KB5102333: Descripción de la actualización de seguridad para SQL Server 2025 GDR: 14 de julio de 2026

Se aplica a

SQL Server 2025 en Windows (todas las ediciones), SQL Server 2025 en Linux (todas las ediciones)

Fecha de lanzamiento: 14 de julio de 2026

Versión: 17.0.1125.2

Resumen

Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:

  • SQL Server - Versión del producto: 17.0.1125.2, versión del archivo: 2025.170.1125.2

Importante

Para ayudar a proteger SQL Server en Windows, habilite el cifrado con protección ampliada.

Problemas conocidos en esta actualización

Las consultas de servidor vinculado que usan MSDASQL devuelven el error 7416

Las consultas de servidor vinculado que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) fallan y devuelven el siguiente mensaje de error:

Mensaje 7416, nivel 16
Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.

Una comprobación de validación de conexión más estricta en el motor de base de datos puede rechazar conexiones para determinadas configuraciones de servidor vinculado que usan el proveedor MSDASQL, incluso si las compilaciones anteriores permitían esas conexiones.

Para más información y soluciones alternativas, consulte Consultas de servidor vinculado que usan MSDASQL devuelven el error 7416.

Mejoras y correcciones incluidas en esta actualización

Hay disponible un libro de Microsoft Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.

Nota

Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.

Referencia de errores Descripción Área de corrección Componente Plataforma
5264018 Actualiza el cifrado basado en contraseña de SQL Server Integration Services (SSIS) (EncryptAllWithPassword y EncryptSensitiveWithPassword) para usar PBKDF2 con SHA-256 y 100 000 iteraciones para los paquetes destinados a SQL Server 2025. Los paquetes que se guardan después de esta actualización, incluidos los que genera el Asistente para importación y exportación, requieren versiones compatibles de SQL Server Data Tools (SSDT) y SQL Server Management Studio (SSMS) para abrirse. Hasta que Microsoft publique versiones compatibles, consulte las notas de la versión de SSDT y SSMS. Los paquetes destinados a SQL Server 2022 y versiones anteriores no se ven afectados. Integration Services Integration Services Windows
5295777 Esta corrección resuelve una vulnerabilidad de deserialización insegura en MessageQueueTask al eliminar la compatibilidad con el BinaryMessageFormatter heredado (formato 2000). MessageQueueTask impide la ejecución remota de código a partir de mensajes de Microsoft Message Queuing (MSMQ) no confiables. Integration Services Integration Services Windows
5298237 Esta corrección resuelve una vulnerabilidad de deserialización insegura en MessageQueueTask al restringir la deserialización de SoapFormatter que usa un enlazador de lista de permitidos. La restricción impide la ejecución remota de código (RCE) a partir de un mensaje no confiable de Microsoft Message Queuing (MSMQ). Integration Services Integration Services Windows
5160132 Esta corrección evita la herencia involuntaria del permiso EXECUTE para los objetos EXTERNAL MODEL en caso de que una entidad de seguridad recién creada reutilice el mismo id. que una entidad de seguridad ya existente que tuviera dicho permiso. Motor de SQL Server Metadatos Windows
5332063 Esta corrección resuelve una vulnerabilidad de SQL Server en la que las intrínsecas vectoriales (VECTOR_DISTANCE, VECTOR_NORM y VECTOR_NORMALIZE) filtran memoria del proceso sqlservr.exe a usuarios autenticados de SQL Server con pocos privilegios si la métrica de distancia o el algoritmo de norma se especifica como varchar(max). Motor de SQL Server Programación Linux, Windows
5335508 Esta corrección resuelve una fuga de memoria que se produce si se usa la función de administración dinámica (DMF) sys.dm_exec_input_buffer o el comando DBCC INPUTBUFFER. Motor de SQL Server Ejecución de la consulta Linux, Windows
5336752 Esta corrección resuelve la validación y la sanitización de la entrada de usuario para un parámetro que se pasa a un procedimiento almacenado de replicación interna, al validar y sanitizar la entrada antes de que el procedimiento almacenado la use. Motor de SQL Server Replicación Linux, Windows
5196011 Esta corrección resuelve una vulnerabilidad de inyección SQL en SQL Server, en la que una neutralización incorrecta de elementos especiales en los comandos de SQL Server permite a un atacante autenticado elevar privilegios a través de la red. Motor de SQL Server Agente SQL Linux, Windows

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Nota

  • La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si no está instalado Power BI Report Server. La instalación de esta actualización de seguridad es opcional para los equipos que no hospedan Power BI Report Server. Para obtener más información, consulte Descargar Power BI Report Server.

Método 3: Centro de descarga de Microsoft

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Icono Descargar Descargar el paquete ahora

Más información

Requisitos previos

Para aplicar esta actualización, debe tener instalado SQL Server 2025 o cualquier versión de SQL Server 2025 GDR hasta SQL Server 2025 GDR.

Información de implementación de la actualización de seguridad

Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.

Información de hash de archivo

Nombre de archivo Hash SHA256
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

Información de archivo

La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente hoja de cálculo u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las versiones compatibles basadas en x64: descarga la lista de archivos incluidos en la actualización de seguridad 5091223.

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft