Ισχύει για
SQL Server 2025 στα Windows (όλες οι εκδόσεις) SQL Server 2025 στις Linux (όλες οι εκδόσεις)
Ημερομηνία κυκλοφορίας: 14 Ιουλίου 2026
Έκδοση: 17.0.4060.2
- Περίληψη
- Γνωστά προβλήματα σε αυτήν την ενημέρωση
- Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
- Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
- Τρόπος απόκτησης ή λήψης της πιο πρόσφατης αθροιστικής ενημέρωσης για Linux
- Περισσότερες πληροφορίες
- Πληροφορίες αρχείων
- Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Σύνοψη
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και επιλύει ευπάθειες. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
- CVE-2026-47295 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-47296 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-50468 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-54116 - Ευπάθεια προβιβασμού δικαιωμάτων των υπηρεσιών Windows MultiPoint
- CVE-2026-54117 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-54118 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-55002 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
Τα στοιχεία του Microsoft SQL Server ενημερώνονται στις ακόλουθες δομές στην παρούσα ενημέρωση ασφαλείας:
- SQL Server - Έκδοση προϊόντος: 17.0.4060.2, έκδοση αρχείου: 2025.170.4060.2
Σημαντικό
Για να προστατεύσετε το SQL Server στα Windows, ενεργοποιήστε την κρυπτογράφηση με την Εκτεταμένη προστασία.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν MSDASQL αποτυγχάνουν με σφάλμα 7416
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν την υπηρεσία παροχής MSDASQL (υπηρεσία παροχής OLE DB για προγράμματα οδήγησης ODBC) και καθορίζουν μια συμβολοσειρά υπηρεσίας παροχής (@provstr) αποτυγχάνουν και επιστρέφουν το ακόλουθο μήνυμα σφάλματος:
Msg 7416, Επίπεδο 16
Η πρόσβαση στον απομακρυσμένο διακομιστή απορρίπτεται, επειδή δεν υπάρχει αντιστοίχιση σύνδεσης.
Ένας αυστηρότερος έλεγχος επικύρωσης σύνδεσης στο μηχανισμό βάσεων δεδομένων μπορεί να απορρίψει συνδέσεις για ορισμένες ρυθμίσεις παραμέτρων συνδεδεμένου διακομιστή που χρησιμοποιούν την MSDASQL υπηρεσία παροχής, ακόμα και αν οι προηγούμενες δομές επέτρεπαν αυτές τις συνδέσεις.
Για περισσότερες πληροφορίες και λύσεις, ανατρέξτε Τα ρωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν το MSDASQL αποτυγχάνουν με σφάλμα 7416.
Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
Είναι διαθέσιμο ένα βιβλίο εργασίας του Excel με δυνατότητα λήψης που περιέχει μια συνοπτική λίστα δομών, μαζί με τον τρέχοντα κύκλο ζωής υποστήριξής τους. Το αρχείο του Excel περιέχει επίσης λεπτομερείς λίστες επιδιόρθωσης. Κάντε λήψη αυτού του αρχείου Excel τώρα.
Σημείωση
Μπορείτε να κάνετε απευθείας αναφορά σε μεμονωμένες καταχωρήσεις στον παρακάτω πίνακα μέσω ενός σελιδοδείκτη. Αν επιλέξετε οποιοδήποτε αναγνωριστικό αναφοράς σφάλματος στον πίνακα, προστίθεται μια ετικέτα σελιδοδείκτη στη διεύθυνση URL χρησιμοποιώντας τη μορφή "#bkmk_NNNNNNN". Στη συνέχεια, μπορείτε να κάνετε κοινή χρήση αυτής της διεύθυνσης URL με άλλους χρήστες, ώστε να μπορούν να μεταβούν απευθείας στην επιθυμητή επιδιόρθωση στον πίνακα.
| Αναφορά σφάλματος | Περιγραφή | Περιοχή επιδιόρθωσης | Στοιχείο | Πλατφόρμα |
|---|---|---|---|---|
| 5340799 | Αυτή η επιδιόρθωση επιλύει μια μη ασφαλή ευπάθεια αποσειριοποίησης στο MessageQueueTask καταργώντας την υποστήριξη για το παλαιού τύπου BinaryMessageFormatter (μορφή 2000). Το MessageQueueTask αποτρέπει την απομακρυσμένη εκτέλεση κώδικα από μη αξιόπιστα μηνύματα της Ουράς μηνυμάτων της Microsoft (MSMQ). | Υπηρεσίες ενοποίησης | Υπηρεσίες ενοποίησης | Windows |
| 5340800 | Αυτή η επιδιόρθωση επιλύει μια μη ασφαλή ευπάθεια αποσειριοποίησης στο MessageQueueTask περιορίζοντας την αποσειριοποίηση SoapFormatter που χρησιμοποιεί ένα ντοσιέ λίστας αποδοχής. Ο περιορισμός εμποδίζει την απομακρυσμένη εκτέλεση κώδικα (RCE) από μη αξιόπιστο μήνυμα της Ουράς μηνυμάτων της Microsoft (MSMQ). | Υπηρεσία ενοποίησης | Υπηρεσία ενοποίησης | Windows |
| 5266554 | Αυτή η επιδιόρθωση αποτρέπει την ακούσια μεταβίβαση δικαιωμάτων EXECUTE για αντικείμενα EXTERNAL MODEL, εάν ένας εντολέας που μόλις δημιουργήθηκε χρησιμοποιεί ξανά το ίδιο αναγνωριστικό με έναν προϋπάρχοντα κύριο που είχε αυτό το δικαίωμα. | Μηχανισμός SQL Server | Μετα-δεδομένα | Windows |
| 5332047 | Αυτή η επιδιόρθωση αντιμετωπίζει μια ευπάθεια στο SQL Server κατά την οποία τα εγγενή διανύσματα (VECTOR_DISTANCE, VECTOR_NORM και VECTOR_NORMALIZE) διαρρέουν sqlservr.exe τη μνήμη διεργασίας σε χρήστες χαμηλού προνομίου, με έλεγχο ταυτότητας SQL Server, εάν ο αλγόριθμος μέτρησης απόστασης ή ο αλγόριθμος κανόνα έχει καθοριστεί ως varchar(max). |
Μηχανισμός SQL Server | Δυνατότητα προγραμματισμού | Linux, Windows |
| 5337381 | Αυτή η επιδιόρθωση επιλύει μια διαρροή μνήμης που παρουσιάζεται εάν χρησιμοποιείται η sys.dm_exec_input_buffer λειτουργία δυναμικής διαχείρισης (DMF) ή η εντολή DBCC INPUTBUFFER. |
Μηχανισμός SQL Server | Εκτέλεση ερωτήματος | Linux, Windows |
| 5336749 | Αυτή η επιδιόρθωση αντιμετωπίζει την επικύρωση εισόδου και την εξυγίανση της εισόδου χρήστη για μια παράμετρο που μεταβιβάζεται σε μια εσωτερική αποθηκευμένη διαδικασία αναπαραγωγής επικυρώνοντας και απολυμαίνοντας την είσοδο πριν τη χρησιμοποιήσει η αποθηκευμένη διαδικασία. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5263357 | Αυτή η επιδιόρθωση επιλύει μια ευπάθεια έγχυσης SQL στο SQL Server στην οποία η ακατάλληλη εξουδετέρωση ειδικών στοιχείων σε SQL Server εντολές επιτρέπει σε έναν εισβολέα με έλεγχο ταυτότητας να αυξήσει δικαιώματα μέσω δικτύου. | Μηχανισμός SQL Server | Παράγοντας SQL | Linux, Windows |
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Windows Update
Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με την ενεργοποίηση των αυτόματων ενημερώσεων, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Σημείωση
- Η λογική εντοπισμού έχει ενημερωθεί για αυτήν και τις μελλοντικές εκδόσεις ασφαλείας που έχουν δημοσιευτεί στην τοποθεσία Web Κατάλογος του Microsoft Update. Για περισσότερες πληροφορίες, ανατρέξτε Ενημερώσεις στη λογική εντοπισμού του Microsoft Update για τη συντήρηση SQL Server.
- Αυτή η ενημέρωση διατίθεται μέσω του καταλόγου Microsoft Update για όλους τους διακομιστές που εκτελούνται SQL Server, ακόμα και αν δεν Power BI Report Server είναι εγκατεστημένοι. Η εγκατάσταση αυτής της ενημέρωσης ασφαλείας είναι προαιρετική για υπολογιστές που δεν φιλοξενούν Power BI Report Server. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Λήψη Power BI Report Server.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Τα αρχεία που ακολουθούν είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Τρόπος απόκτησης ή λήψης της πιο πρόσφατης αθροιστικής ενημέρωσης για Linux
Για να ενημερώσετε το SQL Server 2025 στο Linux στην πιο πρόσφατη μονάδα δυναμικότητας, πρέπει πρώτα να έχετε ρυθμίσει τις παραμέτρους του αποθετηρίου αθροιστικής ενημέρωσης. Στη συνέχεια, ενημερώστε τα πακέτα SQL Server σας χρησιμοποιώντας την κατάλληλη εντολή ενημέρωσης για συγκεκριμένη πλατφόρμα.
Για οδηγίες εγκατάστασης και άμεσες συνδέσεις για τις λήψεις του πακέτου μονάδας δυναμικότητας, ανατρέξτε στις σημειώσεις έκδοσης SQL Server 2025.
Περισσότερες πληροφορίες
Προαπαιτούμενα
Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει SQL Server έκδοση 2025 ή οποιαδήποτε έκδοση SQL Server 2025 CU μέσω αυτής της SQL Server 2025 CU6 GDR.
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημέρωσης ασφαλείας.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| SQLServer2025-KB5101346-x64.exe | 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804 |
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτού του πακέτου έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στο ακόλουθο φύλλο εργασίας. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε επεξεργαστή x 64 - Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5101346.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft