Ισχύει για
SQL Server 2025 στα Windows (όλες οι εκδόσεις) SQL Server 2025 στις Linux (όλες οι εκδόσεις)
Ημερομηνία κυκλοφορίας: 13 Οκτωβρίου 2026
Έκδοση: 17.0.1145.4
- Περίληψη
- Γνωστά προβλήματα σε αυτήν την ενημέρωση
- Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
- Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
- Περισσότερες πληροφορίες
- Πληροφορίες αρχείων
- Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Σύνοψη
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και επιλύει ευπάθειες. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
- CVE-2026-94512 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-96956 - Ευπάθεια προβιβασμού δικαιωμάτων Microsoft SQL Server
- CVE-2026-83945 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-94520 - Ευπάθεια άρνησης υπηρεσίας του Microsoft SQL Server
- CVE-2026-88088 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-85919 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-88085 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-70189 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-88086 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-85876 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-88082 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-65674 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67625 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-85886 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-68883 - Ευπάθεια Microsoft SQL Server Elevation of Privilege
- CVE-2026-88081 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-85888 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-88083 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-94530 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
- CVE-2026-67628 - Ευπάθεια αποκάλυψης πληροφοριών Microsoft SQL Server
- CVE-2026-67626 - Ευπάθεια άρνησης εξυπηρέτησης του Microsoft SQL Server
- CVE-2026-88089 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα Microsoft SQL Server
Τα στοιχεία του Microsoft SQL Server ενημερώνονται στις ακόλουθες δομές στην παρούσα ενημέρωση ασφαλείας:
- SQL Server - Έκδοση προϊόντος: 17.0.1145.4, έκδοση αρχείου: 2025.170.1145.4
Σημαντικό
Για να προστατεύσετε το SQL Server στα Windows, ενεργοποιήστε την κρυπτογράφηση με την Εκτεταμένη προστασία.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν MSDASQL αποτυγχάνουν με σφάλμα 7416
Τα συνδεδεμένα ερωτήματα διακομιστή που χρησιμοποιούν την υπηρεσία παροχής MSDASQL (υπηρεσία παροχής OLE DB για προγράμματα οδήγησης ODBC) και καθορίζουν μια συμβολοσειρά υπηρεσίας παροχής (@provstr) αποτυγχάνουν και επιστρέφουν το ακόλουθο μήνυμα σφάλματος:
Msg 7416, Επίπεδο 16
Η πρόσβαση στον απομακρυσμένο διακομιστή απορρίπτεται, επειδή δεν υπάρχει αντιστοίχιση σύνδεσης.
Ένας αυστηρότερος έλεγχος επικύρωσης σύνδεσης στο μηχανισμό βάσεων δεδομένων μπορεί να απορρίψει συνδέσεις για ορισμένες ρυθμίσεις παραμέτρων συνδεδεμένου διακομιστή που χρησιμοποιούν την MSDASQL υπηρεσία παροχής, ακόμα και αν οι προηγούμενες δομές επέτρεπαν αυτές τις συνδέσεις.
Για περισσότερες πληροφορίες και λύσεις, ανατρέξτε Τα ρωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν το MSDASQL αποτυγχάνουν με σφάλμα 7416.
Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
Διατίθεται ένα βιβλίο εργασίας του Microsoft Excel με δυνατότητα λήψης που περιέχει μια συνοπτική λίστα δομών, μαζί με τον τρέχοντα κύκλο ζωής υποστήριξης. Το αρχείο του Excel περιέχει επίσης λεπτομερείς λίστες επιδιόρθωσης. Κάντε λήψη αυτού του αρχείου Excel τώρα.
Σημείωση
Μπορείτε να κάνετε απευθείας αναφορά σε μεμονωμένες καταχωρήσεις στον παρακάτω πίνακα μέσω ενός σελιδοδείκτη. Αν επιλέξετε οποιοδήποτε αναγνωριστικό αναφοράς σφάλματος στον πίνακα, προστίθεται μια ετικέτα σελιδοδείκτη στη διεύθυνση URL χρησιμοποιώντας τη μορφή "#bkmk_NNNNNNN". Στη συνέχεια, μπορείτε να κάνετε κοινή χρήση αυτής της διεύθυνσης URL με άλλους χρήστες, ώστε να μπορούν να μεταβούν απευθείας στην επιθυμητή επιδιόρθωση στον πίνακα.
| Αναφορά σφάλματος | Περιγραφή | Περιοχή επιδιόρθωσης | Στοιχείο | Πλατφόρμα |
|---|---|---|---|---|
| 5419466 | Επιλύει μια ευπάθεια ασφαλείας στο PolyBase βελτιώνοντας την επικύρωση κατά την επεξεργασία δεδομένων. |
|
PolyBase |
|
| 5439308 | Επιλύει ένα πρόβλημα εξαιτίας του οποίου η διεργασία SQL Server τερματίζεται απροσδόκητα κατά την εργασία με εξωτερικές προελεύσεις δεδομένων. | Μηχανισμός SQL Server | PolyBase | Linux, Windows |
| 5493576 | Επιλύει ένα πρόβλημα επικύρωσης εισόδου σε διαδρομές δημιουργίας αντιγράφων ασφαλείας SQL Server Virtual Device Interface (VDI) και SQL Writer, στις οποίες ακατάλληλες τιμές μεγέθους οδηγούν δυνητικά σε εκτός ορίων πρόσβαση στη μνήμη. Εισάγει σκληρυμένη αριθμητική και επικύρωση μεγέθους μεταφοράς για την απόρριψη μη έγκυρων αιτήσεων πριν από μη ασφαλή χειρισμό μνήμης. | Μηχανισμός SQL Server | Επαναφορά αντιγράφων ασφαλείας | Windows |
| 5494358 | Επιλύει ένα πρόβλημα χειρισμού ακεραίων στην επεξεργασία μετα-δεδομένων SQL Server δημιουργίας αντιγράφων ασφαλείας και επαναφοράς εξαιτίας του οποίου ένας τοπικός χρήστης του οποίου έχει ελεγχθεί η ταυτότητα μπορεί να αποκτήσει αυξημένα δικαιώματα και να σταματήσει να αποκρίνεται μια υπηρεσία. Προσθέτει αυστηρή επικύρωση ορίων και ελέγχους ασφαλούς υπολογισμού μεγέθους για την απόρριψη ακατάλληλων ή υπερμεγεθών εισόδων πριν από την εκτέλεση λειτουργιών μνήμης. | Μηχανισμός SQL Server | Επαναφορά αντιγράφων ασφαλείας | Windows |
| 5498949 | Διορθώνει πολλά θέματα ευπάθειας ασφαλείας που επιτρέπουν τη γνωστοποίηση πληροφοριών ή την άρνηση υπηρεσίας, όταν ο μηχανισμός βάσεων δεδομένων διαβάζει ένα ειδικά δημιουργημένο αρχείο εκτεταμένων συμβάντων (.xel). | Μηχανισμός SQL Server |
|
Linux, Windows |
| 5505573 | Ενημερώσεις το στοιχείο εξαγωγής αρχειοθέτησης άλλου κατασκευαστή που χρησιμοποιεί SQL Server εάν είναι εγκατεστημένη η εξωτερική γλώσσα και τα πακέτα εξωτερικής βιβλιοθήκης. Μετά την εφαρμογή της ενημέρωσης, η εξαγωγή πακέτου χρησιμοποιεί το ανανεωμένο στοιχείο. | Μηχανισμός SQL Server | Επεκτασιμότητα | Linux, Windows |
| 5522494 | Προσθέτει επικύρωση του μεγέθους του τμήματος FILESTREAM στις δευτερεύουσες ρεπλίκες της Ομάδας διαθεσιμότητας για την απόρριψη υπερμεγεθών τμημάτων. | Μηχανισμός SQL Server |
|
Linux, Windows |
| 5529206 | Βελτιώνει τον χειρισμό εισόδου Showplan για ενίσχυση της ασφάλειας και της αξιοπιστίας. | Μηχανισμός SQL Server | Χώρος αποθήκευσης ερωτημάτων | Windows |
| 5529383 | Βελτιώνει την ασφάλεια και την αξιοπιστία για την ενημέρωση συνδρομών σε ουρά στην αναπαραγωγή συναλλαγών. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5529397 | Βελτιώνει την ασφάλεια και την αξιοπιστία για την ενημέρωση συνδρομών σε ουρά στην αναπαραγωγή συναλλαγών. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5555767 | Προσθέτει επικύρωση για το σχήμα πίνακα delta. | Μηχανισμός SQL Server | PolyBase | Linux, Windows |
| 5558725 | Ενημερώσεις χειρισμού κοινόχρηστης μνήμης. | Μηχανισμός SQL Server | PolyBase | Linux, Windows |
| 5571549 | Διορθώνει μια ευπάθεια ασφαλείας στο SQL Server Virtual Device Interface (VDI) στην οποία είναι πιθανό να εκτελεστεί μια ενέργεια εγγραφής εκτός ορίων κατά το άνοιγμα ενός συνόλου εικονικών συσκευών. | Μηχανισμός SQL Server |
|
Windows |
| 5571954 | Διορθώνει μια ευπάθεια ασφαλείας στο SQL Server Virtual Device Interface (VDI) όπου είναι πιθανό να παρουσιαστεί μια ενέργεια ανάγνωσης ή εγγραφής εκτός ορίων κατά την επεξεργασία μεταφερόμενων δεδομένων κατά τις λειτουργίες δημιουργίας αντιγράφων ασφαλείας ή επαναφοράς. | Μηχανισμός SQL Server | Επαναφορά αντιγράφων ασφαλείας | Windows |
| 5574837 | Διορθώνει μια ευπάθεια μη έγκυρης ανάγνωσης μνήμης στην επεξεργασία παραμέτρων χρόνου εκτέλεσης AI_GENERATE_EMBEDDINGS του SQL Server. | Μηχανισμός SQL Server | Επεκτασιμότητα | Linux, Windows |
| 5575379 | Διορθώνει τη μη ασφαλή αποσειριοποίηση των δεδομένων ουράς επαναφοράς PolyBase, έτσι ώστε να απορρίπτονται τα ακατάλληλα ωφέλιμα φορτία. | Μηχανισμός SQL Server | PolyBase | Linux, Windows |
| 5578950 | Διορθώνει πολλές ευπάθειες καταστροφής μνήμης και αποκάλυψης μνήμης στη λογική ανάλυσης μηνυμάτων του πρωτοκόλλου SQL Satellite της SQL Server που χρησιμοποιείται από τις υπηρεσίες μηχανικής εκμάθησης και τις επεκτάσεις γλώσσας. | Μηχανισμός SQL Server | Επεκτασιμότητα | Linux, Windows |
| 5581480 | Διορθώνει ένα ζήτημα στο οποίο συνδέσεις διακομιστή συνδεδεμένες με MSDASQL αποτυγχάνουν εάν η συμβολοσειρά υπηρεσίας παροχής δεν περιλαμβάνει αναγνωριστικό χρήστη (UID). | Μηχανισμός SQL Server |
|
Linux, Windows |
| 5632694 | Βελτιώνει την ασφάλεια και την αξιοπιστία κατά την αναπαραγωγή, τη διαχείριση των μετα-δεδομένων ασφαλείας κατά την επαναφορά και την αναβάθμιση της βάσης δεδομένων συνδρομητή. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5632805 | Βελτιώνει την ασφάλεια και την αξιοπιστία του παράγοντα Log Reader σε ένα σενάριο ετερογενούς αναπαραγωγής συναλλαγών. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5632818 | Βελτιώνει την ασφάλεια και την αξιοπιστία για την αλλαγή ρύθμισης παραμέτρων τροφοδοσίας. | Μηχανισμός SQL Server | Αναπαραγωγή | Windows |
| 5632853 | Διορθώνει μια υπερχείλιση buffer που παρουσιάζεται εάν η αναπαραγωγή συγχώνευσης επεξεργάζεται περισσότερες από 250 καταχωρήσεις ψευδωνύμων WebSync XML. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5632879 | Διορθώνει ένα πρόβλημα στις λειτουργίες αναπαραγωγής που επηρεάζει την επικύρωση δεδομένων. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5632892 | Διορθώνει ένα πρόβλημα στις λειτουργίες συγχρονισμού Web αναπαραγωγής συγχώνευσης που επηρεάζει την επικύρωση δεδομένων. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5632905 | Διορθώνει ένα πρόβλημα στην επεξεργασία δεδομένων εισόδου για την αλλαγή ροής συμβάντων. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5632932 | Ενισχύει τους ελέγχους εξουσιοδότησης για ορισμένες λειτουργίες βάσης δεδομένων που σχετίζονται με την αναπαραγωγή, ώστε να αποτραπεί η ακούσια αποκάλυψη πληροφοριών της βάσης δεδομένων. | Μηχανισμός SQL Server | Αναπαραγωγή | Linux, Windows |
| 5635968 | Περιορίζει την επεξεργασία του LoginSid εντός του προγράμματος ανάγνωσης ανίχνευσης SQL στο μέγεθος του εσωτερικού buffer για να αποτρέψει τα ακατάλληλα δεδομένα ανίχνευσης από το να προκαλέσουν μια ενέργεια ανάγνωσης εκτός ορίων. | Μηχανισμός SQL Server | Δυνατότητα προγραμματισμού | Linux, Windows |
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Μέθοδος 1: Windows Update
Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με την ενεργοποίηση των αυτόματων ενημερώσεων, ανατρέξτε στο θέμα Windows Update: Συνήθεις ερωτήσεις.
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Σημείωση
- Η λογική εντοπισμού έχει ενημερωθεί για αυτήν και τις μελλοντικές εκδόσεις ασφαλείας που έχουν δημοσιευτεί στην τοποθεσία Web Κατάλογος του Microsoft Update. Για περισσότερες πληροφορίες, ανατρέξτε Ενημερώσεις στη λογική εντοπισμού του Microsoft Update για τη συντήρηση SQL Server.
- Αυτή η ενημέρωση διατίθεται μέσω του καταλόγου Microsoft Update για όλους τους διακομιστές που εκτελούνται SQL Server, ακόμα και αν δεν Power BI Report Server είναι εγκατεστημένοι. Η εγκατάσταση αυτής της ενημέρωσης ασφαλείας είναι προαιρετική για υπολογιστές που δεν φιλοξενούν Power BI Report Server. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Λήψη Power BI Report Server.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Τα αρχεία που ακολουθούν είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Περισσότερες πληροφορίες
Προαπαιτούμενα
Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει SQL Server 2025 ή οποιαδήποτε έκδοση GDR SQL Server 2025 μέσω αυτής της SQL Server GDR 2025.
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημέρωσης ασφαλείας.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα αρχείου | Κατακερματισμός SHA256 |
|---|---|
| SQLServer2025-KB5128492-x64.exe | FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F |
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτού του πακέτου έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στο ακόλουθο φύλλο εργασίας. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στο Πίνακας Ελέγχου.
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε επεξεργαστή x 64 - Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5128492.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: υποστήριξη Ασφάλεια των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft