- Resumen
- Mejoras y correcciones incluidas en esta actualización
- Obtener e instalar la actualización
- Más información
- Información de archivo
- Información sobre protección y seguridad
Resumen
Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:
- CVE-2025-47997: Vulnerabilidad de divulgación de información de Microsoft SQL Server
- CVE-2025-55227: Vulnerabilidad de elevación de privilegios de Microsoft SQL Server
- CVE-2024-21907: manejo inadecuado de condiciones excepcionales en Newtonsoft.Json
En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:
- SQL Server - Versión del producto: 14.0.2085.1, versión del archivo: 2017.140.2085.1
Mejoras y correcciones incluidas en esta actualización
Hay disponible un libro de Microsoft Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.
Nota
Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.
| Referencia de errores | Descripción | Área de corrección | Componente | Plataforma |
|---|---|---|---|---|
| 4453100 | Actualizar Newtonsoft.json.dll versión a 13.0.1 en SSIS para corregir la vulnerabilidad (CVE-2024-21907) | Integration Services | Integration Services | Windows |
| 4535827 | Actualizar Newtonsoft.json.dll versión a 13.0.1 en MDS para corregir la vulnerabilidad (CVE-2024-21907). | Master Data Services | Master Data Services | Windows |
| 4519085 | Corrige un problema por el que las DMV se utilizan en escenarios específicos para inspeccionar el texto de las instrucciones que se ejecutan en otras sesiones y que pueden contener datos confidenciales. | Motor de SQL Server | Programación | Linux, Windows |
| 4537497 | Corrige la validación de entrada incorrecta que se produce durante la limpieza interna de la tabla temporal de historial y que permite a los atacantes ejecutar código SQL con privilegios elevados. | Motor de SQL Server | Temporal | Linux, Windows |
Obtener e instalar la actualización
Método 1: Windows Update
Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.
Método 2: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Nota La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
Método 3: Centro de descarga de Microsoft
El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:
Para obtener más información sobre cómo descargar archivos de soporte técnico de Microsoft, consulte el siguiente artículo de Knowledge Base:
Cómo obtener archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft examinó este archivo en busca de virus con el software de detección de virus más reciente disponible en la fecha de publicación. El archivo se almacena en servidores con protección mejorada, lo que ayuda a impedir que se realicen cambios no autorizados.
Importante
Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Agregar paquetes de idioma a Windows.
Nota
Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si Reporting Services no está instalado. La instalación de esta actualización de seguridad es opcional para equipos que no hospedan Microsoft SQL Server Reporting Services.
Más información
Requisitos previos
Para aplicar esta actualización, debe tener instalado SQL Server 2017 o cualquier versión de SQL Server 2017 GDR hasta SQL Server 2017 GDR.
Información de implementación de la actualización de seguridad
Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.
Información de hash de archivo
| Nombre de archivo | Hash SHA256 |
|---|---|
| SQLServer2017-KB5065224-x64.exe | 03BCD4D63C46746D6D32B0494ACEB3E80F0D0171947C2A3F48148F2E9E0BCD7A |
Información de archivo
La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
Para todas las versiones compatibles basadas en x64: descargue la lista de archivos que se incluyen en la actualización de seguridad 5065224.
Información sobre protección y seguridad
Protéjase en línea: Soporte técnico de Seguridad de Windows
Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft