KB5128494 - Descripción de la actualización de seguridad para SQL Server 2019 CU32: 13 de octubre de 2026

Se aplica a
SQL Server 2019 on Windows SQL Server 2019 on Linux

Fecha de publicación: 13 de octubre de 2026

Versión: 15.0.4500.2

Resumen

Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:

  • SQL Server - Versión del producto: 15.0.4500.2, versión del archivo: 2019.150.4500.2

Importante

Para ayudar a proteger SQL Server en Windows, habilite el cifrado con protección ampliada.

Problemas conocidos en esta actualización

Las consultas de servidor vinculado que usan MSDASQL devuelven el error 7416

Las consultas de servidor vinculado que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) fallan y devuelven el siguiente mensaje de error:

Mensaje 7416, nivel 16
Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.

Una comprobación de validación de conexión más estricta en el motor de base de datos puede rechazar conexiones para determinadas configuraciones de servidor vinculado que usan el proveedor MSDASQL, incluso si las compilaciones anteriores permitían esas conexiones.

Para más información y soluciones alternativas, consulte Consultas de servidor vinculado que usan MSDASQL devuelven el error 7416.

Mejoras y correcciones incluidas en esta actualización

Hay disponible un libro de Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.

Nota

Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.

Referencia de errores Descripción Área de corrección Componente Plataforma
5419476 Resuelve una vulnerabilidad de seguridad en PolyBase al mejorar la validación durante el procesamiento de datos. Motor de SQL Server PolyBase Linux, Windows
5505576 Novedades el componente de extracción de archivos de terceros que utiliza SQL Server si se instalan paquetes de idioma externo y de biblioteca externa. Una vez aplicada la actualización, la extracción de paquetes usa el componente actualizado. Motor de SQL Server Extensibilidad Linux, Windows
5521448 Corrige varias vulnerabilidades de daño y divulgación de memoria en la lógica de análisis de mensajes del protocolo de satélite SQL Server de SQL Server que usan Machine Learning Services y Language Extensions. Motor de SQL Server Extensibilidad Linux, Windows
5523877 Agrega validación del tamaño del fragmento FILESTREAM en réplicas secundarias de grupos de disponibilidad para rechazar fragmentos de gran tamaño. Motor de SQL Server Alta disponibilidad yrecuperación ante desastres Linux, Windows
5533859 Mejora la seguridad y la confiabilidad de las suscripciones de actualización en cola en la replicación transaccional. Motor de SQL Server Replicación Windows
5533866 Mejora la seguridad y la confiabilidad de las suscripciones de actualización en cola en la replicación transaccional. Motor de SQL Server Replicación Windows
5542026 Se solucionó un problema de validación de entrada en la interfaz de dispositivo virtual (VDI) de SQL Server y las rutas de acceso de copia de seguridad de SQL Writer en el que los valores de tamaño con formato incorrecto podrían provocar el acceso a la memoria fuera de límites. Introduce una aritmética reforzada y una validación de tamaño de transferencia para rechazar solicitudes no válidas antes de que se produzca una gestión de memoria no segura. Motor de SQL Server Restauración de copia de seguridad Windows
5542085 Mejora el control de entrada del plan de presentación para mejorar la seguridad y la confiabilidad. Motor de SQL Server Tienda de consultas Windows
5544848 Se solucionó un problema de administración de enteros en el procesamiento de metadatos de copia de seguridad y restauración de SQL Server que podría permitir a un usuario autenticado local obtener privilegios elevados y hacer que un servicio deje de responder. Agrega validaciones de límites estrictos y comprobaciones de cálculo de tamaño seguro para rechazar entradas con formato incorrecto o de gran tamaño antes de que se produzcan las operaciones de memoria. Motor de SQL Server Restauración de copia de seguridad Windows
5558727 Control de memoria compartida de novedades. Motor de SQL Server PolyBase Linux, Windows
5570323 Cadenas de comparación nativas de novedades. Motor de SQL Server PolyBase Windows
5571553 Corrige una vulnerabilidad de seguridad en la interfaz de dispositivo virtual (VDI) de SQL Server en la que puede producirse una acción de escritura fuera de límites al abrir un conjunto de dispositivos virtuales. Motor de SQL Server Restauración de copia de seguridad Linux, Windows
5572071 Corrige una vulnerabilidad de seguridad en la interfaz de dispositivo virtual (VDI) de SQL Server en la que puede producirse una acción de lectura o escritura fuera de límites mientras se procesan los datos transferidos durante las operaciones de copia de seguridad o restauración. Motor de SQL Server Restauración de copia de seguridad Linux, Windows
5573960 Corrige la deserialización no segura de los datos de la cola de reversión de PolyBase para que se rechacen las cargas con un formato incorrecto. Motor de SQL Server PolyBase Linux, Windows
5582061 Corrige un problema en el que las conexiones del servidor vinculado MSDASQL fallan si la cadena del proveedor no incluye un identificador de usuario (UID). Motor de SQL Server Consulta distribuida Linux, Windows
5639360 Corrige un problema en las operaciones de replicación que afecta a la validación de datos. Motor de SQL Server Replicación Linux, Windows
5639370 Corrige un problema en las operaciones de sincronización web de replicación de mezcla que afecta a la validación de datos. Motor de SQL Server Replicación Linux, Windows
5639387 Refuerza las comprobaciones de autorización para determinadas operaciones de base de datos relacionadas con la replicación para ayudar a evitar la divulgación involuntaria de información de la base de datos. Motor de SQL Server Replicación Linux, Windows
5639444 Limita el procesamiento de LoginSid dentro del lector de seguimiento de SQL al tamaño de búfer interno para evitar que los datos de seguimiento incorrectos provoquen una acción de lectura fuera de límites. Motor de SQL Server Programación Linux, Windows
5644551 Mejora la seguridad y la confiabilidad en el manejo de metadatos de seguridad de replicación durante las operaciones de restauración y actualización de la base de datos del suscriptor. Motor de SQL Server Replicación Windows
5645002 Mejora la seguridad y la confiabilidad del agente lector de registros en un escenario de replicación transaccional heterogénea. Motor de SQL Server Replicación Windows
5650546 Corregir varias vulnerabilidades de seguridad que permiten la divulgación de información o una denegación de servicio si el motor de base de datos lee un archivo de Eventos extendidos (.xel) especialmente diseñado. Motor de SQL Server Eventos extendidos Linux, Windows

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Nota

  • La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si Reporting Services no está instalado. La instalación de esta actualización de seguridad es opcional para equipos que no hospedan Microsoft SQL Server Reporting Services.

Método 3: Centro de descarga de Microsoft

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Icono Descargar Descargar el paquete ahora

Cómo obtener o descargar el paquete de actualización acumulativa más reciente para Linux

Para actualizar SQL Server 2019 en Linux a la CU más reciente, primero debe tener el repositorio de actualizaciones acumulativas configurado. A continuación, actualice los paquetes de SQL Server mediante el comando de actualización específico del idioma adecuado.

Para obtener instrucciones de instalación y vínculos directos a las descargas de paquetes CU, consulte las Notas de la versión SQL Server 2019.

Más información

Requisitos previos

Para aplicar esta actualización, debe tener instalado SQL Server 2019 o cualquier versión de SQL Server 2019 CU hasta SQL Server 2019 CU32 GDR.

Información de implementación de la actualización de seguridad

Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.

Información de hash de archivo

Nombre de archivo Hash SHA256
SQLServer2019-KB5128494-x64.exe 3C85C6D982D06EDC70E312934CCD3413386000359E180BFD63901F4256C44E04

Información de archivo

La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente hoja de cálculo u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Cuando veas la información del archivo, se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las versiones compatibles basadas en x64: descargue la lista de archivos que se incluyen en la actualización de seguridad 5128494.

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft