten.

Das SQL Server-Fehlerprotokoll enthält Einträge, die dem folgenden Text ähneln:

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

Dieses Problem tritt aufgrund einer Änderung auf, durch die auf interne In-Memory-Strukturen verwiesen wird, bevor sie vollständig initialisiert sind.

Dieses Problem ist Microsoft bekannt und es wird bereits an einem Fix gearbeitet. Bis ein Fix verfügbar ist, verwenden Sie eine der folgenden Abhilfemaßnahmen:

  • Aktivieren Sie das Ablaufverfolgungsflag 4696, um die Codeänderung zu deaktivieren, die dieses Problem verursacht. Wenn Sie dieses Ablaufverfolgungsflag aktivieren, können Überwachungsabfragen, die sys.dm_exec_requests oder sys.sysprocesses auf sekundären Replikaten abfragen, möglicherweise den Fehler 976 oder den Fehler 978 zurückgeben, wie vor der Installation dieses Updates.
  • Vermeiden Sie Abfragen gegen sys.dm_exec_requests für Datenbanken, die wiederhergestellt werden.
  • Dieses Update deinstallieren.

Verbesserungen und Fehlerbehebungen im Update

Eine herunterladbare Excel-Arbeitsmappe, die eine Zusammenfassungsliste der Builds zusammen mit dem aktuellen Supportlebenszyklus enthält, ist verfügbar. Die Excel-Datei enthält außerdem detaillierte Fehlerbehebungslisten. Laden Sie diese Excel-Datei jetzt herunter.

Hinweis

Auf einzelne Einträge in der folgenden Tabelle kann direkt über ein Lesezeichen verwiesen werden. Wenn Sie eine Fehlerverweis-ID in der Tabelle auswählen, wird der URL im Format „#bkmk_NNNNNNN“ ein Lesezeichentag hinzugefügt. Sie können diese URL dann für andere Personen freigeben, damit sie direkt zum gewünschten Fix in der Tabelle springen können.

Fehlerreferenz Beschreibung Fehlerkorrekturbereich Komponente Plattform
5494270 Behebt ein Eingabevalidierungsproblem in SQL Server VDI-Sicherungspfaden (Virtual Device Interface) und SQL Writer-Sicherungspfaden, bei denen falsch formatierte Größenwerte möglicherweise zu nicht gebundenem Speicherzugriff führen können. Führt eine verstärkt arithmetische Überprüfung und Überprüfung der Übertragungsgröße ein, um ungültige Anforderungen abzulehnen, bevor eine unsichere Speicherbehandlung erfolgt. SQL Server-Engine Sicherungswiederherstellung Windows
5544846 Behebt ein Problem bei der Verarbeitung ganzzahliger Zahlen in SQL Server-Verarbeitung von Sicherungs- und Wiederherstellungsmetadaten, das es einem lokalen authentifizierten Benutzer möglicherweise ermöglicht, erhöhte Rechte zu erhalten und zu bewirken, dass ein Dienst nicht mehr reagiert. Fügt strenge Begrenzungsüberprüfungen und Überprüfungen der sicheren Größenberechnung hinzu, um falsch formatierte oder überdimensionierte Eingaben abzulehnen, bevor Speichervorgänge auftreten. SQL Server-Engine Sicherungswiederherstellung Windows
5563245 Fügt die Überprüfung der FILESTREAM-Fragmentgröße für sekundäre Replikate der Verfügbarkeitsgruppe hinzu, um überdimensionierte Fragmente abzulehnen. SQL Server-Engine Hochverfügbarkeit und Notfallwiederherstellung Linux, Windows
5570179 Behebt ein Problem, das dazu führt, dass der SQL Server-Prozess beim Arbeiten mit externen Datenquellen unerwartet beendet wird. SQL Server-Engine PolyBase Linux, Windows
5571548 Behebt eine Sicherheitsanfälligkeit in der SQL Server Virtual Device Interface (VDI), bei der beim Öffnen eines virtuellen Gerätesatzes möglicherweise eine Schreibaktion außerhalb der Grenzen auftritt. SQL Server-Engine Sicherungswiederherstellung Linux, Windows
5571951 Behebt eine Sicherheitsanfälligkeit in der SQL Server Virtual Device Interface (VDI), bei der bei der Verarbeitung übertragener Daten während Sicherungs- oder Wiederherstellungsvorgängen möglicherweise eine ungebundene Lese- oder Schreibaktion auftritt. SQL Server-Engine Sicherungswiederherstellung Linux, Windows
5574694 Behebt ein Sicherheitsrisiko in PolyBase, indem die Validierung während der Datenverarbeitung verbessert wird. SQL Server-Engine PolyBase Linux, Windows
5575377 Behebt die unsichere Deserialisierung von PolyBase-Rollbackwarteschlangendaten, sodass falsch formatierte Nutzlasten abgelehnt werden. SQL Server-Engine PolyBase Linux, Windows
5578133 Behebt ein Eingabevalidierungsproblem in SQL Server VDI-Sicherungspfaden (Virtual Device Interface) und SQL Writer-Sicherungspfaden, bei denen falsch formatierte Größenwerte möglicherweise zu nicht gebundenem Speicherzugriff führen können. Führt eine verstärkt arithmetische Überprüfung und Überprüfung der Übertragungsgröße ein, um ungültige Anforderungen abzulehnen, bevor eine unsichere Speicherbehandlung erfolgt. SQL Server-Engine Sicherungswiederherstellung Windows
5578372 Behebt ein Problem bei der Verarbeitung ganzzahliger Zahlen in SQL Server-Verarbeitung von Sicherungs- und Wiederherstellungsmetadaten, das es einem lokalen authentifizierten Benutzer möglicherweise ermöglicht, erhöhte Rechte zu erhalten und zu bewirken, dass ein Dienst nicht mehr reagiert. Fügt strenge Begrenzungsüberprüfungen und Überprüfungen der sicheren Größenberechnung hinzu, um falsch formatierte oder überdimensionierte Eingaben abzulehnen, bevor Speichervorgänge auftreten. SQL Server-Engine Sicherungswiederherstellung Windows
5578949 Behebt mehrere Sicherheitsanfälligkeiten bezüglich Speicherbeschädigung und Speicherveröffentlichung in der SQL Satellit-Protokollanalyselogik von SQL Server, die von Machine Learning Services und Spracherweiterungen verwendet wird. SQL Server-Engine Erweiterbarkeit Linux, Windows
5579286 Fügt eine Validierung für das Deltatabellenschema hinzu. SQL Server-Engine PolyBase Linux, Windows
5579344 Behebt eine Sicherheitsanfälligkeit bezüglich ungültigen Speicherlesevorgängen bei der AI_GENERATE_EMBEDDINGS Laufzeitparameterverarbeitung von SQL Server. SQL Server-Engine Erweiterbarkeit Linux, Windows
5579729 Aktualisiert die Verarbeitung des freigegebenen Arbeitsspeichers. SQL Server-Engine PolyBase Linux, Windows
5582300 Behebt ein Problem, bei dem MSDASQL-Verbindungsserververbindungen fehlschlagen, wenn die Anbieterzeichenfolge keine Benutzer-ID (UID) enthält. SQL Server-Engine Verteilte Abfrage Linux, Windows
5601560 Aktualisiert die Archivextraktionskomponente von Drittanbietern, die SQL Server verwendet, wenn externe Sprach- und externe Bibliothekspakete installiert sind. Nachdem das Update angewendet wurde, verwendet die Paketextraktion die aktualisierte Komponente. SQL Server-Engine Erweiterbarkeit Linux, Windows
5632691 Verbessert die Sicherheit und Zuverlässigkeit bei der Verarbeitung von Replikationssicherheitsmetadaten während der Wiederherstellung und Aktualisierung der Abonnentendatenbank. SQL Server-Engine Replikation Windows
5632804 Verbessert die Sicherheit und Zuverlässigkeit für die Protokolllese-Agent in einem heterogenen Transaktionsreplikationsszenario. SQL Server-Engine Replikation Windows
5632817 Verbessert die Sicherheit und Zuverlässigkeit für die Änderungsfeedkonfiguration. SQL Server-Engine Replikation Windows
5632852 Behebt einen Pufferüberlauf, der auftritt, wenn die Mergereplikation mehr als 250 WebSync XML-Spitznameneinträge verarbeitet. SQL Server-Engine Replikation Linux, Windows
5632878 Behebt ein Problem bei Replikationsvorgängen, das sich auf die Datenüberprüfung auswirkt. SQL Server-Engine Replikation Linux, Windows
5632891 Behebt ein Problem bei Websynchronisierungsvorgängen der Mergereplikation, das sich auf die Datenüberprüfung auswirkt. SQL Server-Engine Replikation Linux, Windows
5632904 Behebt ein Problem bei der Verarbeitung von Eingabedaten für das Streaming von Änderungsereignissen. SQL Server-Engine Replikation Linux, Windows
5632931 Verstärkt Autorisierungsprüfungen für bestimmte replikationsbezogene Datenbankvorgänge, um eine unbeabsichtigte Offenlegung von Datenbankinformationen zu verhindern. SQL Server-Engine Replikation Linux, Windows
5635966 Beschränkt die LoginSid-Verarbeitung im SQL-Ablaufverfolgungsleser auf die interne Puffergröße, um zu verhindern, dass falsch formatierte Ablaufverfolgungsdaten eine Leseaktion außerhalb der Grenzen verursachen. SQL Server-Engine Programmier-barkeit Linux, Windows

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: FAQ.

Methode 2: Microsoft Update-Katalog

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Hinweis

  • Die Erkennungslogik wurde für diese und zukünftige, auf der Website des Microsoft Update-Katalogs veröffentlichte Sicherheitsversionen aktualisiert. Weitere Informationen finden Sie unter Updates an der Microsoft Update-Erkennungslogik für SQL Server-Wartung.
  • Dieses Update wird über den Microsoft Update-Katalog für alle Server zur Verfügung gestellt, auf denen SQL Server läuft, auch wenn Power BI-Berichtsserver nicht installiert ist. Die Installation dieses Sicherheitsupdates ist für Computer, die keine Power BI-Berichtsserver hosten, optional. Weitere Informationen finden Sie unter Power BI-Berichtsserver herunterladen.

Methode 3: Microsoft Download Center

Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:

Symbol „Herunterladen“ Paket jetzt herunterladen

Abrufen oder Herunterladen des neuesten kumulativen Updatepakets für Linux

Um SQL Server 2025 unter Linux auf die neueste CU zu aktualisieren, müssen Sie zunächst das Kumulative Update-Repository konfigurieren. Aktualisieren Sie dann Ihre SQL Server-Pakete mithilfe des entsprechenden plattformspezifischen Updatebefehls.

Installationsanweisungen und direkte Links zu den CU-Paketdownloads finden Sie in den Versionshinweisen zu SQL Server 2025.

Weitere Informationen

Voraussetzungen

Um dieses Update anzuwenden, muss SQL Server 2025 oder SQL Server 2025 CU-Version über diese SQL Server 2025 CU9 GDR installiert sein.

Informationen zur Bereitstellung von Sicherheitsupdates

Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:

Dateihashinformationen

Dateiname SHA256-Hash
SQLServer2025-KB5126967-x64.exe 709AFE429AE38A64AFC0709356FDE160837EB07F2D1DD447AC40733CBC7408AF

Dateiinformationen

Die englische Version dieses Pakets weist die im folgenden Arbeitsblatt aufgeführten Dateiattribute (oder spätere Dateiattribute) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter „Datum und Uhrzeit“ mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.

Für alle unterstützten x64-basierten Versionen: Laden Sie die Liste der Dateien herunter, die im Sicherheitsupdate 5126967 enthalten sind.

Informationen zum Schutz und zur Sicherheit

Schützen Sie sich online: Windows-Sicherheit Support

Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit