- Yhteenveto
- Tämän päivityksen parannukset ja korjaukset
- Päivityksen hankkiminen ja asentaminen
- Lisätietoja
- Tiedostojen tiedot
- Suojausta koskevat tiedot
Yhteenveto
Tämä suojauspäivitys sisältää korjauksia ja korjaa tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:
- CVE-2026-21262 – SQL Server, käyttöoikeuksien korottamisen haavoittuvuus
- CVE-2026-26115 – SQL Server, käyttöoikeuksien korottamisen haavoittuvuus
Microsoft SQL Server -osat päivitetään tämän suojauspäivityksen seuraaviin koontiversioihin:
- SQL Server – tuoteversio: 13.0.6480.4, tiedostoversio: 2016.130.6480.4
Tämän päivityksen parannukset ja korjaukset
Saatavilla on ladattava Microsoft Excel -työkirja, joka sisältää koontiversioiden yhteenvetoluettelon sekä niiden nykyisen tuen elinkaaren. Excel-tiedosto sisältää myös yksityiskohtaisia korjausluetteloita. Lataa tämä Excel-tiedosto nyt.
Huomautus
Seuraavassa taulukossa oleviin yksittäisiin merkintöihin voidaan viitata suoraan kirjanmerkin kautta. Jos valitset minkä tahansa virheen viitetunnuksen taulukosta, kirjanmerkkitunniste lisätään URL-osoitteeseen muodossa #bkmk_NNNNNNN. Voit sitten jakaa tämän URL-osoitteen muiden kanssa, jotta he voivat siirtyä suoraan haluamaasi korjaukseen taulukossa.
| Virheviittaus | Kuvaus | Korjaa alue | Osa | Käyttöympäristö |
|---|---|---|---|---|
| 4973085 | Korjaa käyttöoikeuksien korottamiseen liittyvän haavoittuvuuden yhdistämisen replikoinnin versiopäivitysprosessissa. | SQL Server Engine | Replikointi | Windows |
| 4918786 | Tämä hotfix-korjaus estää ALTER USER -toiminnon, jos kohdekirjautuminen on järjestelmänvalvojan tili. | SQL Server Engine | Tietoturvan infrastruktuuri | Linux, Windows |
Päivityksen hankkiminen ja asentaminen
Tapa 1: Windows Update
Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Katso lisätietoja automaattisten päivitysten käyttöön ottamisesta kohdasta Windows Update: usein kysytyt kysymykset.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Huomautus
Tunnistuslogiikka on päivitetty tätä ja tulevia tietoturvajulkaisuja varten, jotka julkaistaan Microsoft Update -luettelon sivustossa. Lisätietoja on artikkelissa Päivitykset Microsoft Update -tunnistamislogiikkaan SQL Server -ylläpitoa varten.
Menetelmä 3: Microsoft Download Center
Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
Lisätietoja Microsoftin tukitiedostojen lataamisesta on seuraavassa Knowledge Base -artikkelissa:
Kuinka hankit Microsoft-tukitiedostoja online-palveluista
Microsoft on käyttänyt uusinta virustorjuntaohjelmistoa, joka on ollut saatavilla silloin, kun tiedosto on asetettu ladattavaksi. Tiedosto on tallennettuna suojattuihin palvelimiin, jotka estävät luvattomat muutokset tiedostoon.
Tärkeää
Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Huomautus
Tämä päivitys on saatavilla Microsoft Update -luettelosta kaikille palvelimille, joissa on SQL Server, vaikka Reporting Services -alustaa ei olisi asennettu. Tämän suojauspäivityksen asentaminen on valinnaista tietokoneissa, joissa ei ole Microsoft SQL Server Reporting Services -alustaa.
Lisätietoja
Edellytykset
Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna SQL Server 2016 SP3 tai mikä tahansa SQL Server 2016 SP3 GDR -julkaisu tämän SQL Server SP3 GDR:n kautta.
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tämän päivityksen käyttöönotosta on kohdassa Käyttöönotot – suojauspäivitysopas.
Tiedoston hajautusarvon tiedot
| Tiedoston nimi | SHA256-hajautusarvo |
|---|---|
| SQLServer2016-KB5077474-x64.exe | 33215ADAB60091059B511A2E10467F6DB75109B5772218C641D71BD5944244E9 |
Tiedostojen tiedot
Tämän paketin englanninkielisessä versiossa on tiedostomääritteet (tai uudemmat tiedostomääritteet), jotka on lueteltu seuraavassa laskentataulukossa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Kun tarkastelet tiedoston tietoja, ne muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron ohjauspaneelin Päivämäärä ja aika -osion Aikavyöhyke-välilehdessä.
Kaikkia tuettuja x64-pohjaisia versioita varten - Lataa luettelo tiedostoista, jotka sisältyvät suojauspäivitykseen 5077474.
Suojausta koskevat tiedot
Suojaa itsesi verkossa: Windowsin suojaus -tuki
Lue, miten suojaudumme kyberuhilta: Microsoft Security