KB5122772: Descripción de la actualización de seguridad para SQL Server 2019 CU32: 8 de septiembre de 2026

Se aplica a
SQL Server 2019 on Windows SQL Server 2019 on Linux

Fecha de publicación: 8 de septiembre de 2026

Versión: 15.0.4490.9

Resumen

Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:

  • SQL Server - Versión del producto: 15.0.4490.9, versión del archivo: 2019.150.4490.9

Importante

Para ayudar a proteger SQL Server en Windows, habilite el cifrado con protección ampliada.

Problemas conocidos en esta actualización

Las consultas de servidor vinculado que usan MSDASQL devuelven el error 7416

Las consultas de servidor vinculado que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) fallan y devuelven el siguiente mensaje de error:

Mensaje 7416, nivel 16
Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.

Una comprobación de validación de conexión más estricta en el motor de base de datos puede rechazar conexiones para determinadas configuraciones de servidor vinculado que usan el proveedor MSDASQL, incluso si las compilaciones anteriores permitían esas conexiones.

Para más información y soluciones alternativas, consulte Consultas de servidor vinculado que usan MSDASQL devuelven el error 7416.

Mejoras y correcciones incluidas en esta actualización

Hay disponible un libro de Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.

Nota

Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.

Referencia de errores Descripción Área de corrección Componente Plataforma
5370330 Esta corrección soluciona una deserialización no segura en el Motor de SQL Server PolyBase. Motor de SQL Server PolyBase Linux, Windows
5383449 Esta corrección soluciona una vulnerabilidad que afecta a la copia de seguridad administrada de SQL Server en los procedimientos almacenados de Microsoft Azure, managed_backup.sp_get_encryption_option y managed_backup.sp_do_backup. Los clientes que usan copias de seguridad administradas deben aplicar esta actualización a través del proceso de mantenimiento de SQL Server estándar. Motor de SQL Server Restauración de copia de seguridad Linux, Windows
5434230 Esta corrección soluciona un problema en el que la validación interna de los metadatos de copia de seguridad que procesa el escritor de Servicio de instantáneas de volumen (VSS) de SQL Server mejora el control de los metadatos con formato incorrecto o de tamaño insuficiente, con el fin de garantizar que se rechacen de forma segura. Motor de SQL Server Restauración de copia de seguridad Windows
5442247 Esta corrección soluciona un problema de validación de seguridad en Agente SQL Server si Agente SQL Server carga componentes del agente de tareas. Esta corrección refuerza la validación de seguridad. Motor de SQL Server Agente SQL Windows
5456057 Esta corrección soluciona problemas de confiabilidad y seguridad en Agente SQL Server si procesa entradas específicas. Motor de SQL Server Agente SQL Linux, Windows
5459627 Esta corrección soluciona un problema en el que el proveedor de WMI de SQL procesa incorrectamente la entrada con formato incorrecto al tiempo que conserva el comportamiento existente para una entrada válida. Motor de SQL Server Proveedor de administración WMI(SqlMgmProvider) Windows
5462846 Esta corrección soluciona una vulnerabilidad de seguridad en el control de inicio de sesión de autenticación de Microsoft Entra en SQL Server. Motor de SQL Server Infraestructura de seguridad Linux, Windows
5469846 Esta corrección mejora la validación interna y las comprobaciones de seguridad de los procedimientos almacenados de replicación de SQL Server para garantizar que las operaciones de replicación se procesan mediante las medidas de seguridad esperadas. Motor de SQL Server Replicación Linux, Windows
5471674 Esta corrección aborda la validación de entradas de flujo TDS y XML binario con formato incorrecto que procesan los componentes de SQL Server. La entrada contiene valores de longitud no válidos que pueden provocar un comportamiento inesperado. Conectividad de SQL Conectividad de SQL Windows
5475792 Esta corrección aborda el control de identificadores y la validación de entradas en los procedimientos almacenados de replicación para garantizar que los valores suministrados y almacenados se procesen correctamente. Motor de SQL Server Replicación Linux, Windows
5475793 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres más largos o especiales. Motor de SQL Server Replicación Linux, Windows
5475794 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres especiales. Motor de SQL Server Replicación Linux, Windows
5475795 Esta corrección aborda la validación de entrada para un procedimiento almacenado de metadatos de replicación de mezcla para garantizar que los valores proporcionados se procesen de forma confiable. Motor de SQL Server Replicación Linux, Windows
5475796 Esta corrección aborda un procedimiento almacenado de replicación que controla un valor de ruta proporcionado por el llamador. Motor de SQL Server Replicación Linux, Windows
5475797 Esta corrección aborda la validación de entrada de los parámetros que usan los procedimientos almacenados de replicación para garantizar que los valores suministrados se procesen de forma fiable. Motor de SQL Server Replicación Linux, Windows
5481781 Esta corrección soluciona un problema que afecta a la seguridad y la confiabilidad de Agente SQL Server en condiciones de funcionamiento específicas. Motor de SQL Server Agente SQL Linux, Windows
5482774 Esta corrección soluciona un problema en el que la función SUBSTRING lee más allá del búfer asignado si procesa una entrada varchar de un juego de caracteres de doble byte (DBCS) con formato incorrecto. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa. Motor de SQL Server OLTP en memoria Linux, Windows
5482829 Esta corrección soluciona un problema en el que la conversión o el truncamiento de un valor NVARCHAR que contiene una secuencia de variación ideográfica (IVS) bajo una intercalación sensible al selector de variación (_VSS) provoca una infracción de acceso. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa y hace que el servidor deje de responder. Motor de SQL Server OLTP en memoria Linux, Windows
5482835 Esta corrección soluciona un problema en el que un procedimiento almacenado compilado de forma nativa provoca una sobrescritura del búfer de montón al transmitir datos nvarchar(max) que tienen truncamiento SET TEXTSIZE bajo una intercalación sensible al selector de variación (_VSS). El problema hace que un servidor deje de responder si el procedimiento usa tamaños de paquete de flujo TDS pequeños. Motor de SQL Server OLTP en memoria Linux, Windows
5495125 Esta corrección soluciona una vulnerabilidad de ejecución remota de código en la que un usuario con permisos administrativos modifica los parámetros de la línea de comandos del servicio PolyBase para activar una característica obsoleta que ejecuta el motor de Data Warehouse (DW) y los canales de control y de datos del servicio de movimiento de datos (DMS) en escuchas sin procesar del Protocolo de control de transmisión (TCP). Esta característica en desuso está pensada para ejecutarse en una única instancia de la Capa de abstracción de plataforma SQL (SQLPAL) en Kubernetes, exponiendo solo el puerto de SQL Server fuera del pod. La corrección impide que los servicios de PolyBase abran escuchas de TCP sin procesar para el motor DW y los canales de control y datos de DMS si los servicios se inician con parámetros de línea de comandos modificados. Motor de SQL Server PolyBase Linux, Windows
5495730 Esta corrección soluciona una infracción de acceso que se produce si SQL Server procesa una consulta que tiene una declaración XML de OPTION (USE PLAN) extremadamente grande. Esta infracción de acceso puede hacer que el proceso de SQL Server finalice inesperadamente. Motor de SQL Server XML Linux, Windows
5496501 Esta corrección soluciona un problema de seguridad en SQL Server al actualizar la forma en que SQL Server procesa y genera determinados datos internos de eventos para ayudar a proteger la información. Motor de SQL Server Programación Linux, Windows
5499511 Esta corrección soluciona un problema de seguridad en SQL Server en el que una validación insuficiente en Eventos extendidos puede provocar corrupción de memoria. Motor de SQL Server Eventos extendidos Linux, Windows
5499846 Esta corrección soluciona un error de control de tipos de datos XML en las listas de atributos de la definición de tipo de documento (DTD). Motor de SQL Server XML Linux, Windows
5499872 Esta corrección soluciona un desbordamiento de enteros en el lector XML de SQL Server que se produce si SQL Server procesa un archivo de formato XML especialmente diseñado a través de OPENROWSET(BULK...) o BULK INSERT. El desbordamiento de enteros puede hacer que el proceso de SQL Server deje de responder o se cierre de forma inesperada. Motor de SQL Server XML Linux, Windows
5499879 Esta corrección resuelve varias vulnerabilidades de seguridad que permiten la divulgación de información o una denegación de servicio si el motor de base de datos lee un archivo de Eventos extendidos (.xel) especialmente diseñado. Motor de SQL Server Eventos extendidos Linux, Windows
5502660 Esta corrección soluciona un problema de validación de entrada incorrecta en SQL Server que permite a una persona usuaria autenticada revelar una cantidad limitada de memoria. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux, Windows
5505417 Esta corrección soluciona un problema en el que la llamada de búsqueda de Id. de clase lee memoria arbitraria. Motor de SQL Server Replicación Windows
5505435 Esta corrección agrega validación de límites para los campos de atestación incrustados. Motor de SQL Server Replicación Windows
5505439 Esta corrección refuerza la deserialización de Object Store Format (OSF) frente a datos de secuencia con formato incorrecto o malintencionados. Motor de SQL Server Replicación Windows
5505471 Esta corrección refuerza las comprobaciones de validación de longitud de búfer en el código de enclave. Motor de SQL Server Replicación Windows
5506118 Esta corrección soluciona un problema de validación incorrecta de la entrada en SQL Server en el que un usuario autenticado puede proporcionar un puntero del que SQL Server elimina una referencia y lee, pero no ejecuta. Este problema puede provocar la generación de archivos de volcado o condiciones de memoria insuficiente. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux, Windows
5518503 Esta corrección soluciona un problema en el que la llamada de búsqueda de Id. de clase lee memoria arbitraria. Motor de SQL Server Replicación Windows
5533864 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5533865 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5541278 Esta corrección mejora el control de la entrada al plan de presentación para mejorar la seguridad y la confiabilidad. Motor de SQL Server Tienda de consultas Windows
5541729 Esta corrección soluciona una validación incorrecta del desplazamiento de campo en la API SqlDataRecord.SetBytes para valores sql_variant. Esta corrección evita una escritura fuera de límites en el montón que puede causar una denegación de servicio o una elevación de privilegios en instalaciones de SQL Server e instancias administradas de Azure SQL que tengan habilitado Common Language Runtime (CLR). Motor de SQL Server Programación Windows
5544066 Esta corrección soluciona un problema que afecta a la protección de los datos de replicación internos durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux, Windows
5544230 Esta corrección soluciona un problema en la replicación de mezcla que afecta al control de datos de texto durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux, Windows
5544568 Esta corrección soluciona un problema en las operaciones de replicación que afecta a la validación y el control para mejorar la seguridad y la confiabilidad. Motor de SQL Server Replicación Linux, Windows

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Nota

  • La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si Reporting Services no está instalado. La instalación de esta actualización de seguridad es opcional para equipos que no hospedan Microsoft SQL Server Reporting Services.

Método 3: Centro de descarga de Microsoft

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Icono Descargar Descargar el paquete ahora

Cómo obtener o descargar el paquete de actualización acumulativa más reciente para Linux

Para actualizar SQL Server 2019 en Linux a la CU más reciente, primero debe tener el repositorio de actualizaciones acumulativas configurado. A continuación, actualice los paquetes de SQL Server mediante el comando de actualización específico del idioma adecuado.

Para obtener instrucciones de instalación y vínculos directos a las descargas de paquetes CU, consulte las Notas de la versión SQL Server 2019.

Más información

Requisitos previos

Para aplicar esta actualización, debe tener instalado SQL Server 2019 o cualquier versión de SQL Server 2019 CU hasta SQL Server 2019 CU32 GDR.

Información de implementación de la actualización de seguridad

Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.

Información de hash de archivo

Nombre de archivo Hash SHA256
SQLServer2019-KB5122772-x64.exe 6E270345C450E8876CD7A440142C2C76919E23F69945233887A25182FC158F1C

Información de archivo

La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente hoja de cálculo u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Cuando veas la información del archivo, se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las versiones compatibles basadas en x64: descargue la lista de archivos incluidos en la actualización de seguridad 5122772.

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft