KB5122774: Descripción de la actualización de seguridad para SQL Server 2017 CU31: 8 de septiembre de 2026

Se aplica a
SQL Server 2017 on Linux SQL Server 2017 on Windows

Fecha de lanzamiento: 8 de septiembre de 2026

Versión: 14.0.3550.4

Resumen

Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:

  • SQL Server - Versión del producto: 14.0.3550.4, versión del archivo: 2017.140.3550.4

Importante

Para ayudar a proteger SQL Server en Windows, habilite el cifrado con protección ampliada.

Problemas conocidos en esta actualización

Las consultas de servidor vinculado que usan MSDASQL devuelven el error 7416

Las consultas de servidor vinculado que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) fallan y devuelven el siguiente mensaje de error:

Mensaje 7416, nivel 16
Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.

Una comprobación de validación de conexión más estricta en el motor de base de datos puede rechazar conexiones para determinadas configuraciones de servidor vinculado que usan el proveedor MSDASQL, incluso si las compilaciones anteriores permitían esas conexiones.

Para más información y soluciones alternativas, consulte Consultas de servidor vinculado que usan MSDASQL devuelven el error 7416.

Mejoras y correcciones incluidas en esta actualización

Hay disponible un libro de Microsoft Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.

Nota

Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.

Referencia de errores Descripción Área de corrección Componente Plataforma
5383450 Esta corrección soluciona una vulnerabilidad que afecta a la copia de seguridad administrada de SQL Server en los procedimientos almacenados de Microsoft Azure, managed_backup.sp_get_encryption_option y managed_backup.sp_do_backup. Los clientes que usan copias de seguridad administradas deben aplicar esta actualización a través del proceso de mantenimiento de SQL Server estándar. Motor de SQL Server Restauración de copia de seguridad Linux;Windows
5442249 Esta corrección soluciona un problema de validación de seguridad en Agente SQL Server si Agente SQL Server carga componentes del agente de tareas. Esta corrección refuerza la validación de seguridad. Motor de SQL Server Agente SQL Windows
5456059 Esta corrección soluciona problemas de confiabilidad y seguridad en Agente SQL Server si procesa entradas específicas. Motor de SQL Server Agente SQL Linux;Windows
5459644 Esta corrección soluciona un problema en el que el proveedor de WMI de SQL procesa incorrectamente la entrada con formato incorrecto al tiempo que conserva el comportamiento existente para una entrada válida. Motor de SQL Server Proveedor de administración WMI(SqlMgmProvider) Windows
5462848 Esta corrección soluciona una vulnerabilidad de seguridad en el control de inicio de sesión de autenticación de Microsoft Entra en SQL Server. Motor de SQL Server Infraestructura de seguridad Linux;Windows
5471638 Esta corrección aborda la validación de entradas de flujo TDS y XML binario con formato incorrecto que procesan los componentes de SQL Server. La entrada contiene valores de longitud no válidos que pueden provocar un comportamiento inesperado. Conectividad de SQL Conectividad de SQL Windows
5471844 Esta corrección mejora la validación interna y las comprobaciones de seguridad de los procedimientos almacenados de replicación de SQL Server para garantizar que las operaciones de replicación se procesan mediante las medidas de seguridad esperadas. Motor de SQL Server Replicación Linux;Windows
5475810 Esta corrección aborda la validación de entrada de los parámetros que usan los procedimientos almacenados de replicación para garantizar que los valores suministrados se procesen de forma fiable. Motor de SQL Server Replicación Linux;Windows
5481783 Esta corrección soluciona un problema que afecta a la seguridad y la confiabilidad de Agente SQL Server en condiciones de funcionamiento específicas. Motor de SQL Server Agente SQL Linux;Windows
5484647 Esta corrección soluciona un problema en el que un procedimiento almacenado compilado de forma nativa provoca una sobrescritura del búfer de montón al transmitir datos nvarchar(max) que tienen truncamiento SET TEXTSIZE bajo una intercalación sensible al selector de variación (_VSS). El problema hace que el servidor deje de responder si el procedimiento usa tamaños de paquete de flujo TDS pequeños. Motor de SQL Server OLTP en memoria Linux;Windows
5490417 Esta corrección soluciona un problema en el que la validación interna de los metadatos de copia de seguridad que procesa el escritor de Servicio de instantáneas de volumen (VSS) de SQL Server mejora el control de los metadatos con formato incorrecto o de tamaño insuficiente, con el fin de garantizar que se rechacen de forma segura. Motor de SQL Server Restauración de copia de seguridad Windows
5495728 Esta corrección soluciona una infracción de acceso que se produce si SQL Server procesa una consulta que tiene una declaración XML de OPTION (USE PLAN) extremadamente grande. Esta infracción de acceso puede hacer que el proceso de SQL Server finalice inesperadamente. Motor de SQL Server XML Linux;Windows
5496503 Esta corrección soluciona un problema de seguridad en SQL Server al actualizar la forma en que SQL Server procesa y genera determinados datos internos de eventos para ayudar a proteger la información. Motor de SQL Server Programación Linux;Windows
5499627 Esta corrección soluciona un problema de seguridad en SQL Server en el que una validación insuficiente en Eventos extendidos puede provocar corrupción de memoria. Motor de SQL Server Eventos extendidos Linux;Windows
5499843 Esta corrección soluciona un error de control de tipos de datos XML en las listas de atributos de la definición de tipo de documento (DTD). Motor de SQL Server XML Linux;Windows
5499875 Esta corrección soluciona un desbordamiento de enteros en el lector XML de SQL Server que se produce si SQL Server procesa un archivo de formato XML especialmente diseñado a través de OPENROWSET(BULK...) o BULK INSERT. El desbordamiento de enteros puede hacer que el proceso de SQL Server deje de responder o se cierre de forma inesperada. Motor de SQL Server XML Linux;Windows
5500253 Esta corrección resuelve varias vulnerabilidades de seguridad que permiten la divulgación de información o una denegación de servicio si el motor de base de datos lee un archivo de Eventos extendidos (.xel) especialmente diseñado. Motor de SQL Server Eventos extendidos Linux;Windows
5503317 Esta corrección soluciona un problema en el que la función SUBSTRING lee más allá del búfer asignado si procesa una entrada varchar de un juego de caracteres de doble byte (DBCS) con formato incorrecto. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa. Motor de SQL Server OLTP en memoria Linux;Windows
5503319 Esta corrección soluciona un problema en el que la conversión o el truncamiento de un valor NVARCHAR que contiene una secuencia de variación ideográfica (IVS) bajo una intercalación sensible al selector de variación (_VSS) provoca una infracción de acceso. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa y hace que el servidor deje de responder. Motor de SQL Server OLTP en memoria Linux;Windows
5506120 Esta corrección soluciona un problema de validación incorrecta de la entrada en SQL Server en el que un usuario autenticado puede proporcionar un puntero que SQL Server desreferencia y lee, pero no ejecuta. Este problema puede provocar la generación de archivos de volcado o condiciones de memoria insuficiente. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux;Windows
5533872 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5533873 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5541279 Esta corrección mejora el control de la entrada al plan de presentación para mejorar la seguridad y la confiabilidad. Motor de SQL Server Tienda de consultas Windows
5541728 Esta corrección soluciona la validación incorrecta de desplazamiento de campo en la API SqlDataRecord.SetBytes para los valores de sql_variant. Esta corrección evita una escritura fuera de límites en el montón que puede provocar denegación de servicio o elevación de privilegios en instalaciones de SQL Server e instancias administradas de Azure SQL que tengan habilitado Common Language Runtime (CLR). Motor de SQL Server Programación Windows
5544180 Esta corrección soluciona un problema que afecta a la protección de los datos de replicación internos durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux;Windows
5544245 Esta corrección soluciona un problema en la replicación de mezcla que afecta al control de datos de texto durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux;Windows
5544588 Esta corrección soluciona un problema en las operaciones de replicación que afecta a la validación y el control para mejorar la seguridad y la confiabilidad. Motor de SQL Server Replicación Linux, Windows

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Nota

  • La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si Reporting Services no está instalado. La instalación de esta actualización de seguridad es opcional para equipos que no hospedan Microsoft SQL Server Reporting Services.

Método 3: Centro de descarga de Microsoft

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Icono Descargar Descargar el paquete ahora

Más información

Requisitos previos

Para aplicar esta actualización, debe tener instalado SQL Server 2017 o cualquier versión de SQL Server 2017 CU hasta SQL Server 2017 CU31 GDR.

Información de implementación de la actualización de seguridad

Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.

Información de hash de archivo

Nombre de archivo Hash SHA256
SQLServer2017-KB5122774-x64.exe D0C78F50AC946D8F1BF5DC7FB8F18F84D55B838FEF17D8932C977333BD94143F

Información de archivo

La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente hoja de cálculo u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las versiones compatibles basadas en x64: descargue la lista de archivos incluidos en la actualización de seguridad 5122774.

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft