KB5122770: Descripción de la actualización de seguridad para SQL Server 2025 GDR: 8 de septiembre de 2026

Se aplica a

SQL Server 2025 en Windows (todas las ediciones), SQL Server 2025 en Linux (todas las ediciones)

Fecha de publicación: 8 de septiembre de 2026

Versión: 17.0.1135.8

Resumen

Esta actualización de seguridad incluye correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:

En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:

  • SQL Server - Versión del producto: 17.0.1135.8, versión del archivo: 2025.170.1135.8

Importante

Para ayudar a proteger SQL Server en Windows, habilite el cifrado con protección ampliada.

Problemas conocidos en esta actualización

Las consultas de servidor vinculado que usan MSDASQL devuelven el error 7416

Las consultas de servidor vinculado que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) fallan y devuelven el siguiente mensaje de error:

Mensaje 7416, nivel 16
Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.

Una comprobación de validación de conexión más estricta en el motor de base de datos puede rechazar conexiones para determinadas configuraciones de servidor vinculado que usan el proveedor MSDASQL, incluso si las compilaciones anteriores permitían esas conexiones.

Para más información y soluciones alternativas, consulte Consultas de servidor vinculado que usan MSDASQL devuelven el error 7416.

Mejoras y correcciones incluidas en esta actualización

Hay disponible un libro de Microsoft Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte técnico actual. El archivo de Excel también contiene listas de correcciones detalladas. Descargue este archivo de Excel ahora.

Nota

Se puede hacer referencia a entradas individuales de la tabla siguiente directamente a través de un marcador. Si selecciona cualquier id. de referencia de error en la tabla, se agrega una etiqueta de marcador a la dirección URL con el formato "#bkmk_NNNNNNN". A continuación, puede compartir esta dirección URL con otras personas para que puedan ir directamente a la corrección deseada de la tabla.

Referencia de errores Descripción Área de corrección Componente Plataforma
5383374 Esta corrección soluciona una vulnerabilidad que afecta a la copia de seguridad administrada de SQL Server en los procedimientos almacenados de Microsoft Azure, managed_backup.sp_get_encryption_option y managed_backup.sp_do_backup. Los clientes que usan copias de seguridad administradas deben aplicar esta actualización a través del proceso de mantenimiento de SQL Server estándar. Motor de SQL Server Restauración de copia de seguridad Linux, Windows
5434227 Esta corrección soluciona un problema en el que la validación interna de los metadatos de copia de seguridad que procesa el escritor de Servicio de instantáneas de volumen (VSS) de SQL Server mejora el control de los metadatos con formato incorrecto o de tamaño insuficiente, con el fin de garantizar que se rechacen de forma segura. Motor de SQL Server Restauración de copia de seguridad Windows
5442242 Esta corrección soluciona un problema de validación de seguridad en Agente SQL Server si Agente SQL Server carga componentes del agente de tareas. Esta corrección refuerza la validación de seguridad. Motor de SQL Server Agente SQL Windows
5456054 Esta corrección soluciona problemas de confiabilidad y seguridad en Agente SQL Server si procesa entradas específicas. Motor de SQL Server Agente SQL Linux, Windows
5459622 Esta corrección soluciona un problema en el que el proveedor de WMI de SQL procesa incorrectamente la entrada con formato incorrecto al tiempo que conserva el comportamiento existente para una entrada válida. Motor de SQL Server Proveedor de administración WMI(SqlMgmProvider) Windows
5462843 Esta corrección soluciona una vulnerabilidad de seguridad en el control de inicio de sesión de autenticación de Microsoft Entra en SQL Server. Motor de SQL Server Infraestructura de seguridad Linux, Windows
5468609 Esta corrección mejora la validación interna y las comprobaciones de seguridad de los procedimientos almacenados de replicación de SQL Server para garantizar que las operaciones de replicación se procesan mediante las medidas de seguridad esperadas. Motor de SQL Server Replicación Linux, Windows
5475780 Esta corrección aborda el control de identificadores y la validación de entradas en los procedimientos almacenados de replicación para garantizar que los valores suministrados y almacenados se procesen correctamente. Motor de SQL Server Replicación Linux, Windows
5475781 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres más largos o especiales. Motor de SQL Server Replicación Linux, Windows
5475782 Esta corrección soluciona procedimientos almacenados de replicación que procesan incorrectamente identificadores que contienen caracteres especiales. Motor de SQL Server Replicación Linux, Windows
5475783 Esta corrección aborda la validación de entrada para un procedimiento almacenado de metadatos de replicación de mezcla para garantizar que los valores proporcionados se procesen de forma confiable. Motor de SQL Server Replicación Linux, Windows
5475784 Esta corrección aborda un procedimiento almacenado de replicación que controla un valor de ruta proporcionado por el llamador. Motor de SQL Server Replicación Linux, Windows
5475785 Esta corrección aborda la validación de entrada de los parámetros que usan los procedimientos almacenados de replicación para garantizar que los valores suministrados se procesen de forma fiable. Motor de SQL Server Replicación Linux, Windows
5477947 Esta corrección soluciona un problema que afecta a la seguridad y la confiabilidad de Agente SQL Server en condiciones de funcionamiento específicas. Motor de SQL Server Agente SQL Linux, Windows
5482769 Esta corrección soluciona un problema en el que la función SUBSTRING lee más allá del búfer asignado si procesa una entrada varchar de un juego de caracteres de doble byte (DBCS) con formato incorrecto. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa. Motor de SQL Server OLTP en memoria Windows
5482824 Esta corrección soluciona un problema en el que la conversión o el truncamiento de un valor NVARCHAR que contiene una secuencia de variación ideográfica (IVS) bajo una intercalación sensible al selector de variación (_VSS) provoca una infracción de acceso. El problema se produce en un procedimiento de procesamiento de transacciones en línea (OLTP) en memoria compilado de forma nativa y hace que el servidor deje de responder. Motor de SQL Server OLTP en memoria Windows
5482830 Esta corrección soluciona un problema en el que un procedimiento almacenado compilado de forma nativa provoca una sobrescritura del búfer de montón al transmitir datos nvarchar(max) que tienen truncamiento SET TEXTSIZE bajo una intercalación sensible al selector de variación (_VSS). El problema hace que el servidor deje de responder si el procedimiento usa tamaños de paquete de flujo TDS pequeños. Motor de SQL Server OLTP en memoria Windows
5487452 Esta corrección mejora la validación de las respuestas de puntos de conexión de almacenamiento externo compatibles con S3 durante el acceso a datos externos. Motor de SQL Server PolyBase Linux, Windows
5495105 Esta corrección soluciona una vulnerabilidad de ejecución remota de código en la que un usuario con permisos administrativos modifica los parámetros de la línea de comandos del servicio PolyBase para activar una característica obsoleta que ejecuta el motor de Data Warehouse (DW) y los canales de control y de datos del servicio de movimiento de datos (DMS) en escuchas sin procesar del Protocolo de control de transmisión (TCP). Esta característica en desuso está pensada para ejecutarse en una única instancia de la Capa de abstracción de plataforma SQL (SQLPAL) en Kubernetes que expone solo el puerto de SQL Server fuera del pod. La corrección impide que los servicios de PolyBase abran escuchas de TCP sin procesar para el motor DW y los canales de control y datos de DMS si los servicios se inician con parámetros de línea de comandos modificados. Motor de SQL Server PolyBase Linux, Windows
5495455 Esta corrección soluciona un error de control de tipos de datos XML en las listas de atributos de la definición de tipo de documento (DTD). Motor de SQL Server XML Linux, Windows
5495723 Esta corrección soluciona una infracción de acceso que se produce si SQL Server procesa una consulta que tiene una declaración XML de OPTION (USE PLAN) extremadamente grande. Esta infracción de acceso puede hacer que el proceso de SQL Server finalice inesperadamente. Motor de SQL Server XML Windows
5496452 Esta corrección soluciona problemas de desbordamiento aritmético y acceso a memoria fuera de límites en las funciones de SQL Server LEFT_SHIFT y RIGHT_SHIFT si estas funciones procesan valores de desplazamiento o entradas binarias especialmente diseñados. Estos problemas pueden hacer que el proceso de SQL Server termine inesperadamente. Motor de SQL Server Ejecución de la consulta Windows
5496498 Esta corrección soluciona un problema de seguridad en SQL Server al actualizar la forma en que SQL Server procesa y genera determinados datos internos de eventos para ayudar a proteger la información. Motor de SQL Server Programación Windows
5496614 Esta corrección soluciona un desbordamiento del búfer que se produce durante una llamada a procedimiento remoto (RPC) de Tabular Data Stream (TDS) autenticada y hace que el proceso de SQL Server finalice inesperadamente. Motor de SQL Server Motor de SQL Server Linux, Windows
5497892 Esta corrección soluciona un problema de seguridad en SQL Server en el que una validación insuficiente en Eventos extendidos puede provocar corrupción de memoria. Motor de SQL Server Eventos extendidos Linux, Windows
5499862 Esta corrección soluciona un desbordamiento de enteros en el lector XML de SQL Server que se produce si SQL Server procesa un archivo de formato XML especialmente diseñado a través de OPENROWSET(BULK...) o BULK INSERT. El desbordamiento de enteros puede hacer que el proceso de SQL Server deje de responder o se cierre de forma inesperada. Motor de SQL Server XML Linux, Windows
5501668 Esta corrección soluciona una condición de error que provoca un mensaje de error con formato incorrecto. Motor de SQL Server Infraestructura de seguridad Linux, Windows
5502649 Esta corrección soluciona un problema de validación de entrada incorrecta en SQL Server que permite a una persona usuaria autenticada revelar una cantidad limitada de memoria. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux, Windows
5502846 Esta corrección refuerza las comprobaciones de validación de longitud de búfer en el código de enclave. Motor de SQL Server Replicación Windows
5503976 Corrige un problema en el que el campo data_sensitivity_information no se rellena de forma coherente en los registros de auditoría generados por SCHEMA_OBJECT_ACCESS_GROUP. Esta actualización garantiza que la información confidencial se incluya de forma fiable en todos los registros de auditoría aplicables. Motor de SQL Server Infraestructura de seguridad Windows
5504190 Esta corrección refuerza la deserialización de Object Store Format (OSF) frente a datos de secuencia con formato incorrecto o malintencionados. Motor de SQL Server Replicación Windows
5504237 Esta corrección agrega validación de límites para los campos de atestación incrustados. Motor de SQL Server Replicación Windows
5504248 Esta corrección soluciona un problema en el que la llamada de búsqueda de Id. de clase lee memoria arbitraria. Motor de SQL Server Replicación Windows
5506052 Esta corrección soluciona un problema de validación de entrada incorrecta en SQL Server que permite a una persona usuaria autenticada revelar información dentro en memoria. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux, Windows
5506112 Esta corrección soluciona un problema de validación incorrecta de la entrada en SQL Server en el que un usuario autenticado puede proporcionar un puntero del que SQL Server elimina una referencia y lee, pero no ejecuta. Este problema puede provocar la generación de archivos de volcado o condiciones de memoria insuficiente. Esta corrección refuerza la validación de entrada. Motor de SQL Server Ejecución de la consulta Linux, Windows
5529186 Esta corrección soluciona la validación incorrecta de desplazamiento de campo en la API SqlDataRecord.SetBytes para los valores de sql_variant. Esta corrección evita una escritura fuera de límites en el montón que puede provocar denegación de servicio o elevación de privilegios en instalaciones de SQL Server e instancias administradas de Azure SQL que tengan habilitado Common Language Runtime (CLR). Motor de SQL Server Programación Windows
5529205 Esta corrección mejora el control de la entrada al plan de presentación para mejorar la seguridad y la confiabilidad. Motor de SQL Server Tienda de consultas Windows
5529346 Esta corrección soluciona un problema que afecta a la protección de los datos de replicación internos durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux, Windows
5529359 Esta corrección soluciona un problema en la replicación de mezcla que afecta al control de datos de texto durante las operaciones de procesamiento. Motor de SQL Server Replicación Linux, Windows
5529371 Esta corrección soluciona un problema en las operaciones de replicación que afecta a la validación y el control, lo que mejora la seguridad y la confiabilidad. Motor de SQL Server Replicación Linux, Windows
5529382 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows
5529396 Esta actualización incluye mejoras de seguridad y confiabilidad para las suscripciones de actualización en cola en replicación transaccional. Motor de SQL Server Replicación Windows

Obtener e instalar la actualización

Método 1: Windows Update

Esta actualización está disponible a través de Windows Update. Al activar las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.

Método 2: Catálogo de Microsoft Update

Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.

Nota

  • La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
  • Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si no está instalado Power BI Report Server. La instalación de esta actualización de seguridad es opcional para los equipos que no hospedan Power BI Report Server. Para obtener más información, consulte Descargar Power BI Report Server.

Método 3: Centro de descarga de Microsoft

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Icono Descargar Descargar el paquete ahora

Más información

Requisitos previos

Para aplicar esta actualización, debe tener instalado SQL Server 2025 o cualquier versión de SQL Server 2025 GDR hasta SQL Server 2025 GDR.

Información de implementación de la actualización de seguridad

Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.

Información de hash de archivo

Nombre de archivo Hash SHA256
SQLServer2025-KB5122770-x64.exe AC63E4C646B6229D35B4A4F7B6AF25DD3A16A4DAE23488227F3FAD99C13C33F3

Información de archivo

La versión en inglés de este paquete tiene los atributos de archivo enumerados en la siguiente hoja de cálculo u otros posteriores. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.

Para todas las versiones compatibles basadas en x64: descargue la lista de archivos incluidos en la actualización de seguridad 5122770.

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft