- Περίληψη
- Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
- Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
- Περισσότερες πληροφορίες
- Πληροφορίες αρχείων
- Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Σύνοψη
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και επιλύει ευπάθειες. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
- CVE-2025-47954 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2025-49758 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2025-24999 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2025-49759 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2025-53727 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
Τα στοιχεία του Microsoft SQL Server ενημερώνονται στις ακόλουθες δομές στην παρούσα ενημέρωση ασφαλείας.
- SQL Server - Έκδοση προϊόντος: 16.0.1145.1, έκδοση αρχείου: 2022.160.1145.1
Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
Διατίθεται ένα βιβλίο εργασίας του Microsoft Excel με δυνατότητα λήψης που περιέχει μια συνοπτική λίστα δομών, μαζί με τον τρέχοντα κύκλο ζωής υποστήριξης. Το αρχείο του Excel περιέχει επίσης λεπτομερείς λίστες επιδιόρθωσης. Κάντε λήψη αυτού του αρχείου Excel τώρα.
Σημείωση
Μπορείτε να κάνετε απευθείας αναφορά σε μεμονωμένες καταχωρήσεις στον παρακάτω πίνακα μέσω ενός σελιδοδείκτη. Αν επιλέξετε οποιοδήποτε αναγνωριστικό αναφοράς σφάλματος στον πίνακα, προστίθεται μια ετικέτα σελιδοδείκτη στη διεύθυνση URL χρησιμοποιώντας τη μορφή "#bkmk_NNNNNNN". Στη συνέχεια, μπορείτε να κάνετε κοινή χρήση αυτής της διεύθυνσης URL με άλλους χρήστες, ώστε να μπορούν να μεταβούν απευθείας στην επιθυμητή επιδιόρθωση στον πίνακα.
| Αναφορά σφάλματος | Περιγραφή | Περιοχή επιδιόρθωσης | Στοιχείο | Πλατφόρμα |
|---|---|---|---|---|
| 4429104 | Διορθώνει μια ευπάθεια έγχυσης SQL σε μια αποθηκευμένη διαδικασία συστήματος. | Μηχανισμός SQL Server | Υψηλή διαθεσιμότητα και αποκατάσταση καταστροφής | Όλα |
| 4419952 | Διορθώνει μια ευπάθεια έγχυσης SQL σε μια αποθηκευμένη διαδικασία συστήματος. | Μηχανισμός SQL Server | Μετα-δεδομένα | Όλα |
| 4285841 | Διορθώνει ένα θέμα ευπάθειας που επιτρέπει στους χρήστες που έχουν πρόσβαση σε ορισμένες αποθηκευμένες διαδικασίες να εκτελούν έγχυση SQL και να εκτελούν αυθαίρετο κώδικα χρησιμοποιώντας αυξημένα δικαιώματα. | Μηχανισμός SQL Server | Υποδομή ασφαλείας | Windows |
| 4424585 | Εμποδίζει τις συνδέσεις με το δικαίωμα ΑΛΛΑΓΗ ΟΠΟΙΑΣΔΗΠΟΤΕ ΕΙΣΟΔΟΥ από την επαναφορά των κωδικών πρόσβασης των συνδέσεων που έχουν δικαιώματα ΑΛΛΑΓΗΣ ΟΠΟΙΑΣΔΗΠΟΤΕ ΕΙΣΟΔΟΥ ή ΜΙΜΟΥΝΤΑΙ ΟΠΟΙΑΔΗΠΟΤΕ ΣΥΝΔΕΣΗ για να αποφευχθεί ο προβιβασμός δικαιωμάτων. | Μηχανισμός SQL Server | Υποδομή ασφαλείας | Όλα |
| 4437707 | Αποτρέπει τον προβιβασμό δικαιωμάτων εκτελώντας βήματα εργασίας του SQL Agent για ενσωματωμένες εργασίες με μειωμένα δικαιώματα. | Μηχανισμός SQL Server | Παράγοντας SQL | Όλα |
| 4285506 | Διορθώνει ένα θέμα ευπάθειας που επιτρέπει στους χρήστες που έχουν πρόσβαση σε ορισμένες αποθηκευμένες διαδικασίες να εκτελούν έγχυση SQL και να εκτελούν αυθαίρετο κώδικα χρησιμοποιώντας αυξημένα δικαιώματα. | Μηχανισμός SQL Server | Μηχανισμός SQL Server | Όλα |
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Windows Update
Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με την ενεργοποίηση των αυτόματων ενημερώσεων, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Σημείωση
Η λογική εντοπισμού έχει ενημερωθεί για αυτήν και τις μελλοντικές εκδόσεις ασφαλείας που έχουν δημοσιευτεί στην τοποθεσία Web Κατάλογος του Microsoft Update. Για περισσότερες πληροφορίες, ανατρέξτε Ενημερώσεις στη λογική εντοπισμού του Microsoft Update για τη συντήρηση SQL Server.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Τα αρχεία που ακολουθούν είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης:
Πώς να λάβετε αρχεία της Υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες
Η Microsoft σάρωσε αυτό το αρχείο για ιούς χρησιμοποιώντας το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία δημοσίευσης του αρχείου. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια, οι οποίοι συμβάλλουν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.
Σημαντικό
Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.
Σημείωση
Αυτή η ενημέρωση διατίθεται μέσω του καταλόγου Microsoft Update για όλους τους διακομιστές που εκτελούν SQL Server, ακόμα και αν οι Υπηρεσίες αναφοράς δεν είναι εγκατεστημένες. Η εγκατάσταση αυτής της ενημέρωσης ασφαλείας είναι προαιρετική για υπολογιστές που δεν φιλοξενούν Υπηρεσίες αναφοράς του Microsoft SQL Server.
Περισσότερες πληροφορίες
Προαπαιτούμενα
Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει SQL Server 2022 ή οποιαδήποτε έκδοση GDR SQL Server 2022 μέσω αυτής της SQL Server GDR 2022.
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημέρωσης ασφαλείας.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| SQLServer2022-KB5063756-x64.exe | E22FBA4DB3C44553AA903E4FF4463F92CA6DE6F6480053A0F925300230F01FAA |
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτού του πακέτου έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε επεξεργαστή x 64 - Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5063756.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft