Kehtib järgmisele:
SQL Server 2025 Windowsis (kõik väljaanded), SQL Server 2025 Linux (kõik väljaanded)
Väljaandmiskuupäev: 13. oktoober 2026
Versioon: 17.0.1145.4
- Kokkuvõte
- Selle värskenduse teadaolevad probleemid
- Sellesse värskendusse kaasatud täiustused ja parandused
- Värskenduse hankimine ja installimine
- Lisateave
- Failiteave
- Teave kaitse ja turvalisuse kohta
Kokkuvõte
Turbevärskendus sisaldab parandusi ja lahendab haavatavused. Nõrkuste kohta leiate lisateavet järgmistest turbenõustajatest.
- CVE-2026-94512 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-96956 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-83945 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-94520 – Microsofti SQL Server teenuse keelamise nõrkus
- CVE-2026-88088 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-85919 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-88085 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-70189 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-88086 – Microsoft SQL Server teabe avaldamise nõrkus
- CVE-2026-85876 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-88082 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-65674 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-67625 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-85886 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-68883 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2026-88081 – Microsofti SQL Server teabe avaldamise nõrkus
- CVE-2026-85888 – Microsoft SQL Server teabe avaldamise nõrkus
- CVE-2026-88083 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-94530 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
- CVE-2026-67628 – Microsofti SQL Server teabe avaldamise nõrkus
- CVE-2026-67626 – Microsofti SQL Server teenuse keelamise nõrkus
- CVE-2026-88089 – Microsoft SQL Server koodi kaugkäivitamise nõrkus
Microsofti SQL Server komponendid värskendatakse selle turbevärskenduse järgmiste järkudega.
- SQL Server – toote versioon: 17.0.1145.4, faili versioon: 2025.170.1145.4
NB!
Windowsis SQL Serveri turvalisuse tagamiseks lubage laiendatud kaitsega krüptimine.
Selle värskenduse teadaolevad probleemid
MSDASQL-i kasutavad lingitud serveripäringud nurjuvad tõrkega 7416
Lingitud serveripäringud, mis kasutavad MSDASQL-i (ODBC draiverite OLE DB pakkuja) pakkujat ja määravad pakkuja stringi (@provstr) nurjumise ja esitavad järgmise tõrketeate:
Msg 7416, tase 16
Juurdepääs kaugserverile on keelatud, sest sisselogimist pole vastendatud.
Andmebaasimootori rangem ühenduse valideerimise kontroll võib tagasi lükata ühendused teatud lingitud serverikonfiguratsioonide jaoks, mis kasutavad pakkujat MSDASQL , isegi kui varasemad järgud lubasid neid ühendusi.
Lisateavet ja ajutised lahendused leiate artiklist MSDASQL-i kasutavad lingitud serveripäringud nurjuvad tõrkega 7416.
Sellesse värskendusse kaasatud täiustused ja parandused
Saadaval on allalaaditav Microsoft Exceli töövihik, mis sisaldab järkude kokkuvõtlikku loendit koos nende praeguse toe elutsükliga. Exceli fail sisaldab ka üksikasjalikke parandusloendeid. Laadige see Exceli fail kohe alla.
Märkus.
Järgmise tabeli üksikutele kirjetele saab otse järjehoidja kaudu viidata. Kui valite tabelist veaviite ID, lisatakse URL-ile järjehoidja silt vormingu "#bkmk_NNNNNNN" abil. Seejärel saate seda URL-i teistega jagada, et nad saaksid kiiresti minna otse tabelis soovitud paranduse juurde.
| Veaviide | Kirjeldus | Parandusvaldkond | Komponent | Platvorm |
|---|---|---|---|---|
| 5419466 | Lahendab PolyBase'i turbenõrkuse, parandades valideerimist andmetöötluse ajal. |
|
PolyBase |
|
| 5439308 | Lahendab probleemi, mis põhjustab SQL Server protsessi ootamatu lõpetamise väliste andmeallikatega töötamisel. | SQL Serveri mootor | PolyBase | Linux, Windows |
| 5493576 | Lahendab SQL Server virtual Device Interface'i (VDI) ja SQL Writeri varundustee sisendi valideerimise probleemi, mille korral vigased suuruseväärtused võivad põhjustada tõkkevälise mälupääsu. Tutvustab aritmeetilist ja edastusmahu valideerimist, et lükata sobimatud taotlused tagasi enne ebaturvalise mälutöötluse toimumist. | SQL Serveri mootor | Varukoopia alusel taastamine | Windows |
| 5494358 | Lahendab metaandmete töötlemise SQL Server täisarvulise töötluse probleemi, mis võimaldab kohalikul autenditud kasutajal saada ülemaõigusi ja põhjustada teenuse reageerimast lakkamise. Lisab ranged piirid valideerimise ja turvalise suuruse arvutamise kontrollid, et lükata vigased või üle mastaapida sisendid enne mälutoimingute toimumist tagasi. | SQL Serveri mootor | Varukoopia alusel taastamine | Windows |
| 5498949 | Lahendab mitmed turbenõrkused, mille korral lubatakse teabe avalikustamine või teenuse keelamine, kui andmebaasimootor loeb spetsiaalselt loodud laiendatud sündmuste faili (.xel). | SQL Serveri mootor |
|
Linux, Windows |
| 5505573 | Teabevärskendused kolmanda osapoole arhiiviekstraktimise komponent, mida SQL Server kasutab välise keele ja välise teegi pakettide installimisel. Pärast värskenduse rakendamist kasutab paketi ekstraktimine värskendatud komponenti. | SQL Serveri mootor | Laiendatavus. | Linux, Windows |
| 5522494 | Lisab fileSTREAM-i fragmendi suuruse valideerimise kättesaadavusrühma teiseste koopiate jaoks, et hüljata ülemõõdulised fragmendid. | SQL Serveri mootor |
|
Linux, Windows |
| 5529206 | Täiustab turvalisuse ja töökindluse suurendamiseks showplani sisendtöötlust. | SQL Serveri mootor | Päringusalv | Windows |
| 5529383 | Parandab järjekorda lisatud värskendamise tellimuste turvalisust ja töökindlust tehingu tiražeerimises. | SQL Serveri mootor | Tiražeerimine | Windows |
| 5529397 | Parandab järjekorda lisatud värskendamise tellimuste turvalisust ja töökindlust tehingu tiražeerimises. | SQL Serveri mootor | Tiražeerimine | Windows |
| 5555767 | Lisab deltatabeli skeemi valideerimise. | SQL Serveri mootor | PolyBase | Linux, Windows |
| 5558725 | Teabevärskendused jagatud mälutöötlust. | SQL Serveri mootor | PolyBase | Linux, Windows |
| 5571549 | Lahendab SQL Server virtuaalseadme liidese (VDI) turbenõrkuse, kus virtuaalseadmekomplekti avamisel võib esineda tõkkeväline kirjutamistoiming. | SQL Serveri mootor |
|
Windows |
| 5571954 | Lahendab SQL Server virtuaalseadme liidese (VDI) turbenõrkuse, mille korral võib ülekantud andmete töötlemisel varundus- või taastetoimingute ajal tekkida tõkkeväline lugemis- või kirjutamistoiming. | SQL Serveri mootor | Varukoopia alusel taastamine | Windows |
| 5574837 | Lahendab SQL Server AI_GENERATE_EMBEDDINGS käitusaja parameetri töötlemisel sobimatu mälulugemise nõrkuse. | SQL Serveri mootor | Laiendatavus. | Linux, Windows |
| 5575379 | Parandab PolyBase'i tagasipööramisjärjekorra andmete ebaturvalise deserialiseerimise, et vigased lastid hüljataks. | SQL Serveri mootor | PolyBase | Linux, Windows |
| 5578950 | Parandab mitu mälu riket ja mälu avaldamine nõrkusi SQL Server SQL Satellite protokolli sõnumi sõelumise loogika, mida kasutavad masinõppeteenused ja keelelaiendid. | SQL Serveri mootor | Laiendatavus. | Linux, Windows |
| 5581480 | Lahendab probleemi, mille korral MSDASQL-iga lingitud serveriühendused nurjuvad, kui pakkuja string ei sisalda kasutaja ID-d (UID). | SQL Serveri mootor |
|
Linux, Windows |
| 5632694 | Parendab abonendiandmebaasi taastamise ja täiendamise ajal tiražeerimise turbe metaandmete töötlemisel turvalisust ja töökindlust. | SQL Serveri mootor | Tiražeerimine | Windows |
| 5632805 | Parendab logi lugejaagendi turvalisust ja töökindlust heterogeense tehingu tiražeerimise stsenaariumi korral. | SQL Serveri mootor | Tiražeerimine | Windows |
| 5632818 | Parandab kanali konfiguratsiooni muutmise turvalisust ja töökindlust. | SQL Serveri mootor | Tiražeerimine | Windows |
| 5632853 | Lahendab puhvri ületäitumise, mis ilmneb, kui tiražeerimine töötleb rohkem kui 250 WebSynci XML-i hüüdnimekirjet. | SQL Serveri mootor | Tiražeerimine | Linux, Windows |
| 5632879 | Lahendab tiražeerimistoimingute probleemi, mis mõjutab andmete valideerimist. | SQL Serveri mootor | Tiražeerimine | Linux, Windows |
| 5632892 | Lahendab tiražeerimise veebisünkroonimise toimingutega seotud probleemi, mis mõjutab andmete valideerimist. | SQL Serveri mootor | Tiražeerimine | Linux, Windows |
| 5632905 | Lahendab muudatuse voogesituse sisendandmete töötlemise probleemi. | SQL Serveri mootor | Tiražeerimine | Linux, Windows |
| 5632932 | Tugevdab autoriseerimise kontrolli teatud tiražeerimisega seotud andmebaasitoimingute puhul, et vältida andmebaasiteabe tahtmatut avalikustamist. | SQL Serveri mootor | Tiražeerimine | Linux, Windows |
| 5635968 | Piirab SQL Trace Readeris töötlemisel LoginSid sisemise puhvrimahuga, et vältida vigaste jälitusandmete põhjustamist tõkkevälise lugemise toimingu tõttu. | SQL Serveri mootor | Programmeeritavus | Linux, Windows |
Värskenduse hankimine ja installimine
1. viis: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Automaatvärskenduste sisselülitamise kohta lisateabe saamiseks lugege teemat Windows Update: KKK.
2. viis: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Märkus.
- Selle ja tulevaste turbeväljaannete tuvastusloogikat on värskendatud Microsoft Update'i kataloogi veebisaidile postitatud turbeväljaannete jaoks. Lisateavet leiate teemast SQL Server teeninduse Microsoft Update'i tuvastamisloogika Teabevärskendused.
- See värskendus tehakse Microsoft Update'i kataloogi kaudu kättesaadavaks kõigi serverite jaoks, kus töötab SQL Server isegi juhul, kui Power BI aruandeserver pole installitud. Selle turbevärskenduse installimine on valikuline arvutites, mis ei majuta Power BI aruandeserver. Lisateavet leiate teemast Power BI aruandeserver allalaadimine.
3. meetod: Microsofti allalaadimiskeskus
Microsofti allalaadimiskeskusest on allalaadimiseks saadaval järgmine fail:
Lisateave
Eeltingimused
Selle värskenduse rakendamiseks peab teil olema SQL Server 2025 või kõik SQL Server 2025 GDR-i väljaanded selle SQL Server 2025 GDR-i kaudu installitud.
Turbevärskenduse juurutamise teave
Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.
Failiräsi teave
| Faili nimi | SHA256 räsi |
|---|---|
| SQLServer2025-KB5128492-x64.exe | FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F |
Failiteave
Selle paketi ingliskeelses versioonis on failiatribuudid (või uuemad failiatribuudid), mis on loetletud järgmisel töölehel. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) järgi. Failiteabe vaatamisel teisendatakse see kohalikuks kellaajaks. UTC ja kohaliku kellaaja erinevuse leidmiseks kasutage Juhtpaneel üksuse Kuupäev ja kellaaeg vahekaarti Ajavöönd.
Kõigi toetatud x64-põhiste versioonide puhul – laadige alla turbevärskenduse 5128492 kaasatud failide loend.
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turve tugi
Lugege, kuidas kaitseme küberohtude eest: Microsofti turbeteenus