Σύνοψη
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και επιλύει ευπάθειες. Για να μάθετε περισσότερα σχετικά με τις ευπάθειες, ανατρέξτε στις ακόλουθες προειδοποιήσεις ασφαλείας:
-
CVE-2026-32167 - Ευπάθεια προβιβασμού δικαιωμάτων του SQL Server
-
CVE-2026-32176 - Ευπάθεια προβιβασμού δικαιωμάτων του SQL Server
-
CVE-2026-33120 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SQL Server
Τα στοιχεία του Microsoft SQL Server ενημερώνονται στις ακόλουθες εκδόσεις στην παρούσα ενημέρωση ασφαλείας:
-
SQL Server - έκδοση προϊόντος: 16.0.1175.1, έκδοση αρχείου: 2022.160.1175.1
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Τα ερωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν MSDASQL αποτυγχάνουν με σφάλμα 7416
Τα ερωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν την υπηρεσία παροχής MSDASQL (Υπηρεσία παροχής OLE DB για προγράμματα οδήγησης ODBC) και καθορίζουν μια συμβολοσειρά υπηρεσίας παροχής (@provstr) αποτυγχάνουν και επιστρέφουν το ακόλουθο μήνυμα σφάλματος:
Msg 7416, Επίπεδο 16 Η πρόσβαση στον απομακρυσμένο διακομιστή απορρίπτεται επειδή δεν υπάρχει αντιστοίχιση σύνδεσης.
Ένας αυστηρότερος έλεγχος επικύρωσης σύνδεσης στο μηχανισμό βάσεων δεδομένων μπορεί να απορρίψει συνδέσεις για ορισμένες ρυθμίσεις παραμέτρων συνδεδεμένου διακομιστή που χρησιμοποιούν την υπηρεσία παροχής MSDASQL , ακόμα και αν οι προηγούμενες δομές επέτρεπαν αυτές τις συνδέσεις.
Για περισσότερες πληροφορίες και λύσεις, ανατρέξτε στο θέμα Τα ερωτήματα συνδεδεμένου διακομιστή που χρησιμοποιούν MSDASQL αποτυγχάνουν με σφάλμα 7416.
Βελτιώσεις και επιδιορθώσεις που περιλαμβάνονται σε αυτήν την ενημέρωση
Είναι διαθέσιμο ένα βιβλίο εργασίας του Microsoft Excel με δυνατότητα λήψης που περιέχει μια συνοπτική λίστα δομών, μαζί με τον τρέχοντα κύκλο ζωής υποστήριξής τους. Το αρχείο του Excel περιέχει επίσης λεπτομερείς λίστες επιδιόρθωσης. Κάντε λήψη αυτού του αρχείου του Excel τώρα.
Σημείωση: Μπορείτε να κάνετε απευθείας αναφορά σε μεμονωμένες καταχωρήσεις στον παρακάτω πίνακα μέσω ενός σελιδοδείκτη. Αν επιλέξετε οποιοδήποτε αναγνωριστικό αναφοράς σφάλματος στον πίνακα, προστίθεται μια ετικέτα σελιδοδείκτη στη διεύθυνση URL χρησιμοποιώντας τη μορφή "#bkmk_NNNNNNN". Στη συνέχεια, μπορείτε να μοιραστείτε την εν λόγω διεύθυνση URL με άλλους, ώστε να μπορούν να μεταπηδήσουν απευθείας στην επιθυμητή επιδιόρθωση στον πίνακα.
|
Αναφορά σφάλματος |
Περιγραφή |
Περιοχή επιδιόρθωσης |
Στοιχείο |
Πλατφόρμα |
|---|---|---|---|---|
|
Αυτή η επιδιόρθωση αντιμετωπίζει μια ευπάθεια ανύψωσης δικαιωμάτων σε συνδεδεμένους διακομιστές SQL Server που επιτρέπει σε ένα χρήστη SQL Server με χαμηλά δικαιώματα να αποκτήσει δικαιώματα sysadmin. |
Μηχανισμός SQL Server |
Συνδεδεμένος διακομιστής |
Linux, Windows |
|
|
Αυτή η επιδιόρθωση επιλύει ένα ζήτημα στο οποίο ένα ειδικά δημιουργημένο ερώτημα SQL ενεργοποιεί μια ανεπανόρθωτη παραβίαση πρόσβασης που προκαλεί SQL Server για να σταματήσει να ανταποκρίνεται. Ένας χρήστης χωρίς δικαιώματα, συμπεριλαμβανομένου ενός χρήστη που έχει δικαιώματα μόνο για ανάγνωση, μπορεί να εκμεταλλευτεί αυτό το πρόβλημα για να προκαλέσει επίθεση άρνησης υπηρεσίας (DoS). |
Μηχανισμός SQL Server |
Δυνατότητα προγραμματισμού |
Linux, Windows |
|
|
Αυτή η επιδιόρθωση επιλύει ένα ζήτημα στον SQL Server στο οποίο η εσφαλμένη εξουδετέρωση ειδικών στοιχείων σε εντολές SQL (έγχυση SQL) επιτρέπει σε έναν εξουσιοδοτημένο εισβολέα να αυξήσει δικαιώματα μέσω δικτύου. |
Μηχανισμός SQL Server |
Παράγοντας SQL |
Windows |
Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση
Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο ενεργοποίησης της αυτόματης ενημέρωσης, ανατρέξτε στη σελίδα Windows Update: Συνήθεις ερωτήσεις.
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update .
Σημείωση: Η λογική εντοπισμού έχει ενημερωθεί για αυτήν και τις μελλοντικές εκδόσεις ασφαλείας που έχουν δημοσιευτεί στην τοποθεσία Web Κατάλογος του Microsoft Update. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ενημερώσεις στη λογική εντοπισμού του Microsoft Update για τη συντήρηση του SQL Server.
Τα αρχεία που ακολουθούν είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης:
Πώς να λάβετε αρχεία της Υποστήριξης της Microsoft από online υπηρεσίες
Η Microsoft σάρωσε αυτό το αρχείο για ιούς χρησιμοποιώντας το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία δημοσίευσης του αρχείου. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια, οι οποίοι συμβάλλουν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.
Σημαντικό: Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά την παρούσα ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε όλα τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα Προσθήκη πακέτων γλωσσών στα Windows.
Σημείωση: Αυτή η ενημέρωση διατίθεται μέσω του καταλόγου Microsoft Update για όλους τους διακομιστές που εκτελούν SQL Server, ακόμα και αν οι Υπηρεσίες αναφοράς του SQL Server δεν είναι εγκατεστημένες. Η εγκατάσταση αυτής της ενημέρωσης ασφαλείας είναι προαιρετική για υπολογιστές που δεν φιλοξενούν Υπηρεσίες αναφοράς του Microsoft SQL Server.
Περισσότερες πληροφορίες
Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκατεστημένο τον SQL Server 2022 ή οποιαδήποτε έκδοση του SQL Server 2022 GDR μέσω αυτού του SQL Server 2022 GDR.
Για πληροφορίες ανάπτυξης σχετικά με την παρούσα ενημέρωση, ανατρέξτε στο θέμα Αναπτύξεις - Οδηγός ενημέρωσης ασφαλείας.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2022-KB5084815-x64.exe |
317232B662ACFA0163AF84DB6A68685F9C9A46645E36D267027F21DA42FBECA9 |
Πληροφορίες αρχείου
Η αγγλική έκδοση αυτού του πακέτου έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στο ακόλουθο φύλλο εργασίας. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, η ώρα μετατρέπεται σε τοπική. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Ζώνη ώρας στο στοιχείο Ημερομηνία και ώρα στον Πίνακα ελέγχου.
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε επεξεργαστή x 64 - Κάντε λήψη της λίστας των αρχείων που περιλαμβάνονται στην ενημερωμένη έκδοση ασφαλείας 5084815.
Πληροφορίες σχετικά με την προστασία και την ασφάλεια
Προστασία στο Internet: Υποστήριξης Ασφάλειας των Windows
Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft
