Resumen
Este paquete de actualización de seguridad contiene correcciones y resuelve vulnerabilidades. Para obtener más información sobre las vulnerabilidades, consulte los siguientes avisos de seguridad:
-
CVE-2026-32167: vulnerabilidad de elevación de privilegios de SQL Server
-
CVE-2026-32176: vulnerabilidad de elevación de privilegios de SQL Server
En esta actualización de seguridad, se actualizan los componentes de Microsoft SQL Server a las siguientes compilaciones:
-
SQL Server - versión del producto: 13.0.7080.1, versión del archivo: 2016.130.7080.1
Problemas conocidos en esta actualización
Las consultas de servidor vinculadas que usan MSDASQL fallan con el error 7416
Las consultas de servidor vinculadas que usan el proveedor MSDASQL (Proveedor OLE DB para controladores ODBC) y especifican una cadena de proveedor (@provstr) produce un error y devuelven el siguiente mensaje de error:
Msg 7416, Nivel 16 Se deniega el acceso al servidor remoto porque no existe ninguna asignación de inicio de sesión.
Una comprobación de validación de conexión más estricta en el Motor de base de datos Engine puede rechazar conexiones para determinadas configuraciones de servidor vinculadas que usan el proveedor de MSDASQL , incluso si las compilaciones anteriores permitían esas conexiones.
Para obtener más información y soluciones alternativas, vea Errores en las consultas de servidor vinculadas que usan MSDASQL con el error 7416.
Mejoras y correcciones incluidas en esta actualización
Hay disponible un libro de Excel descargable que contiene una lista resumida de compilaciones, junto con su ciclo de vida de soporte actual. El archivo Excel también contiene listas detalladas de correcciones. Descargar este archivo Excel ahora.
Nota: Se puede hacer referencia a las entradas individuales de la siguiente tabla directamente a través de un marcador. Si selecciona cualquier ID de referencia de error en la tabla, se añade una etiqueta de marcador a la URL utilizando el formato "# bkmk_NNNNNNN". A continuación, puede compartir esta URL con otros para que puedan saltar directamente a la solución deseada de la tabla.
|
Referencia de error |
Descripción |
Área de corrección |
Componente |
Platform |
|---|---|---|---|---|
|
Esta corrección soluciona una vulnerabilidad de elevación de privilegios en los servidores vinculados de SQL Server que permite a un usuario de SQL Server con pocos privilegios obtener permisos de administrador del sistema. |
Motor SQL Server |
Servidor vinculado |
Linux, Windows |
|
|
Esta corrección resuelve un problema en SQL Server en el que la neutralización incorrecta de elementos especiales en comandos SQL (inyección de SQL) permite a un atacante autorizado elevar privilegios a través de una red. |
Motor SQL Server |
Agente SQL |
Windows |
Obtener e instalar la actualización
Esta actualización está disponible a través de Windows Update. Cuando active las actualizaciones automáticas, esta actualización se descargará e instalará automáticamente. Para obtener más información sobre cómo activar las actualizaciones automáticas, consulte Windows Update: Preguntas frecuentes.
Para obtener el paquete independiente de esta actualización vaya al sitio web Catálogo de Microsoft Update.
Nota: La lógica de detección se ha actualizado para esta y futuras publicaciones de seguridad que se publiquen en el sitio web del Catálogo de Microsoft Update. Para obtener más información, consulte Updates to the Microsoft Update detection logic for SQL Server servicing.
El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:
Para obtener más información sobre cómo descargar archivos de soporte técnico de Microsoft, consulte el siguiente artículo de Knowledge Base:
Cómo obtener Archivos de soporte técnico de Microsoft desde los servicios en línea
Microsoft examinó este archivo en busca de virus con el software de detección de virus más reciente disponible en la fecha de publicación. Además, el archivo se ha almacenado en servidores con protección mejorada que ayudan a impedir que se realicen cambios no autorizados.
Importante: Si se instala un paquete de idioma después de esta actualización, habrá que volver a instalar la actualización. Por tanto, se recomienda instalar los paquetes de idioma necesarios antes de instalar esta actualización. Para obtener más información, consulte Add language packs to Windows.
Nota: Esta actualización está disponible a través del Catálogo de Microsoft Update para todos los servidores que ejecutan SQL Server, incluso si Reporting Services no está instalado. La instalación de esta actualización de seguridad es opcional para equipos que no hospedan Microsoft SQL Server Reporting Services.
Más información
Para aplicar esta actualización, debe tener instalado el paquete de características de Azure Connect para Microsoft SQL Server 2016 Service Pack 3.
Para obtener información sobre la implementación de esta actualización, consulteDeployments - Security Update Guide.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2016-KB5084820-x64.exe |
FF0322A7361852FBEE1D9128A3C7F34FC43B93A631F61DF84BD337C8CF8658A2 |
Información de archivo
La versión en inglés de este paquete tiene los atributos de archivo (o atributos posteriores) que se enumeran en la siguiente hoja de cálculo. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
Para todas las versiones compatibles basadas en x64: descarga la lista de archivos incluidos en la actualización de seguridad 5084820.
Información sobre protección y seguridad
Protéjase en línea: Soporte técnico de Seguridad de Windows
Obtenga información sobre cómo le protegemos frente a amenazas cibernéticas: Seguridad de Microsoft
