- Yhteenveto
- Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
- Tämän päivityksen parannukset ja korjaukset
- Päivityksen hankkiminen ja asentaminen
- Linuxin uusimman kumulatiivisen päivityspaketin hankkiminen tai lataaminen
- Lisätietoja
- Tiedostojen tiedot
- Suojausta koskevat tiedot
Yhteenveto
Tämä suojauspäivitys sisältää korjauksia ja korjaa tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:
Microsoft SQL Server -osat päivitetään tämän suojauspäivityksen seuraaviin koontiversioihin:
- SQL Server – tuoteversio: 15.0.4470.1 Tiedostoversio: 2019.150.4470.1
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
MSDASQL:ää käyttävät linkitetyn palvelimen kyselyt epäonnistuvat ja aiheuttavat virheen 7416
Linkitetyn palvelimen kyselyt, jotka käyttävät MSDASQL (OLE DB Provider for ODBC Drivers) -palvelua ja määrittävät palvelumerkkijonon (@provstr), epäonnistuvat ja palauttavat seuraavan virhesanoman:
Msg 7416, taso 16
Etäpalvelimen käyttö on estetty, koska kirjautumismääritystä ei ole olemassa.
Tiukempi yhteyden tarkistus tietokantamoduulissa voi hylätä yhteydet tietyiltä linkitetyiltä palvelinkokoonpanoilta, jotka käyttävät tarjoajaa MSDASQL , vaikka aiemmat koontiversiot sallisivat nämä yhteydet.
Lisätietoja ja vaihtoehtoisia menetelmiä on artikkelissa MSDASQL:ää käyttävät linkitetyt palvelinkyselyt epäonnistuvat ja aiheuttavat virheen 7416.
Tämän päivityksen parannukset ja korjaukset
Saatavilla on ladattava Excel-työkirja, joka sisältää koontiversioiden yhteenvetoluettelon sekä niiden nykyisen tuen elinkaaren. Excel-tiedosto sisältää myös yksityiskohtaisia korjausluetteloita. Lataa tämä Excel-tiedosto nyt.
Huomautus
Seuraavassa taulukossa oleviin yksittäisiin merkintöihin voidaan viitata suoraan kirjanmerkin kautta. Jos valitset minkä tahansa virheen viitetunnuksen taulukosta, kirjanmerkkitunniste lisätään URL-osoitteeseen muodossa #bkmk_NNNNNNN. Voit sitten jakaa tämän URL-osoitteen muiden kanssa, jotta he voivat siirtyä suoraan haluamaasi korjaukseen taulukossa.
| Virheviittaus | Kuvaus | Korjaa alue | Osa | Käyttöympäristö |
|---|---|---|---|---|
| 5131009 | Tämä korjaus korjaa verkkopalvelutehtävän XML External Entity (XXE) -haavoittuvuuden, jonka avulla hyökkääjä voi lukea satunnaisia tiedostoja paikallisesta tiedostojärjestelmästä tai aiheuttaa palvelunestohyökkäyksen (DoS). | Integrointipalvelut | Integrointipalvelut | Windows |
Päivityksen hankkiminen ja asentaminen
Tapa 1: Windows Update
Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Katso lisätietoja automaattisten päivitysten käyttöön ottamisesta kohdasta Windows Update: usein kysytyt kysymykset.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Huomautus Tunnistuslogiikka on päivitetty tätä ja tulevia tietoturvajulkaisuja varten, jotka julkaistaan Microsoft Update -luettelon sivustossa. Lisätietoja on artikkelissa Päivitykset Microsoft Update -tunnistuslogiikkaan SQL Server -ylläpitoa varten.
Menetelmä 3: Microsoft Download Center
Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
Lisätietoja Microsoftin tukitiedostojen lataamisesta on seuraavassa Knowledge Base -artikkelissa:
Kuinka hankit Microsoft-tukitiedostoja online-palveluista
Microsoft on käyttänyt uusinta virustorjuntaohjelmistoa, joka on ollut saatavilla silloin, kun tiedosto on asetettu ladattavaksi. Tiedosto on tallennettuna suojattuihin palvelimiin, jotka estävät luvattomat muutokset tiedostoon.
Tärkeää
Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Huomautus
Tämä päivitys on saatavilla Microsoft Update -luettelosta kaikille palvelimille, joissa on SQL Server, vaikka Reporting Services -ohjelmaa ei olisi asennettu. Tämän suojauspäivityksen asentaminen on valinnaista tietokoneissa, joissa ei ole Microsoft SQL Server Reporting Services -alustaa.
Linuxin uusimman kumulatiivisen päivityspaketin hankkiminen tai lataaminen
Jos haluat päivittää SQL Server 2019:n Linux:ssa uusimpaan kumulatiiviseen päivitykseen, sinun on ensin määritettävä kumulatiivisen päivityksen säilö. Päivitä sitten SQL Server -paketit sopivalla ympäristökohtaisella päivityskomennolla.
Asennusohjeet ja suorat linkit CU-pakettien latautumiseen ovat SQL Server 2019 -julkaisutiedoissa.
Lisätietoja
Edellytykset
Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna SQL Server 2019 tai mikä tahansa SQL Server 2019 CU -julkaisu tämän SQL Server 2019 CU32 GDR:n kautta.
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tämän päivityksen käyttöönotosta on kohdassa Käyttöönotot – suojauspäivitysopas.
Tiedoston hajautusarvon tiedot
| Tiedoston nimi | SHA256-hajautusarvo |
|---|---|
| SQLServer2019-KB5090407-x64.exe | 6EF7B4364958C47B3F1E3259B767582BD1A96D341908DDFD7F116FC5DE86C2B8 |
Tiedostojen tiedot
Tämän paketin englanninkielisessä versiossa on tiedostomääritteet (tai uudemmat tiedostomääritteet), jotka on lueteltu seuraavassa laskentataulukossa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Kun tarkastelet tiedoston tietoja, ne muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -osion Aikavyöhyke-välilehdessä.
Kaikkia tuettuja x64-pohjaisia versioita varten - Lataa luettelo tiedostoista, jotka sisältyvät suojauspäivitykseen 5090407.
Suojausta koskevat tiedot
Suojaa itsesi verkossa: Windowsin suojaus -tuki
Lue, miten suojaudumme kyberuhilta: Microsoft Security