- Zusammenfassung
- Bekannte Probleme bei diesem Update
- In diesem Update enthaltene Verbesserungen und Korrekturen
- Bezug und Installation des Updates
- Weitere Informationen
- Dateiinformationen
- Informationen zum Schutz und zur Sicherheit
Zusammenfassung
Dieses Sicherheitsupdate enthält Korrekturen und behebt Sicherheitsrisiken. Weitere Informationen zu der Sicherheitsanfälligkeit finden Sie in den folgenden Sicherheitsempfehlungen:
- CVE-2026-32167: Sicherheitsrisiko durch rechteerweiterungen SQL Server
- CVE-2026-32176: Sicherheitsrisiko durch rechteerweiterungen SQL Server
Die Komponenten von Microsoft SQL Server werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:
- SQL Server – Produktversion: 13.0.7080.1, Dateiversion: 2016.130.7080.1
Bekannte Probleme bei diesem Update
Verbindungsserverabfragen, die MSDASQL verwenden, schlagen mit Fehler 7416 fehl.
Verbindungsserverabfragen, die den MSDASQL Anbieter (OLE DB-Anbieter für ODBC-Treiber) verwenden und eine Anbieterzeichenfolge (@provstr) angeben, schlagen fehl und geben die folgende Fehlermeldung zurück:
Msg 7416, Ebene 16
Der Zugriff auf den Remoteserver wird verweigert, da keine Anmeldezuordnung vorhanden ist.
Eine strengere Überprüfung der Verbindung in Datenbank-Engine kann Verbindungen für bestimmte Verbindungsserverkonfigurationen, die den MSDASQL Anbieter verwenden, ablehnen, auch wenn frühere Builds diese Verbindungen zugelassen haben.
Weitere Informationen und Problemumgehungen finden Sie unter Verbindungsserverabfragen, die MSDASQL verwenden, schlagen mit Fehler 7416 fehl.
In diesem Update enthaltene Verbesserungen und Korrekturen
Eine herunterladbare Microsoft Excel-Arbeitsmappe, die eine Zusammenfassungsliste der Builds zusammen mit dem aktuellen Supportlebenszyklus enthält, ist verfügbar. Die Excel-Datei enthält auch detaillierte Korrekturlisten. Laden Sie diese Excel-Datei jetzt herunter.
Hinweis
Auf einzelne Einträge in der folgenden Tabelle kann direkt über ein Lesezeichen verwiesen werden. Wenn Sie eine Fehlerverweis-ID in der Tabelle auswählen, wird der URL im Format "#bkmk_NNNNNNN" ein Lesezeichentag hinzugefügt. Sie können diese URL dann für andere Personen freigeben, damit sie direkt zum gewünschten Fix in der Tabelle springen können.
| Fehlerreferenz | Beschreibung | Fehlerkorrekturbereich | Komponente | Plattform |
|---|---|---|---|---|
| 5030743 | Dieser Fix behebt ein Sicherheitsrisiko durch Rechteerweiterungen in SQL Server Verbindungsservern, das es einem Benutzer mit geringen SQL Server Berechtigungen ermöglicht, sysadmin-Berechtigungen zu erhalten. | SQL Server Engine | Verbindungsserver | Linux, Windows |
| 4999193 | Dieser Fix behebt ein Problem in SQL Server, bei dem eine unsachgemäße Neutralisierung spezieller Elemente in SQL-Befehlen (EINschleusung von SQL-Befehlen) es einem autorisierten Angreifer ermöglicht, Berechtigungen über ein Netzwerk zu erhöhen. | SQL Server Engine | SQL Agent | Windows |
Bezug und Installation des Updates
Methode 1: Windows Update
Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter Windows Update: Häufig gestellte Fragen.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Hinweis
Die Erkennungslogik wurde für diese und zukünftige, auf der Website des Microsoft Update-Katalogs veröffentlichte Sicherheitsversionen aktualisiert. Weitere Informationen finden Sie unter Updates an der Microsoft Update-Erkennungslogik für SQL Server-Wartung.
Methode 3: Microsoft Download Center
Die folgende Datei steht zum Herunterladen aus dem Microsoft Download Center zur Verfügung:
Weitere Informationen zum Herunterladen von Microsoft-Supportdateien finden Sie im folgenden Knowledge Base-Artikel:
So erhalten Sie Microsoft-Supportdateien von Onlinediensten
Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war, um diese Datei auf Viren zu scannen. Die Datei befindet sich auf Servern mit verstärkter Sicherheit. Auf diese Weise werden nicht autorisierte Änderungen an der Datei verhindert.
Wichtig
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Hinweis
Dieses Update wird über den Microsoft Update-Katalog für alle Server zur Verfügung gestellt, auf denen SQL Server läuft, auch wenn Reporting Services nicht installiert ist. Die Installation dieses Sicherheitsupdates ist für Computer, auf denen Microsoft SQL Server Reporting Services nicht gehostet wird, optional.
Weitere Informationen
Voraussetzungen
Um dieses Update anwenden zu können, müssen Sie das Azure Connect Feature Pack für Microsoft SQL Server 2016 Service Pack 3 installiert haben.
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:
Dateihashinformationen
| Dateiname | SHA256-Hash |
|---|---|
| SQLServer2016-KB5084820-x64.exe | FF0322A7361852FBEE1D9128A3C7F34FC43B93A631F61DF84BD337C8CF8658A2 |
Dateiinformationen
Die englische Version dieses Pakets enthält die Dateiattribute (oder höhere Dateiattribute), die im folgenden Arbeitsblatt aufgeführt sind. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter „Datum und Uhrzeit“ mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.
Für alle unterstützten x64-basierten Versionen: Laden Sie die Liste der Dateien herunter, die in Sicherheitsupdates 5084820 enthalten sind.
Informationen zum Schutz und zur Sicherheit
Schützen Sie sich online: Windows-Sicherheit Support
Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit