Väljaandmiskuupäev: 14. juuli 2026
Versioon: 16.0.4262.2
- Kokkuvõte
- Selle värskenduse teadaolevad probleemid
- Sellesse värskendusse kaasatud täiustused ja parandused
- Värskenduse hankimine ja installimine
- Uusima koondvärskenduse hankimine või allalaadimine Linuxile
- Lisateave
- Failiteave
- Teave kaitse ja turvalisuse kohta
Kokkuvõte
Turbevärskendus sisaldab parandusi ja lahendab haavatavused. Nõrkuste kohta leiate lisateavet järgmistest turbenõustajatest.
- CVE-2026-47295 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-47296 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-54118 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-55002 – Microsoft SQL Server õiguste laiendamise nõrkus
Microsofti SQL Server komponendid värskendatakse selle turbevärskenduse järgmiste järkudega.
- SQL Server – toote versioon: 16.0.4262.2, faili versioon: 2022.160.4262.2
NB!
Windowsis SQL Serveri turvalisuse tagamiseks lubage laiendatud kaitsega krüptimine.
Selle värskenduse teadaolevad probleemid
MSDASQL-i kasutavad lingitud serveripäringud nurjuvad tõrkega 7416
Lingitud serveripäringud, mis kasutavad MSDASQL-i (ODBC draiverite OLE DB pakkuja) pakkujat ja määravad pakkuja stringi (@provstr) nurjumise ja esitavad järgmise tõrketeate:
Msg 7416, tase 16
Juurdepääs kaugserverile on keelatud, sest sisselogimist pole vastendatud.
Andmebaasimootori rangem ühenduse valideerimise kontroll võib tagasi lükata ühendused teatud lingitud serverikonfiguratsioonide jaoks, mis kasutavad pakkujat MSDASQL , isegi kui varasemad järgud lubasid neid ühendusi.
Lisateavet ja ajutised lahendused leiate artiklist MSDASQL-i kasutavad lingitud serveripäringud nurjuvad tõrkega 7416.
Sellesse värskendusse kaasatud täiustused ja parandused
Saadaval on allalaaditav Exceli töövihik, mis sisaldab järkude koondloendit koos nende praeguse toe elutsükliga. Exceli fail sisaldab ka üksikasjalikke parandusloendeid. Laadige see Exceli fail kohe alla.
Märkus.
Järgmise tabeli üksikutele kirjetele saab otse järjehoidja kaudu viidata. Kui valite tabelist veaviite ID, lisatakse URL-ile järjehoidja silt vormingu "#bkmk_NNNNNNN" abil. Seejärel saate seda URL-i teistega jagada, et nad saaksid kiiresti minna otse tabelis soovitud paranduse juurde.
| Veaviide | Kirjeldus | Parandusvaldkond | Komponent | Platvorm |
|---|---|---|---|---|
| 5340801 | See lahendus lahendab MessageQueueTask ebaturvalise deserialiseerimise nõrkuse, piirates soapFormatteri deserialiseerimist, mis kasutab lubatud loendiköitjat. Piirang takistab koodi kaugkäivitamist (RCE) ebausaldusväärsest Microsoft Message Queuingi (MSMQ) sõnumist. | Integreerimisteenused | Integreerimisteenus | Windows |
| 5337383 | See parandus lahendab mälulekke, mis ilmneb, kui sys.dm_exec_input_buffer kasutatakse dünaamilise halduse funktsiooni (DMF) või käsku DBCC INPUTBUFFER. |
SQL Serveri mootor | Päringu täitmine | Linux, Windows |
| 5336750 | See lahendus lahendab kasutajasisendi valideerimise ja puhastamise parameetri jaoks, mis edastatakse sisemisele tiražeerimise salvestatud protseduurile, valideerides ja puhastades sisendit enne, kui salvestatud protseduur seda kasutab. | SQL Serveri mootor | Tiražeerimine | Linux, Windows |
| 5263358 | See parandus lahendab SQL-i sisestamise nõrkuse SQL Server, kus SQL Server käskude erielementide vale neutraliseerimine võimaldab autenditud ründajal võrgu ületavaid õigusi. | SQL Serveri mootor | SQL-i agent | Linux, Windows |
Värskenduse hankimine ja installimine
1. viis: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Automaatvärskenduste sisselülitamise kohta lisateabe saamiseks lugege teemat Windows Update: KKK.
2. viis: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Märkus.
- Selle ja tulevaste turbeväljaannete tuvastusloogikat on värskendatud Microsoft Update'i kataloogi veebisaidile postitatud turbeväljaannete jaoks. Lisateavet leiate teemast SQL Server teeninduse Microsoft Update'i tuvastamisloogika Teabevärskendused.
- See värskendus tehakse Microsoft Update'i kataloogi kaudu kättesaadavaks kõigi serverite jaoks, kus töötab SQL Server, isegi kui aruandlusteenused pole installitud. Selle turbevärskenduse installimine on valikuline arvutites, mis ei majuta Microsoft SQL Serveri aruandlusteenused.
3. meetod: Microsofti allalaadimiskeskus
Microsofti allalaadimiskeskusest on allalaadimiseks saadaval järgmine fail:
Uusima koondvärskenduse hankimine või allalaadimine Linuxile
Linuxil SQL Server 2022 uusima CU kasutusele võtmiseks peab teil esmalt olema konfigureeritud koondvärskenduste hoidla. Seejärel värskendage oma SQL Serveri pakette sobiva platvormikohase värskenduskäsu abil.
Installijuhised ja CU-paketi allalaadimise otselingid leiate SQL Server 2022 versioonimärkmetest.
Lisateave
Eeltingimused
Selle värskenduse rakendamiseks peab teil olema installitud SQL Server 2022 või mõni SQL Server 2022 CU väljaanne selle SQL Server 2022 CU25 GDR-i kaudu.
Turbevärskenduse juurutamise teave
Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.
Failiräsi teave
| Faili nimi | SHA256 räsi |
|---|---|
| SQLServer2022-KB5101347-x64.exe | D007F7EC43DF8F0FB781EEE95746490DB69B0572D3A5771DF013E3E3875ED08B |
Failiteave
Selle paketi ingliskeelses versioonis on failiatribuudid (või uuemad failiatribuudid), mis on loetletud järgmisel töölehel. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) järgi. Failiteabe vaatamisel teisendatakse see kohalikuks kellaajaks. UTC ja kohaliku kellaaja erinevuse leidmiseks kasutage Juhtpaneel üksuse Kuupäev ja kellaaeg vahekaarti Ajavöönd.
Kõigi toetatud x64-põhiste versioonide puhul – laadige alla turbevärskenduse 5101347 kaasatud failide loend.
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turve tugi
Lugege, kuidas kaitseme küberohtude eest: Microsofti turbeteenus