KB5063759 – SQL Server 2017 CU31:n suojauspäivityksen kuvaus: 12. elokuuta 2025

Käytetään kohteeseen
SQL Server 2017 on Linux SQL Server 2017 on Windows

Huomautus

Tämä suojauspäivitys sisältää SQL Server 2017:n Azure Connect -ominaisuuspaketin.

Yhteenveto

Tämä suojauspäivitys sisältää korjauksia ja korjaa tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:

Microsoft SQL Server -osat päivitetään tämän suojauspäivityksen seuraaviin koontiversioihin.

  • SQL Server – tuoteversio: 14.0.3500.1, tiedostoversio: 2017.140.3500.1

Tämän päivityksen parannukset ja korjaukset

Saatavilla on ladattava Excel-työkirja, joka sisältää koontiversioiden yhteenvetoluettelon sekä niiden nykyisen tuen elinkaaren. Excel-tiedosto sisältää myös yksityiskohtaisia korjausluetteloita. Lataa tämä Excel-tiedosto nyt.

Huomautus

Seuraavassa taulukossa oleviin yksittäisiin merkintöihin voidaan viitata suoraan kirjanmerkin kautta. Jos valitset minkä tahansa virheen viitetunnuksen taulukosta, kirjanmerkkitunniste lisätään URL-osoitteeseen muodossa #bkmk_NNNNNNN. Voit sitten jakaa tämän URL-osoitteen muiden kanssa, jotta he voivat siirtyä suoraan haluamaasi korjaukseen taulukossa.

Virheviittaus Kuvaus Korjaa alue Osa Käyttöympäristö
4424548 Korjaa SQL:n lisäyshaavoittuvuuden järjestelmään tallennetussa toimintosarjassa. SQL Server Engine Korkea käytettävyys ja järjestelmäpalautus Kaikki
4432590 Estää kirjautumisia, joilla on ALTER ANY LOGIN - käyttöoikeudet, vaihtamasta niiden kirjautumisten salasanoja, joilla on ALTER ANY LOGIN- tai IMITATE ANY LOGIN - oikeudet. Näin vältetään oikeuksien laajentaminen. SQL Server Engine Tietoturvan infrastruktuuri Kaikki
4435170 Estää käyttöoikeuksien korottamisen suorittamalla SQL-agentin työvaiheet valmiille työpaikoille, joilla on rajoitetut käyttöoikeudet. SQL Server Engine SQL-agentti Kaikki
4286244 Korjaa haavoittuvuuden, jonka avulla käyttäjät, joilla on käyttöoikeus tiettyihin tallennettuihin toimintosarjoihin, voivat suorittaa SQL-injektion ja suorittaa satunnaista koodia järjestelmänvalvojan oikeuksilla. SQL Server Engine SQL Server Engine Kaikki

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Katso lisätietoja automaattisten päivitysten käyttöön ottamisesta kohdasta Windows Update: usein kysytyt kysymykset.

Tapa 2: Microsoft Update -luettelo

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Huomautus Tunnistuslogiikka on päivitetty tätä ja tulevia tietoturvajulkaisuja varten, jotka julkaistaan Microsoft Update -luettelon sivustossa. Lisätietoja on artikkelissa Päivitykset Microsoft Update -tunnistuslogiikkaan SQL Server -ylläpitoa varten.

Menetelmä 3: Microsoft Download Center

Voit ladata seuraavan tiedoston Microsoft Download Centeristä:

Latauskuvake Lataa paketti nyt

Lisätietoja Microsoftin tukitiedostojen lataamisesta on seuraavassa Knowledge Base -artikkelissa:

Kuinka hankit Microsoft-tukitiedostoja online-palveluista

Microsoft on käyttänyt uusinta virustorjuntaohjelmistoa, joka on ollut saatavilla silloin, kun tiedosto on asetettu ladattavaksi. Tiedosto on tallennettuna suojattuihin palvelimiin, jotka estävät luvattomat muutokset tiedostoon.

Tärkeää

Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Huomautus

Tämä päivitys on saatavilla Microsoft Update -luettelosta kaikille palvelimille, joissa on SQL Server, vaikka Reporting Services -ohjelmaa ei olisi asennettu. Tämän suojauspäivityksen asentaminen on valinnaista tietokoneissa, joissa ei ole Microsoft SQL Server Reporting Services -alustaa.

Linuxin uusimman kumulatiivisen päivityspaketin hankkiminen tai lataaminen

Jos haluat päivittää SQL Server 2017:n Linux:ssa uusimpaan kumulatiiviseen päivitykseen, sinun on ensin määritettävä kumulatiivisen päivityksen säilö. Päivitä sitten SQL Server -paketit sopivalla ympäristökohtaisella päivityskomennolla.

Asennusohjeet ja suorat linkit kumulatiivisten päivityspakettien latautumiseen ovat SQL Server 2017 -julkaisutiedoissa.

Lisätietoja

Edellytykset

Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna SQL Server 2017 tai mikä tahansa SQL Server 2017 CU -julkaisu tämän SQL Server 2017 CU31 GDR:n kautta.

Suojauspäivityksen käyttöönottotiedot

Lisätietoja tämän päivityksen käyttöönotosta on kohdassa Käyttöönotot – suojauspäivitysopas.

Tiedoston hajautusarvon tiedot

Tiedoston nimi SHA256-hajautusarvo
SQLServer2017-KB5063759-x64.exe AE6483F0D2112CDB6E10F368FC77F3B84ADCAFD9ED77E268632CAC6BBC2DFE1C

Tiedostojen tiedot

Tämän paketin englanninkielisessä versiossa on seuraavassa taulukossa luetellut tiedostomääritteet (tai uudemmat tiedostomääritteet). Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Kun tarkastelet tiedoston tietoja, ne muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -osion Aikavyöhyke-välilehdessä.

Kaikki tuetut x64-pohjaiset versiot - Lataa luettelo tiedostoista, jotka sisältyvät suojauspäivitykseen 5063759.

Suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus -tuki

Lue, miten suojaudumme kyberuhilta: Microsoft Security