Ημερομηνία κυκλοφορίας: 14 Ιουλίου 2026
Έκδοση: 13.0.6500.1
- Περίληψη
- Γνωστά προβλήματα σε αυτήν την ενημέρωση
- Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
- Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
- Περισσότερες πληροφορίες
- Πληροφορίες αρχείων
- Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Σύνοψη
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και επιλύει ευπάθειες. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
- CVE-2026-47295 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-47296 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-54118 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-55002 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
Τα στοιχεία του Microsoft SQL Server ενημερώνονται στις ακόλουθες δομές στην παρούσα ενημέρωση ασφαλείας:
- SQL Server - Έκδοση προϊόντος: 13.0.6500.1, έκδοση αρχείου: 2016.130.6500.1
Σημαντικό
Για να προστατεύσετε το SQL Server στα Windows, ενεργοποιήστε την κρυπτογράφηση με την Εκτεταμένη προστασία.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν MSDASQL αποτυγχάνουν με σφάλμα 7416
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν την υπηρεσία παροχής MSDASQL (υπηρεσία παροχής OLE DB για προγράμματα οδήγησης ODBC) και καθορίζουν μια συμβολοσειρά υπηρεσίας παροχής (@provstr) αποτυγχάνουν και επιστρέφουν το ακόλουθο μήνυμα σφάλματος:
Msg 7416, Επίπεδο 16
Η πρόσβαση στον απομακρυσμένο διακομιστή απορρίπτεται, επειδή δεν υπάρχει αντιστοίχιση σύνδεσης.
Ένας αυστηρότερος έλεγχος επικύρωσης σύνδεσης στο μηχανισμό βάσεων δεδομένων μπορεί να απορρίψει συνδέσεις για ορισμένες ρυθμίσεις παραμέτρων συνδεδεμένου διακομιστή που χρησιμοποιούν την MSDASQL υπηρεσία παροχής, ακόμα και αν οι προηγούμενες δομές επέτρεπαν αυτές τις συνδέσεις.
Για περισσότερες πληροφορίες και λύσεις, ανατρέξτε Τα ρωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν το MSDASQL αποτυγχάνουν με σφάλμα 7416.
Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
Διατίθεται ένα βιβλίο εργασίας του Microsoft Excel με δυνατότητα λήψης που περιέχει μια συνοπτική λίστα δομών, μαζί με τον τρέχοντα κύκλο ζωής υποστήριξης. Το αρχείο του Excel περιέχει επίσης λεπτομερείς λίστες επιδιόρθωσης. Κάντε λήψη αυτού του αρχείου Excel τώρα.
Σημείωση
Μπορείτε να κάνετε απευθείας αναφορά σε μεμονωμένες καταχωρήσεις στον παρακάτω πίνακα μέσω ενός σελιδοδείκτη. Αν επιλέξετε οποιοδήποτε αναγνωριστικό αναφοράς σφάλματος στον πίνακα, προστίθεται μια ετικέτα σελιδοδείκτη στη διεύθυνση URL χρησιμοποιώντας τη μορφή "#bkmk_NNNNNNN". Στη συνέχεια, μπορείτε να κάνετε κοινή χρήση αυτής της διεύθυνσης URL με άλλους χρήστες, ώστε να μπορούν να μεταβούν απευθείας στην επιθυμητή επιδιόρθωση στον πίνακα.
| Αναφορά σφάλματος | Περιγραφή | Περιοχή επιδιόρθωσης | Στοιχείο | Πλατφόρμα |
|---|---|---|---|---|
| 5298268 | Αυτή η επιδιόρθωση επιλύει μια μη ασφαλή ευπάθεια αποσειριοποίησης στο MessageQueueTask περιορίζοντας την αποσειριοποίηση SoapFormatter που χρησιμοποιεί ένα ντοσιέ λίστας αποδοχής. Ο περιορισμός εμποδίζει την απομακρυσμένη εκτέλεση κώδικα (RCE) από μη αξιόπιστο μήνυμα της Ουράς μηνυμάτων της Microsoft (MSMQ). | Υπηρεσίες ενοποίησης | Υπηρεσίες ενοποίησης | Windows |
| 5336142 | Αυτή η επιδιόρθωση επιλύει μια διαρροή μνήμης που παρουσιάζεται εάν χρησιμοποιείται η sys.dm_exec_input_buffer λειτουργία δυναμικής διαχείρισης (DMF) ή η εντολή DBCC INPUTBUFFER. |
Μηχανισμός SQL Server | Εκτέλεση ερωτήματος | Linux, Windows |
| 5336753 | Αυτή η επιδιόρθωση αντιμετωπίζει την επικύρωση εισόδου και την εξυγίανση της εισόδου χρήστη για μια παράμετρο που μεταβιβάζεται σε μια εσωτερική αποθηκευμένη διαδικασία αναπαραγωγής επικυρώνοντας και απολυμαίνοντας την είσοδο πριν τη χρησιμοποιήσει η αποθηκευμένη διαδικασία. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5195896 | Αυτή η επιδιόρθωση επιλύει μια ευπάθεια έγχυσης SQL στο SQL Server στην οποία η ακατάλληλη εξουδετέρωση ειδικών στοιχείων σε SQL Server εντολές επιτρέπει σε έναν εισβολέα με έλεγχο ταυτότητας να αυξήσει δικαιώματα μέσω δικτύου. | Μηχανισμός SQL Server | Παράγοντας SQL | Linux, Windows |
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Windows Update
Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με την ενεργοποίηση των αυτόματων ενημερώσεων, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Σημείωση
- Η λογική εντοπισμού έχει ενημερωθεί για αυτήν και τις μελλοντικές εκδόσεις ασφαλείας που έχουν δημοσιευτεί στην τοποθεσία Web Κατάλογος του Microsoft Update. Για περισσότερες πληροφορίες, ανατρέξτε Ενημερώσεις στη λογική εντοπισμού του Microsoft Update για τη συντήρηση SQL Server.
- Αυτή η ενημέρωση διατίθεται μέσω του καταλόγου Microsoft Update για όλους τους διακομιστές που εκτελούν SQL Server, ακόμα και αν οι Υπηρεσίες αναφοράς δεν είναι εγκατεστημένες. Η εγκατάσταση αυτής της ενημέρωσης ασφαλείας είναι προαιρετική για υπολογιστές που δεν φιλοξενούν Υπηρεσίες αναφοράς του Microsoft SQL Server.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Το ακόλουθο αρχείο είναι διαθέσιμο για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Περισσότερες πληροφορίες
Προαπαιτούμενα
Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, πρέπει να έχετε εγκαταστήσει SQL Server 2016 SP3 ή οποιαδήποτε έκδοση GDR του SQL Server 2016 SP3 μέσω αυτής της SQL Server 2016 SP3 GDR.
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημέρωσης ασφαλείας.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| SQLServer2016-KB5102340-x64.exe | E86109191B199A1347AD7FF62D2C785D1CAA5538FEDAFDF096C87ED0E78E0201 |
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτού του πακέτου έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στο ακόλουθο φύλλο εργασίας. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε επεξεργαστή x 64 - Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5102340.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft