Kokkuvõte
See turbevärskendus sisaldab parandusi ja kõrvaldab nõrkused. Lisateavet nõrkuste kohta leiate järgmistest turbeteadaannetest.
-
CVE-2025-47997 – Microsofti SQL Server teabe avaldamise nõrkus
-
CVE-2025-55227 – Microsoft SQL Server õiguste laiendamise nõrkus
-
CVE-2024-21907 – Erandlike tingimuste ebaõige käitlemine Newtonsoft.Jsonis
Microsoft SQL Serveri komponente on selles turbevärskenduses värskendatud, et need järgmistele järkudele üle viia.
-
SQL Server – toote versioon: 14.0.3505.1, faili versioon: 2017.150.3505.1
Selles värskenduses sisalduvad täiustused ja parandused
Saadaval on allalaaditav Microsoft Exceli töövihik, mis sisaldab järkude koondloendit koos nende praeguse toe elutsükliga. Exceli fail sisaldab ka üksikasjalikke parandusloendeid. Laadige see Exceli fail kohe alla.
Märkus.: Järgmise tabeli üksikutele kirjetele saab viidata otse järjehoidja kaudu. Kui valite tabelist programmivea viite ID, lisatakse URL-ile järjehoidjasilt vormingus „#bkmk_NNNNNNN“. Seejärel saate seda URL-i teistega jagada, et nad saaksid kohe tabelis paranduse juurde minna.
|
Programmivea viide |
Kirjeldus |
Paranduskoht |
Komponent |
Platvorm |
|---|---|---|---|---|
|
Newtonsoft.json.dll versioonile 13.0.1 SSIS-is nõrkuse parandamiseks (CVE-2024-21907) |
Integreerimisteenused |
Integreerimisteenused |
Windows |
|
|
Võtke kasutusele Newtonsoft.json.dll versioon 13.0.1 MDS-is nõrkuse kõrvaldamiseks (CVE-2024-21907). |
Master Data Services |
Master Data Services |
Windows |
|
|
Lahendab probleemi, mille korral DMV-sid kasutatakse konkreetsetes stsenaariumides muudes seanssides töötavate lausete teksti kontrollimiseks, mis võivad sisaldada delikaatsed andmed. |
SQL Serveri mootor |
Programmeerimine |
Linux, Windows |
|
|
Parandab vale sisendi valideerimise, mis ilmneb sisemise ajalise ajaloo tabeli puhastamise ajal ja mis võimaldab ründajatel käitada SQL-koodi ülemaõigustega. |
SQL Serveri mootor |
Ajalise |
Linux, Windows |
Värskenduse hankimine ja installimine
See värskendus on saadaval Windows Update’i kaudu. Kui lülitate automaatse värskendamise sisse, laaditakse see värskendus alla ja installitakse automaatselt. Automaatvärskenduste sisselülitamise kohta lisateabe saamiseks lugege teemat Windows Update: KKK.
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.
Märkus. Nii selle kui ka edasiste Microsoft Update’i kataloogi veebisaidile postitatavate turbeväljaannete tuvastusloogikat on värskendatud. Lisateavet leiate teemast Microsoft Update’i tuvastusloogika värskendused SQL Serveri hooldamiseks.
Microsofti allalaadimiskeskuses on allalaadimiseks saadaval järgmine fail.
Lisateavet Microsofti tugifailide allalaadimise kohta leiate järgmisest teabebaasi artiklist:
Microsofti tugifailide hankimine võrguteenustest
Microsoft kontrollis seda faili viiruste suhtes, kasutades kõige ajakohasemat viirusetuvastustarkvara, mis oli saadaval faili postitamiskuupäeval. Fail talletatakse täiustatud turbega serverites, mis aitavad ära hoida selle volitamata muudatusi.
NB!: Kui installite keelepaketi pärast selle värskenduse installimist, peate selle värskenduse uuesti installima. Seetõttu soovitame teil enne selle värskenduse installimist installida kõik vajalikud keelepaketid. Lisateavet leiate teemast Windowsile keelepakettide lisamine.
Märkus.: See värskendus on saadaval Microsoft Update’i kataloogi kaudu kõigi SQL Serverit kasutavate serverite korral ka siis, kui aruandlusteenuseid pole installitud. Selle turbevärskenduse installimine on valikuline arvutites, mis ei hosti Microsoft SQL Serveri aruandlusteenuseid.
Lisateave
Selle värskenduse rakendamiseks peab teil olema SQL Server 2017 või SQL Server 2017 CU-i väljaanne selle SQL Server 2017 CU31 GDR-i kaudu installitud.
Selle värskenduse juurutamise kohta leiate teavet teemast Juurutused – turbevärskenduste juhend.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2017-KB5065225-x64.exe |
C9B6C39CBE5D5641BF14BC57E56FF3B37B5EF180627712778D9177C71C7D356C |
Failiteave
Selle paketi ingliskeelses versioonis on failiatribuudid (või uuemad failiatribuudid), mis on loetletud järgmises tabelis. Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) loendis. Kuvatava failiteabe aeg teisendatakse kohalikuks ajaks. UTC ja kohaliku aja erinevuse leidmiseks kasutage juhtpaneeli üksuse Kuupäev ja kellaaeg vahekaarti Ajavöönd.
Kõigi toetatud x64-põhiste versioonide puhul – laadige alla turbevärskenduse 5065225 kaasatud failide loend.
Teave kaitse ja turvalisuse kohta
Kaitske end veebis: Windowsi turbe tugi
Lugege, kuidas kaitseme küberohtude eest: Microsofti turbeteenus
