KB5122774 – SQL Server 2017 CU31 turbevärskenduse kirjeldus: 8. september 2026

Rakenduskoht
SQL Server 2017 on Linux SQL Server 2017 on Windows

Väljaandmiskuupäev: 8. september 2026

Versioon: 14.0.3550.4

Kokkuvõte

Turbevärskendus sisaldab parandusi ja lahendab haavatavused. Nõrkuste kohta leiate lisateavet järgmistest turbenõustajatest.

Microsofti SQL Server komponendid värskendatakse selle turbevärskenduse järgmiste järkudega.

  • SQL Server – toote versioon: 14.0.3550.4, faili versioon: 2017.140.3550.4

NB!

Windowsis SQL Serveri turvalisuse tagamiseks lubage laiendatud kaitsega krüptimine.

Selle värskenduse teadaolevad probleemid

MSDASQL-i kasutavad lingitud serveripäringud nurjuvad tõrkega 7416

Lingitud serveripäringud, mis kasutavad MSDASQL-i (ODBC draiverite OLE DB pakkuja) pakkujat ja määravad pakkuja stringi (@provstr) nurjumise ja esitavad järgmise tõrketeate:

Msg 7416, tase 16
Juurdepääs kaugserverile on keelatud, sest sisselogimist pole vastendatud.

Andmebaasimootori rangem ühenduse valideerimise kontroll võib tagasi lükata ühendused teatud lingitud serverikonfiguratsioonide jaoks, mis kasutavad pakkujat MSDASQL , isegi kui varasemad järgud lubasid neid ühendusi.

Lisateavet ja ajutised lahendused leiate artiklist MSDASQL-i kasutavad lingitud serveripäringud nurjuvad tõrkega 7416.

Sellesse värskendusse kaasatud täiustused ja parandused

Saadaval on allalaaditav Microsoft Exceli töövihik, mis sisaldab järkude kokkuvõtlikku loendit koos nende praeguse toe elutsükliga. Exceli fail sisaldab ka üksikasjalikke parandusloendeid. Laadige see Exceli fail kohe alla.

Märkus.

Järgmise tabeli üksikutele kirjetele saab otse järjehoidja kaudu viidata. Kui valite tabelist veaviite ID, lisatakse URL-ile järjehoidja silt vormingu "#bkmk_NNNNNNN" abil. Seejärel saate seda URL-i teistega jagada, et nad saaksid kiiresti minna otse tabelis soovitud paranduse juurde.

Veaviide Kirjeldus Parandusvaldkond Komponent Platvorm
5383450 See lahendus kõrvaldab haavatavuse, mis mõjutab SQL Server hallatavat varundamist Microsofti Azure salvestatud protseduuridesse managed_backup.sp_get_encryption_option ja managed_backup.sp_do_backup. Hallatavat varundamist kasutavad kliendid peaksid selle värskenduse rakendama standardse SQL Serveri hooldusprotsessi kaudu. SQL Serveri mootor Varukoopia alusel taastamine Linux; Windows
5442249 See lahendus lahendab SQL Server Agent turvalisuse valideerimise probleemi, kui SQL Server Agent laadib tegumiagendi komponente. See parandus tugevdab turvalisuse valideerimist. SQL Serveri mootor SQL-i agent Windows
5456059 See lahendus lahendab SQL Server Agent töökindlus- ja turbeprobleemid, kui see töötleb teatud sisendi. SQL Serveri mootor SQL-i agent Linux; Windows
5459644 See lahendus lahendab probleemi, mille korral SQL WMI pakkuja töötleb vigast sisendit valesti, säilitades samas kehtiva sisendi olemasoleva käitumise. SQL Serveri mootor WMI halduspakkuja(SqlMgmProvider) Windows
5462848 See lahendus kõrvaldab SQL Server Microsoft Entra autentimise sisselogimistöötluse turbenõrkuse. SQL Serveri mootor Turbetaristu Linux; Windows
5471638 See lahendus lahendab vigaste tabeliandmete Stream (TDS) ja binaarse XML-i sisendi valideerimise, mida töötlevad SQL Server komponendid. Sisend sisaldab sobimatuid pikkuseväärtusi, mis võivad põhjustada ootamatut käitumist. SQL-i ühenduvus SQL-i ühenduvus Windows
5471844 See parandus parandab SQL Server tiražeerimise salvestatud protseduuride sisemist valideerimist ja turbekontrolli, et tagada tiražeerimistoimingute töötlemine eeldatud turbemeetmete abil. SQL Serveri mootor Tiražeerimine Linux; Windows
5475810 See lahendus lahendab sisendi valideerimise parameetrite jaoks, mida kasutatakse tiražeerimise salvestatud protseduuride abil tagamaks, et esitatud väärtusi töödeldakse usaldusväärselt. SQL Serveri mootor Tiražeerimine Linux; Windows
5481783 See lahendus lahendab probleemi, mis mõjutab SQL Server Agent turvalisust ja usaldusväärsust konkreetsetes töötingimustes. SQL Serveri mootor SQL-i agent Linux; Windows
5484647 See lahendus lahendab probleemi, mille korral kohaliku kompileeritud salvestatud protseduur põhjustab kuhjapuhvri ülekirjutamise, kui voogesitatakse nvarchar(max) andmeid, millel on variatsiooniselektori tundliku (_VSS) põimimise korral kärbitud set TEXTSIZE kärpimine. See probleem põhjustab serveri reageerimast lakkamise, kui toiming kasutab väikseid tabeliandmete Stream (TDS) paketisuurusi. SQL Serveri mootor Mälusisene OLTP Linux; Windows
5490417 See lahendus lahendab probleemi, mille korral SQL Server draivi varikoopia teenuse (VSS) Writer töödeldavate varukoopia metaandmete sisemine valideerimine parandab vigaste või alasalustatud metaandmete töötlemist, et tagada selle ohutu hülgamine. SQL Serveri mootor Varukoopia alusel taastamine Windows
5495728 See lahendus lahendab juurdepääsurikkumise, mis ilmneb juhul, kui SQL Server töötleb päringut, millel on väga suur XML-deklaratsioon OPTION (USE PLAN). See pääsurikkumine võib põhjustada SQL Server protsessi ootamatu lõpetamise. SQL Serveri mootor XML Linux; Windows
5496503 See lahendus lahendab SQL Server turbeprobleemi, värskendades seda, kuidas SQL Server töötleb ja väljastab teabe kaitsmiseks teatud sisemisi sündmuseandmeid. SQL Serveri mootor Programmeeritavus Linux; Windows
5499627 See lahendus lahendab SQL Server turbeprobleemi, mille korral ebapiisav valideerimine laiendatud sündmustes võib põhjustada mälu riket. SQL Serveri mootor Laiendatud sündmused Linux; Windows
5499843 See parandus lahendab XML-andmetüübi töötlemise vea dokumenditüübimääratluse (DTD) atribuutide loendites. SQL Serveri mootor XML Linux; Windows
5499875 See lahendus lahendab SQL Server XML-lugeja täisarvu ületäitumise, mis ilmneb, kui SQL Server töötleb spetsiaalselt kujundatud XML-vormingus faili kaudu OPENROWSET(BULK...) või BULK INSERT. Täisarvu ületäitumine võib põhjustada SQL Server protsessi reageerimast lakkamise või ootamatu lõpetamise. SQL Serveri mootor XML Linux; Windows
5500253 See lahendus kõrvaldab mitmed turbenõrkused, mis lubavad teabe avaldamist või teenuse keelamist, kui andmebaasimootor loeb spetsiaalselt ette valmistatud laiendatud sündmuste (.xel) faili. SQL Serveri mootor Laiendatud sündmused Linux; Windows
5503317 See lahendus lahendab probleemi, mille korral funktsioon SUBSTRING loeb ette eraldatud puhvrist kaugemale, kui see töötleb vigast kahebaidise märgistiku (DBCS) muutuja sisendit. Probleem ilmneb kohaliku kompileeritud In-Memory Online Transaction Processing (OLTP) protseduuris. SQL Serveri mootor Mälusisene OLTP Linux; Windows
5503319 See lahendus lahendab probleemi, mille korral NVARCHAR-väärtuse teisendamine või kärpimine, mis sisaldab variatsiooniselektori tundliku (_VSS) põimimise korral ideograafilist variatsioonijada (IVS), põhjustab juurdepääsurikkumise. Probleem ilmneb kohaliku kompileeritud In-Memory Online Transaction Processing (OLTP) protseduuris ja põhjustab serveri reageerimast lakkamise. SQL Serveri mootor Mälusisene OLTP Linux; Windows
5506120 See lahendus lahendab SQL Server vale sisestuse valideerimise probleemi, mille korral autenditud kasutaja saab pakkuda kursorit, mis SQL Server viivitusi ja lugemisi, kuid ei käivitu. See probleem võib põhjustada tõmmisefailide loomise või mälu lõppemise tingimused. See parandus tugevdab sisendi valideerimist. SQL Serveri mootor Päringu täitmine Linux; Windows
5533872 See värskendus sisaldab tehingu tiražeerimise järjekorras värskendatud tellimuste turbe- ja töökindlustäiustusi. SQL Serveri mootor Tiražeerimine Windows
5533873 See värskendus sisaldab tehingu tiražeerimise järjekorras värskendatud tellimuste turbe- ja töökindlustäiustusi. SQL Serveri mootor Tiražeerimine Windows
5541279 See parandus parandab sisendi käsitsemist Showplan, et suurendada turvalisust ja töökindlust. SQL Serveri mootor Päringusalv Windows
5541728 See lahendus lahendab sql_variant väärtuste sobimatu väljanihe valideerimise sqlDataRecord.SetBytes API-s. See parandus takistab piirideta kuhja kirjutamist, mis võib põhjustada teenuse keelamist või õiguste tõstmist SQL Server installides ja Azure SQL-i hallatavad eksemplarid, kus on lubatud levinud keele käitusaeg (CLR). SQL Serveri mootor Programmeeritavus Windows
5544180 See lahendus lahendab probleemi, mis mõjutab sisemiste tiražeerimisandmete kaitset töötlemistoimingute ajal. SQL Serveri mootor Tiražeerimine Linux; Windows
5544245 See lahendus lahendab ühendamise tiražeerimise probleemi, mis mõjutab tekstiandmete töötlemist töötlemistoimingute ajal. SQL Serveri mootor Tiražeerimine Linux; Windows
5544588 See lahendus lahendab tiražeerimistoimingute probleemi, mis mõjutab valideerimist ja töötlemist turvalisuse ja töökindluse suurendamiseks. SQL Serveri mootor Tiražeerimine Linux; Windows

Värskenduse hankimine ja installimine

1. viis: Windows Update

See värskendus on saadaval Windows Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Automaatvärskenduste sisselülitamise kohta lisateabe saamiseks lugege teemat Windows Update: KKK.

2. viis: Microsoft Update'i kataloog

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Märkus.

  • Selle ja tulevaste turbeväljaannete tuvastusloogikat on värskendatud Microsoft Update'i kataloogi veebisaidile postitatud turbeväljaannete jaoks. Lisateavet leiate teemast SQL Server teeninduse Microsoft Update'i tuvastamisloogika Teabevärskendused.
  • See värskendus tehakse Microsoft Update'i kataloogi kaudu kättesaadavaks kõigi serverite jaoks, kus töötab SQL Server, isegi kui aruandlusteenused pole installitud. Selle turbevärskenduse installimine on valikuline arvutites, mis ei majuta Microsoft SQL Serveri aruandlusteenused.

3. meetod: Microsofti allalaadimiskeskus

Microsofti allalaadimiskeskusest on allalaadimiseks saadaval järgmine fail:

Allalaadimisikoon Laadi pakett kohe alla

Lisateave

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema installitud SQL Server 2017 või mõni SQL Server 2017 CU väljaanne selle SQL Server 2017 CU31 GDR-i kaudu.

Turbevärskenduse juurutamise teave

Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.

Failiräsi teave

Faili nimi SHA256 räsi
SQLServer2017-KB5122774-x64.exe D0C78F50AC946D8F1BF5DC7FB8F18F84D55B838FEF17D8932C977333BD94143F

Failiteave

Selle paketi ingliskeelses versioonis on failiatribuudid (või uuemad failiatribuudid), mis on loetletud järgmisel töölehel. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) järgi. Failiteabe vaatamisel teisendatakse see kohalikuks kellaajaks. UTC ja kohaliku kellaaja erinevuse leidmiseks kasutage Juhtpaneel üksuse Kuupäev ja kellaaeg vahekaarti Ajavöönd.

Kõigi toetatud x64-põhiste versioonide puhul – laadige alla turbevärskenduse 5122774 kaasatud failide loend.

Teave kaitse ja turvalisuse kohta

Kaitske end veebis: Windowsi turve tugi

Lugege, kuidas kaitseme küberohtude eest: Microsofti turbeteenus