KB5122775: descripción de la actualización de seguridad para SQL Server 2017 GDR: 8 de septiembre de 2026

Se aplica a
SQL Server 2017 on Windows SQL Server 2017 on Linux

Fecha de publicación: 8 de septiembre de 2026

Versión: 14.0.2130.4

Resumen

Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:

  • SQL Server - Versión del producto: 14.0.2130.4, versión del archivo: 2017.140.2130.4

Importante

Para ayudar a proteger SQL Server en Windows, habilite el cifrado con protección ampliada.

Problemas conocidos en esta actualización

Las consultas de servidor vinculado que usan MSDASQL devuelven el error 7416

Las consultas de servidor vinculado que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) fallan y devuelven el siguiente mensaje de error:

Mensaje 7416, nivel 16
Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.

Una comprobación de validación de conexión más estricta en el motor de base de datos puede rechazar conexiones para determinadas configuraciones de servidor vinculado que usan el proveedor MSDASQL, incluso si las compilaciones anteriores permitían esas conexiones.

Para más información y soluciones alternativas, consulte Consultas de servidor vinculado que usan MSDASQL devuelven el error 7416.

Mejoras y correcciones incluidas en esta actualización

Hay disponible un libro de Microsoft Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.

Nota

Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.

Referencia de errores Descripción Área de corrección Componente Plataforma
5383448 Esta corrección soluciona una vulnerabilidad que afecta a la copia de seguridad administrada de SQL Server en los procedimientos almacenados de Microsoft Azure, managed_backup.sp_get_encryption_option y managed_backup.sp_do_backup. Los clientes que usan copias de seguridad administradas deben aplicar esta actualización a través del proceso de mantenimiento de SQL Server estándar. Motor de SQL Server Restauración de copia de seguridad Linux, Windows
5442248 Esta corrección soluciona un problema de validación de seguridad en Agente SQL Server si Agente SQL Server carga componentes del agente de tareas. Esta corrección refuerza la validación de seguridad. Motor de SQL Server Agente SQL Windows
5456060 Esta corrección soluciona problemas de confiabilidad y seguridad en Agente SQL Server si procesa entradas específicas. Motor de SQL Server Agente SQL Linux, Windows
5459645 Esta corrección soluciona un problema en el que el proveedor de WMI de SQL procesa incorrectamente la entrada con formato incorrecto al tiempo que conserva el comportamiento existente para una entrada válida. Motor de SQL Server Proveedor de administración WMI(SqlMgmProvider) Windows
5462849 Esta corrección soluciona una vulnerabilidad de seguridad en el control de inicio de sesión de autenticación de Microsoft Entra en SQL Server. Motor de SQL Server Infraestructura de seguridad Linux, Windows
5471648 Esta corrección aborda la validación de entradas de flujo TDS y XML binario con formato incorrecto que procesan los componentes de SQL Server. La entrada contiene valores de longitud no válidos que pueden provocar un comportamiento inesperado. Conectividad de SQL Conectividad de SQL Windows
5471847 Esta corrección mejora la validación interna y las comprobaciones de seguridad de los procedimientos almacenados de replicación de SQL Server para garantizar que las operaciones de replicación se procesan para tener las medidas de seguridad esperadas. Motor de SQL Server Replicación Linux, Windows
5475805 Esta corrección aborda el control de identificadores y la validación de entradas en los procedimientos almacenados de replicación para garantizar que los valores suministrados y almacenados se procesen correctamente. Motor de SQL Server Replicación Linux, Windows
5475806 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres más largos o especiales. Motor de SQL Server Replicación Linux, Windows
5475807 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres especiales. Motor de SQL Server Replicación Linux, Windows
5475808 Esta corrección aborda la validación de entrada para un procedimiento almacenado de metadatos de replicación de mezcla para garantizar que los valores proporcionados se procesen de forma confiable. Motor de SQL Server Replicación Linux, Windows
5475809 Esta corrección aborda un procedimiento almacenado de replicación que controla un valor de ruta proporcionado por el llamador. Motor de SQL Server Replicación Linux, Windows
5475811 Esta corrección aborda el control de identificadores y la validación de entradas en los procedimientos almacenados de replicación para garantizar que los valores suministrados y almacenados se procesen correctamente. Motor de SQL Server Replicación Linux, Windows
5475812 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres más largos o especiales. Motor de SQL Server Replicación Linux, Windows
5475814 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres especiales. Motor de SQL Server Replicación Linux, Windows
5475815 Esta corrección aborda la validación de entrada para un procedimiento almacenado de metadatos de replicación de mezcla para garantizar que los valores proporcionados se procesen de forma confiable. Motor de SQL Server Replicación Linux, Windows
5475816 Esta corrección aborda un procedimiento almacenado de replicación que controla un valor de ruta proporcionado por el llamador. Motor de SQL Server Replicación Linux, Windows
5475817 Esta corrección aborda la validación de entrada de los parámetros que usan los procedimientos almacenados de replicación para garantizar que los valores suministrados se procesen de forma fiable. Motor de SQL Server Replicación Linux, Windows
5481784 Esta corrección soluciona un problema que afecta a la seguridad y la confiabilidad de Agente SQL Server en condiciones de funcionamiento específicas. Motor de SQL Server Agente SQL Linux, Windows
5484646 Esta corrección soluciona un problema en el que un procedimiento almacenado compilado de forma nativa provoca una sobrescritura del búfer de montón al transmitir datos nvarchar(max) que tienen truncamiento SET TEXTSIZE bajo una intercalación sensible al selector de variación (_VSS). El problema hace que el servidor deje de responder si el procedimiento usa tamaños de paquete de flujo TDS pequeños. Motor de SQL Server OLTP en memoria Linux; Windows
5490418 Esta corrección soluciona un problema en el que la validación interna de los metadatos de copia de seguridad que procesa el escritor de Servicio de instantáneas de volumen (VSS) de SQL Server mejora el control de los metadatos con formato incorrecto o de tamaño insuficiente, con el fin de garantizar que se rechacen de forma segura. Motor de SQL Server Restauración de copia de seguridad Windows
5495729 Esta corrección soluciona una infracción de acceso que se produce si SQL Server procesa una consulta que tiene una declaración XML de OPTION (USE PLAN) extremadamente grande. Esta infracción de acceso puede hacer que el proceso de SQL Server finalice inesperadamente. Motor de SQL Server XML Windows
5496505 Esta corrección soluciona un problema de seguridad en SQL Server al actualizar la forma en que SQL Server procesa y genera determinados datos internos de eventos para ayudar a proteger la información. Motor de SQL Server Programación Windows
5499628 Esta corrección soluciona un problema de seguridad en SQL Server en el que una validación insuficiente en Eventos extendidos puede provocar corrupción de memoria. Motor de SQL Server Eventos extendidos Linux, Windows
5499845 Esta corrección soluciona un error de control de tipos de datos XML en las listas de atributos de la definición de tipo de documento (DTD). Motor de SQL Server XML Linux, Windows
5499873 Esta corrección soluciona un desbordamiento de enteros en el lector XML de SQL Server que se produce si SQL Server procesa un archivo de formato XML especialmente diseñado a través de OPENROWSET(BULK...) o BULK INSERT. El desbordamiento de enteros puede hacer que el proceso de SQL Server deje de responder o se cierre de forma inesperada. Motor de SQL Server XML Linux, Windows
5500279 Esta corrección resuelve varias vulnerabilidades de seguridad que permiten la divulgación de información o una denegación de servicio si el motor de base de datos lee un archivo de Eventos extendidos (.xel) especialmente diseñado. Motor de SQL Server Eventos extendidos Linux, Windows
5503316 Esta corrección soluciona un problema en el que la función SUBSTRING lee más allá del búfer asignado si procesa una entrada varchar de un juego de caracteres de doble byte (DBCS) con formato incorrecto. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa. Motor de SQL Server OLTP en memoria Linux; Windows
5503318 Esta corrección soluciona un problema en el que la conversión o el truncamiento de un valor NVARCHAR que contiene una secuencia de variación ideográfica (IVS) bajo una intercalación sensible al selector de variación (_VSS) provoca una infracción de acceso. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa y hace que el servidor deje de responder. Motor de SQL Server OLTP en memoria Linux; Windows
5506121 Esta corrección soluciona un problema de validación incorrecta de la entrada en SQL Server en el que un usuario autenticado puede proporcionar un puntero del que SQL Server elimina una referencia y lee, pero no ejecuta. Este problema puede provocar la generación de archivos de volcado o condiciones de memoria insuficiente. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux, Windows
5533875 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5533876 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5541130 Esta corrección mejora el control de la entrada al plan de presentación para mejorar la seguridad y la confiabilidad. Motor de SQL Server Tienda de consultas Windows
5544084 Esta corrección soluciona la validación incorrecta de desplazamiento de campo en la API SqlDataRecord.SetBytes para los valores de sql_variant. Esta corrección evita una escritura fuera de límites en el montón que puede provocar denegación de servicio o elevación de privilegios en instalaciones de SQL Server e instancias administradas de Azure SQL que tengan habilitado Common Language Runtime (CLR). Motor de SQL Server Programación Windows
5544198 Esta corrección soluciona un problema que afecta a la protección de los datos de replicación internos durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux, Windows
5544560 Esta corrección soluciona un problema en la replicación de mezcla que afecta al control de datos de texto durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux, Windows
5544595 Esta corrección soluciona un problema en las operaciones de replicación que afecta a la validación y el control para mejorar la seguridad y la confiabilidad. Motor de SQL Server Replicación Linux, Windows

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Nota

  • La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si Reporting Services no está instalado. La instalación de esta actualización de seguridad es opcional para equipos que no hospedan Microsoft SQL Server Reporting Services.

Método 3: Centro de descarga de Microsoft

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Icono Descargar Descargar el paquete ahora

Más información

Requisitos previos

Para aplicar esta actualización, debe tener instalado SQL Server 2017 o cualquier versión de SQL Server 2017 GDR hasta SQL Server 2017 GDR.

Información de implementación de la actualización de seguridad

Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.

Información de hash de archivo

Nombre de archivo Hash SHA256
SQLServer2017-KB5122775-x64.exe 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C

Información de archivo

La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente hoja de cálculo u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Cuando veas la información del archivo, se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las versiones compatibles basadas en x64: descargue la lista de archivos incluidos en la actualización de seguridad 5122775.

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft