Ημερομηνία κυκλοφορίας: Σεπτέμβριος 8, 2026
Έκδοση: 15.0.2190.7
- Περίληψη
- Γνωστά προβλήματα σε αυτήν την ενημέρωση
- Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
- Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
- Περισσότερες πληροφορίες
- Πληροφορίες αρχείων
- Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Σύνοψη
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και επιλύει ευπάθειες. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
- CVE-2026-66814 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-66818 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-66819 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-66820 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-67368 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-67370 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-67376 - Ευπάθεια άρνησης υπηρεσίας του Microsoft SQL Server
- CVE-2026-67378 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67379 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67380 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67381 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-67385 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67386 - Ευπάθεια γνωστοποίησης πληροφοριών Microsoft SQL Server
- CVE-2026-67388 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67390 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-67393 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-67624 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-67629 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-67630 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67631 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67633 - Ευπάθεια άρνησης υπηρεσίας του Microsoft SQL Server
- CVE-2026-67636 - Ευπάθεια άρνησης υπηρεσίας του Microsoft SQL Server
- CVE-2026-67639 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67645 - Ευπάθεια γνωστοποίησης πληροφοριών Microsoft SQL Server
- CVE-2026-67648 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68775 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-68776 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68777 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68778 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68779 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68780 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68781 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68784 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-68785 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-68786 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-68787 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-69562 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-73028 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-73029 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-77480 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-77481 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-77482 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-77483 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-77484 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-77485 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-77486 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-77487 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-77488 - Ευπάθεια γνωστοποίησης πληροφοριών Microsoft SQL Server
- CVE-2026-78441 - Ευπάθεια αποκάλυψης πληροφοριών OLE DB των Microsoft Windows
- CVE-2026-78442 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα OLE DB των Microsoft Windows
- CVE-2026-47297 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
Τα στοιχεία του Microsoft SQL Server ενημερώνονται στις ακόλουθες δομές στην παρούσα ενημέρωση ασφαλείας:
- SQL Server - Έκδοση προϊόντος: 15.0.2190.7, έκδοση αρχείου: 2019.150.2190.7
Σημαντικό
Για να προστατεύσετε το SQL Server στα Windows, ενεργοποιήστε την κρυπτογράφηση με την Εκτεταμένη προστασία.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν MSDASQL αποτυγχάνουν με σφάλμα 7416
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν την υπηρεσία παροχής MSDASQL (υπηρεσία παροχής OLE DB για προγράμματα οδήγησης ODBC) και καθορίζουν μια συμβολοσειρά υπηρεσίας παροχής (@provstr) αποτυγχάνουν και επιστρέφουν το ακόλουθο μήνυμα σφάλματος:
Msg 7416, Επίπεδο 16
Η πρόσβαση στον απομακρυσμένο διακομιστή απορρίπτεται, επειδή δεν υπάρχει αντιστοίχιση σύνδεσης.
Ένας αυστηρότερος έλεγχος επικύρωσης σύνδεσης στο μηχανισμό βάσεων δεδομένων μπορεί να απορρίψει συνδέσεις για ορισμένες ρυθμίσεις παραμέτρων συνδεδεμένου διακομιστή που χρησιμοποιούν την MSDASQL υπηρεσία παροχής, ακόμα και αν οι προηγούμενες δομές επέτρεπαν αυτές τις συνδέσεις.
Για περισσότερες πληροφορίες και λύσεις, ανατρέξτε Τα ρωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν το MSDASQL αποτυγχάνουν με σφάλμα 7416.
Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
Διατίθεται ένα βιβλίο εργασίας του Microsoft Excel με δυνατότητα λήψης που περιέχει μια συνοπτική λίστα δομών, μαζί με τον τρέχοντα κύκλο ζωής υποστήριξης. Το αρχείο του Excel περιέχει επίσης λεπτομερείς λίστες επιδιόρθωσης. Κάντε λήψη αυτού του αρχείου Excel τώρα.
Σημείωση
Μπορείτε να κάνετε απευθείας αναφορά σε μεμονωμένες καταχωρήσεις στον παρακάτω πίνακα μέσω ενός σελιδοδείκτη. Αν επιλέξετε οποιοδήποτε αναγνωριστικό αναφοράς σφάλματος στον πίνακα, προστίθεται μια ετικέτα σελιδοδείκτη στη διεύθυνση URL χρησιμοποιώντας τη μορφή "#bkmk_NNNNNNN". Στη συνέχεια, μπορείτε να κάνετε κοινή χρήση αυτής της διεύθυνσης URL με άλλους χρήστες, ώστε να μπορούν να μεταβούν απευθείας στην επιθυμητή επιδιόρθωση στον πίνακα.
| Αναφορά σφάλματος | Περιγραφή | Περιοχή επιδιόρθωσης | Στοιχείο | Πλατφόρμα |
|---|---|---|---|---|
| 5370307 | Αυτή η επιδιόρθωση αντιμετωπίζει μια μη ασφαλή αποσειριοποίηση στον SQL Server μηχανισμό PolyBase. | Μηχανισμός SQL Server | PolyBase | Linux; παράθυρα |
| 5383447 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα θέμα ευπάθειας που επηρεάζει τη διαχείριση SQL Server αντιγράφων ασφαλείας στο Microsoft Azure αποθηκευμένες διαδικασίες managed_backup.sp_get_encryption_option και managed_backup.sp_do_backup. Οι πελάτες που χρησιμοποιούν διαχειριζόμενη δημιουργία αντιγράφων ασφαλείας θα πρέπει να εφαρμόσουν αυτήν την ενημέρωση μέσω της τυπικής διαδικασίας συντήρησης SQL Server. |
|
Επαναφορά αντιγράφων ασφαλείας |
|
| 5406199 | Αυτή η επιδιόρθωση αντιμετωπίζει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα στην οποία ένας χρήστης με δικαιώματα διαχειριστή τροποποιεί τις παραμέτρους γραμμής εντολών της υπηρεσίας PolyBase για να ενεργοποιήσει μια δυνατότητα που έχει καταργηθεί και εκτελεί τον έλεγχο αποθήκη δεδομένων (DW) Engine and Data Movement Service (DMS) και κανάλια δεδομένων σε μη επεξεργασμένους ακροατές πρωτοκόλλου TCP (Transmission Control Protocol). Αυτή η υπό απόσυρση δυνατότητα προορίζεται να εκτελείται σε μια μεμονωμένη παρουσία SQL Platform Abstraction Layer (SQLPAL) στο Kubernetes, έχοντας μόνο τη θύρα SQL Server εκτεθειμένη έξω από το pod. Η επιδιόρθωση εμποδίζει τις υπηρεσίες PolyBase να ανοίξουν μη επεξεργασμένους ακροατές TCP για τον μηχανισμό DW και τα κανάλια ελέγχου και δεδομένων DMS, εάν οι υπηρεσίες ξεκινούν έχοντας τροποποιημένες παραμέτρους γραμμής εντολών. | Μηχανισμός SQL Server | PolyBase | Linux; παράθυρα |
| 5434231 | Αυτή η επιδιόρθωση επιλύει ένα πρόβλημα κατά το οποίο η εσωτερική επικύρωση μετα-δεδομένων αντιγράφου ασφαλείας που υποβάλλονται σε επεξεργασία από το πρόγραμμα εγγραφής της υπηρεσίας σκιωδών αντιγράφων τόμου SQL Server (VSS) βελτιώνει το χειρισμό των μετα-δεδομένων που έχουν εσφαλμένη μορφοποίηση ή δεν έχουν μικρότερο μέγεθος για να διασφαλιστεί ότι θα απορριφθούν με ασφάλεια. | Μηχανισμός SQL Server | Επαναφορά αντιγράφων ασφαλείας | Windows |
| 5442246 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα ζήτημα επικύρωσης ασφαλείας στο SQL Server Agent εάν SQL Server Agent φορτώνει στοιχεία παράγοντα εργασίας. Αυτή η επιδιόρθωση ενισχύει την επικύρωση ασφαλείας. | Μηχανισμός SQL Server | Παράγοντας SQL | Windows |
| 5456058 | Αυτή η επιδιόρθωση αντιμετωπίζει ζητήματα αξιοπιστίας και ασφάλειας στο SQL Server Agent εάν επεξεργάζεται συγκεκριμένα δεδομένα εισόδου. | Μηχανισμός SQL Server | Παράγοντας SQL | Linux; παράθυρα |
| 5459643 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο η υπηρεσία παροχής SQL WMI επεξεργάζεται εσφαλμένα διαμορφωμένη είσοδο ενώ διατηρεί την υπάρχουσα συμπεριφορά για έγκυρη είσοδο. | Μηχανισμός SQL Server |
|
Windows |
| 5462847 | Αυτή η επιδιόρθωση αντιμετωπίζει μια ευπάθεια ασφαλείας στον χειρισμό Microsoft Entra ελέγχου ταυτότητας σύνδεσης στο SQL Server. | Μηχανισμός SQL Server | Υποδομή ασφαλείας | Linux; παράθυρα |
| 5469847 | Αυτή η επιδιόρθωση βελτιώνει τους εσωτερικούς ελέγχους επικύρωσης και ασφαλείας για SQL Server αποθηκευμένες διαδικασίες αναπαραγωγής για να εξασφαλίσετε ότι η επεξεργασία των λειτουργιών αναπαραγωγής πραγματοποιείται χρησιμοποιώντας τις αναμενόμενες διασφαλίσεις ασφαλείας. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5471670 | Αυτή η επιδιόρθωση αντιμετωπίζει την επικύρωση ακατάλληλης Stream δεδομένων σε μορφή πίνακα (TDS) και εισόδου δυαδικής XML που υποβάλλεται σε επεξεργασία από SQL Server στοιχεία. Η είσοδος περιέχει μη έγκυρες τιμές μήκους που μπορεί να προκαλέσουν απροσδόκητη συμπεριφορά. | Συνδεσιμότητα SQL | Συνδεσιμότητα SQL | Windows |
| 5475798 | Αυτή η επιδιόρθωση αντιμετωπίζει το χειρισμό αναγνωριστικών και την επικύρωση εισόδου σε αποθηκευμένες διαδικασίες αναπαραγωγής για να διασφαλιστεί ότι οι παρεχόμενες και αποθηκευμένες τιμές υποβάλλονται σε σωστή επεξεργασία. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5475799 | Αυτή η επιδιόρθωση αντιμετωπίζει αποθηκευμένες διαδικασίες αναπαραγωγής που επεξεργάζονται εσφαλμένα αναγνωριστικά που περιέχουν μεγαλύτερους ή ειδικούς χαρακτήρες. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5475800 | Αυτή η επιδιόρθωση αντιμετωπίζει αποθηκευμένες διαδικασίες αναπαραγωγής που επεξεργάζονται εσφαλμένα αναγνωριστικά που περιέχουν ειδικούς χαρακτήρες. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5475801 | Αυτή η επιδιόρθωση αντιμετωπίζει την επικύρωση εισόδου για μια αποθηκευμένη διαδικασία συγχώνευσης μετα-δεδομένων αναπαραγωγής για να εξασφαλιστεί ότι οι παρεχόμενες τιμές υποβάλλονται σε επεξεργασία αξιόπιστα. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5475802 | Αυτή η επιδιόρθωση αντιμετωπίζει μια αποθηκευμένη διαδικασία αναπαραγωγής που χειρίζεται μια τιμή διαδρομής που παρέχεται από τον καλούντα. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5475804 | Αυτή η επιδιόρθωση αντιμετωπίζει την επικύρωση εισόδου για παραμέτρους που χρησιμοποιούνται από αποθηκευμένες διαδικασίες αναπαραγωγής για να διασφαλιστεί ότι οι παρεχόμενες τιμές υποβάλλονται σε αξιόπιστη επεξεργασία. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5481782 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει την ασφάλεια και την αξιοπιστία των SQL Server Agent υπό συγκεκριμένες συνθήκες λειτουργίας. | Μηχανισμός SQL Server | Παράγοντας SQL | Linux; παράθυρα |
| 5482773 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο η συνάρτηση SUBSTRING διαβάζει πέρα από το εκχωρημένο buffer, εάν επεξεργάζεται ακατάλληλη είσοδο varchar συνόλου χαρακτήρων δύο byte (DBCS). Αυτό το πρόβλημα παρουσιάζεται σε μια εγγενώς μεταγλωττισμένη διαδικασία In-Memory Επεξεργασία ηλεκτρονικών συναλλαγών (OLTP). | Μηχανισμός SQL Server |
|
Windows |
| 5482828 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο η μετατροπή ή η περικοπή μιας τιμής NVARCHAR που περιέχει μια Ακολουθία ιδεογραφικών παραλλαγών (IVS) κάτω από μια συρραφή Variation Selector Sensitive (_VSS) προκαλεί παραβίαση πρόσβασης. Αυτό το πρόβλημα παρουσιάζεται σε μια εγγενώς μεταγλωττισμένη διαδικασία In-Memory Επεξεργασία ηλεκτρονικών συναλλαγών (OLTP) και προκαλεί τη διακοπή απόκρισης του διακομιστή. | Μηχανισμός SQL Server | OLTP στη μνήμη | Windows |
| 5482834 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο μια εγγενώς μεταγλωττισμένη αποθηκευμένη διαδικασία προκαλεί αντικατάσταση του buffer σωρού κατά τη ροή δεδομένων nvarchar(max) με περικοπή SET TEXTSIZE κάτω από μια συρραφή Variation Selector Sensitive (_VSS). Το πρόβλημα προκαλεί τη διακοπή απόκρισης ενός διακομιστή, αν η διαδικασία χρησιμοποιεί μικρά μεγέθη πακέτων Stream δεδομένων σε μορφή πίνακα (TDS). | Μηχανισμός SQL Server | OLTP στη μνήμη | Windows |
| 5494580 | Αυτή η επιδιόρθωση αντιμετωπίζει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα στην οποία ένας χρήστης με δικαιώματα διαχειριστή τροποποιεί τις παραμέτρους γραμμής εντολών της υπηρεσίας PolyBase για να ενεργοποιήσει μια δυνατότητα που έχει καταργηθεί και εκτελεί τον έλεγχο αποθήκη δεδομένων (DW) Engine and Data Movement Service (DMS) και κανάλια δεδομένων σε μη επεξεργασμένους ακροατές πρωτοκόλλου TCP (Transmission Control Protocol). Αυτή η υπό απόσυρση δυνατότητα προορίζεται να εκτελείται σε μια μεμονωμένη παρουσία SQL Platform Abstraction Layer (SQLPAL) στο Kubernetes, έχοντας μόνο τη θύρα SQL Server εκτεθειμένη έξω από το pod. Η επιδιόρθωση εμποδίζει τις υπηρεσίες PolyBase να ανοίξουν μη επεξεργασμένους ακροατές TCP για τον μηχανισμό DW και τα κανάλια ελέγχου και δεδομένων DMS, εάν οι υπηρεσίες ξεκινούν έχοντας τροποποιημένες παραμέτρους γραμμής εντολών. | Μηχανισμός SQL Server | PolyBase | Linux; παράθυρα |
| 5495727 | Αυτή η επιδιόρθωση αντιμετωπίζει μια παραβίαση πρόσβασης που παρουσιάζεται εάν η SQL Server επεξεργάζεται ένα ερώτημα που έχει μια εξαιρετικά μεγάλη δήλωση OPTION (USE PLAN) XML. Αυτή η παραβίαση πρόσβασης μπορεί να προκαλέσει τον απροσδόκητο τερματισμό της διεργασίας SQL Server. | Μηχανισμός SQL Server | XML | Windows |
| 5496502 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα ζήτημα ασφαλείας στο SQL Server ενημερώνοντας τον τρόπο με τον οποίο SQL Server επεξεργάζεται και εξάγει ορισμένα εσωτερικά δεδομένα συμβάντων για την προστασία πληροφοριών. | Μηχανισμός SQL Server |
|
Windows |
| 5499512 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα ζήτημα ασφαλείας στο SQL Server στο οποίο η ανεπαρκής επικύρωση σε εκτεταμένα συμβάντα μπορεί να προκαλέσει καταστροφή της μνήμης. | Μηχανισμός SQL Server | Εκτεταμένα συμβάντα | Linux; παράθυρα |
| 5499847 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα σφάλμα χειρισμού τύπου δεδομένων XML στις λίστες χαρακτηριστικών ορισμού τύπου εγγράφου (DTD). | Μηχανισμός SQL Server | XML | Linux; παράθυρα |
| 5499871 | Αυτή η επιδιόρθωση αντιμετωπίζει μια υπερχείλιση ακεραίων στο πρόγραμμα ανάγνωσης SQL Server XML που προκύπτει εάν το SQL Server επεξεργάζεται ένα αρχείο μορφής XML που δημιουργείται ειδικά OPENROWSET(BULK...) μέσω ή BULK INSERT. Η υπερχείλιση ακεραίων μπορεί να προκαλέσει τη διακοπή απόκρισης της διεργασίας SQL Server ή τον απροσδόκητο τερματισμό της. |
Μηχανισμός SQL Server | XML | Linux; παράθυρα |
| 5500062 | Αυτή η επιδιόρθωση επιλύει διάφορα θέματα ευπάθειας ασφαλείας που επιτρέπουν γνωστοποίηση πληροφοριών ή άρνηση υπηρεσίας, εάν ο μηχανισμός βάσεων δεδομένων διαβάζει ένα ειδικά δημιουργημένο αρχείο εκτεταμένων συμβάντων (.xel). | Μηχανισμός SQL Server | Εκτεταμένα συμβάντα | Linux; παράθυρα |
| 5502663 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα ακατάλληλης επικύρωσης εισόδου στο SQL Server που επιτρέπει σε έναν χρήστη με έλεγχο ταυτότητας να αποκαλύψει μια περιορισμένη ποσότητα μνήμης. Αυτή η επιδιόρθωση ενισχύει την επικύρωση εισόδου. | Μηχανισμός SQL Server |
|
Linux; παράθυρα |
| 5505433 | Αυτή η επιδιόρθωση προσθέτει επικύρωση ορίων για ενσωματωμένα πεδία επιβεβαίωσης. | Μηχανισμός SQL Server |
|
Windows |
| 5505443 | Αυτή η επιδιόρθωση ενισχύει την αποσειριοποίηση της μορφής χώρου αποθήκευσης αντικειμένων (OSF) έναντι ακατάλληλων ή κακόβουλων δεδομένων ροής. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5505474 | Αυτή η επιδιόρθωση ενισχύει τους ελέγχους επικύρωσης μήκους buffer εντός του κώδικα θύλακα. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5506119 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα ζήτημα ακατάλληλης επικύρωσης εισόδου στο SQL Server στο οποίο ένας εξουσιοδοτημένος χρήστης μπορεί να παρέχει έναν δείκτη που SQL Server αναφορές και ανάγνωση, αλλά δεν εκτελείται. Αυτό το πρόβλημα μπορεί να προκαλέσει συνθήκες δημιουργίας αρχείων αποτύπωσης ή εξάντλησης μνήμης. Αυτή η επιδιόρθωση ενισχύει την επικύρωση εισόδου. | Μηχανισμός SQL Server | Εκτέλεση ερωτήματος | Linux; παράθυρα |
| 5518499 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο η κλήση αναζήτησης αναγνωριστικού κλάσης διαβάζει αυθαίρετη μνήμη. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5533862 | Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ασφάλειας και αξιοπιστίας για τις συνδρομές ενημέρωσης σε ουρά στην αναπαραγωγή συναλλαγών. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5533868 | Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις ασφάλειας και αξιοπιστίας για τις συνδρομές ενημέρωσης σε ουρά στην αναπαραγωγή συναλλαγών. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5541129 | Αυτή η επιδιόρθωση βελτιώνει τον χειρισμό των εισροών στο Showplan για βελτίωση της ασφάλειας και της αξιοπιστίας. | Μηχανισμός SQL Server | Χώρος αποθήκευσης ερωτημάτων | Windows |
| 5544086 | Αυτή η επιδιόρθωση αντιμετωπίζει την εσφαλμένη επικύρωση μετατόπισης πεδίου στο API για sql_variant values.SqlDataRecord.SetBytes Αυτή η επιδιόρθωση αποτρέπει μια εγγραφή σωρού εκτός ορίων που μπορεί να προκαλέσει άρνηση υπηρεσίας ή ανύψωση δικαιωμάτων σε εγκαταστάσεις SQL Server και Azure διαχειριζόμενες παρουσίες SQL που έχουν ενεργοποιημένο το περιβάλλον εκτέλεσης κοινής γλώσσας (CLR). |
Μηχανισμός SQL Server | Δυνατότητα προγραμματισμού | Windows |
| 5544179 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει την προστασία των εσωτερικών δεδομένων αναπαραγωγής κατά τις λειτουργίες επεξεργασίας. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5544232 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα στην αναπαραγωγή συγχώνευσης που επηρεάζει το χειρισμό των δεδομένων κειμένου κατά τις λειτουργίες επεξεργασίας. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
| 5544566 | Αυτή η επιδιόρθωση αντιμετωπίζει ένα πρόβλημα στις λειτουργίες αναπαραγωγής που επηρεάζει την επικύρωση και το χειρισμό για βελτίωση της ασφάλειας και της αξιοπιστίας. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux; παράθυρα |
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Windows Update
Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με την ενεργοποίηση των αυτόματων ενημερώσεων, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Σημείωση
- Η λογική εντοπισμού έχει ενημερωθεί για αυτήν και τις μελλοντικές εκδόσεις ασφαλείας που έχουν δημοσιευτεί στην τοποθεσία Web Κατάλογος του Microsoft Update. Για περισσότερες πληροφορίες, ανατρέξτε Ενημερώσεις στη λογική εντοπισμού του Microsoft Update για τη συντήρηση SQL Server.
- Αυτή η ενημέρωση διατίθεται μέσω του καταλόγου Microsoft Update για όλους τους διακομιστές που εκτελούν SQL Server, ακόμα και αν οι Υπηρεσίες αναφοράς δεν είναι εγκατεστημένες. Η εγκατάσταση αυτής της ενημέρωσης ασφαλείας είναι προαιρετική για υπολογιστές που δεν φιλοξενούν Υπηρεσίες αναφοράς του Microsoft SQL Server.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Τα αρχεία που ακολουθούν είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Περισσότερες πληροφορίες
Προαπαιτούμενα
Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει SQL Server έκδοση GDR 2019 ή οποιαδήποτε έκδοση GDR SQL Server 2019 μέσω αυτής της SQL Server GDR 2019.
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημέρωσης ασφαλείας.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| SQLServer2019-KB5122773-x64.exe | B11541F1D69A805417E293C8E2F6B321D8564F2AB1A5E60DB8DF538037693FF2 |
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτού του πακέτου έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στο ακόλουθο φύλλο εργασίας. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε επεξεργαστή x 64 - Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5122773.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft