- Kokkuvõte
- Sellesse värskendusse kaasatud täiustused ja parandused
- Värskenduse hankimine ja installimine
- Uusima koondvärskenduse paketi hankimine või allalaadimine Linux
- Lisateave
- Failiteave
- Teave kaitse ja turvalisuse kohta
Kokkuvõte
Turbevärskendus sisaldab parandusi ja lahendab haavatavused. Nõrkuste kohta leiate lisateavet järgmistest turbenõustajatest.
- CVE-2025-47954 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2025-49758 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2025-24999 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2025-49759 – Microsoft SQL Server õiguste laiendamise nõrkus
- CVE-2025-53727 – Microsoft SQL Server õiguste laiendamise nõrkus
Microsofti SQL Server komponendid värskendatakse selle turbevärskenduse järgmiste järkudega.
- SQL Server – toote versioon: 16.0.4210.1, faili versioon: 2022.160.4210.1
Sellesse värskendusse kaasatud täiustused ja parandused
Saadaval on allalaaditav Microsoft Exceli töövihik, mis sisaldab järkude kokkuvõtlikku loendit koos nende praeguse toe elutsükliga. Exceli fail sisaldab ka üksikasjalikke parandusloendeid. Laadige see Exceli fail kohe alla.
Märkus.
Järgmise tabeli üksikutele kirjetele saab otse järjehoidja kaudu viidata. Kui valite tabelist veaviite ID, lisatakse URL-ile järjehoidja silt vormingu "#bkmk_NNNNNNN" abil. Seejärel saate seda URL-i teistega jagada, et nad saaksid liikuda otse tabelis soovitud paranduse juurde.
| Veaviide | Kirjeldus | Parandusala | Komponent | Platvorm |
|---|---|---|---|---|
| 4419891 | Lahendab süsteemi salvestatud protseduuri SQL-i sisestamise nõrkuse. | SQL Server mootor | Suur kättesaadavus ja katastroofide taastamine | Kõik |
| 4419744 | Lahendab süsteemi salvestatud protseduuri SQL-i sisestamise nõrkuse. | SQL Server mootor | Metaandmed | Kõik |
| 4285851 | Lahendab nõrkuse, mis võimaldab kasutajatel, kellel on juurdepääs teatud salvestatud protseduuridele, teostada SQL-i injektsiooni ja käivitada suvalise koodi, kasutades ülendatud õigusi. | SQL Server mootor | Turbetaristu | Windows |
| 4424575 | Takistab sisselogimisõigustega ALTER ANY LOGIN paroolide lähtestamist sisselogimisõigustega ALTER ANY LOGIN või IMPERSONATE MIS TAHES SISSELOGIMISÕIGUSED , et vältida õiguste tõstmist. | SQL Server mootor | Turbetaristu | Kõik |
| 4437714 | Takistab õiguste tõstmist, käivitades SQL Agenti töö etapid vähendatud õigustega sisseehitatud tööde jaoks. | SQL Server mootor | SQL-agent | Kõik |
| 4285486 | Lahendab nõrkuse, mis võimaldab kasutajatel, kellel on juurdepääs teatud salvestatud protseduuridele, teostada SQL-i injektsiooni ja käivitada suvalise koodi, kasutades ülendatud õigusi. | SQL Server mootor | SQL Server mootor | Kõik |
Värskenduse hankimine ja installimine
1. viis: Windows Update
See värskendus on saadaval Windows Update'i kaudu. Kui lülitate sisse automaatse värskendamise, laaditakse see värskendus alla ja installitakse automaatselt. Automaatvärskenduste sisselülitamise kohta lisateabe saamiseks lugege teemat Windows Update: KKK.
2. viis: Microsoft Update'i kataloog
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Märkus.
Selle ja tulevaste turbeväljaannete tuvastusloogikat on värskendatud Microsoft Update'i kataloogi veebisaidile postitatud turbeväljaannete jaoks. Lisateavet leiate teemast SQL Server teeninduse Microsoft Update'i tuvastamisloogika Teabevärskendused.
3. meetod: Microsofti allalaadimiskeskus
Microsofti allalaadimiskeskusest on allalaadimiseks saadaval järgmine fail:
Lisateavet Microsofti tugifailide allalaadimise kohta leiate järgmisest teabebaasi artiklist:
Microsofti tugifailide hankimine võrguteenustest
Microsoft skannis seda faili viiruste suhtes, kasutades kõige ajakohasemat viirusetuvastustarkvara, mis oli saadaval faili postitamiskuupäeval. Fail talletatakse täiustatud turbega serverites, mis aitavad ära hoida selle volitamata muudatusi.
NB!
Kui installite pärast selle värskenduse installimist mõne keelepaketi, peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida kõik vajalikud keelepaketid enne selle värskenduse installimist. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.
Märkus.
See värskendus tehakse Microsoft Update'i kataloogi kaudu kättesaadavaks kõigi serverite jaoks, kus töötab SQL Server, isegi kui aruandlusteenused pole installitud. Selle turbevärskenduse installimine on valikuline arvutites, mis ei majuta Microsoft SQL Serveri aruandlusteenused.
Uusima koondvärskenduse paketi hankimine või allalaadimine Linux
SQL Server 2022 värskendamiseks Linux uusimale CU-le peab teil esmalt olema konfigureeritud koondvärskenduste hoidla. Seejärel värskendage oma SQL Server pakette vastava platvormikohase värskenduskäsu abil.
Installijuhised ja CU-paketi allalaadimise otselingid leiate SQL Server 2022 väljalaskemärkmetest.
Lisateave
Eeltingimused
Selle värskenduse rakendamiseks peab teil olema installitud SQL Server 2022 või mõni SQL Server 2022 CU väljaanne selle SQL Server 2022 CU20 GDR-i kaudu.
Turbevärskenduse juurutamise teave
Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.
Failiräsi teave
| Faili nimi | SHA256 räsi |
|---|---|
| SQLServer2022-KB5063814-x64.exe | 220AE9E04D551F4DCD718A306ACF0C3AE83CA55EB6B6AFDD078ED32AA156AB0E |
Failiteave
Selle paketi ingliskeelses versioonis on failiatribuudid (või uuemad failiatribuudid), mis on loetletud järgmises tabelis. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) järgi. Failiteabe vaatamisel teisendatakse see kohalikuks kellaajaks. UTC ja kohaliku kellaaja erinevuse leidmiseks kasutage Juhtpaneel üksuse Kuupäev ja kellaaeg vahekaarti Ajavöönd.
Kõigi toetatud x64-põhiste versioonide puhul – laadige alla turbevärskenduse 5063814 kaasatud failide loend.
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turve tugi
Lugege, kuidas kaitseme küberohtude eest: Microsofti turbeteenus