KB5128496 – SQL Server 2017 CU31:n suojauspäivityksen kuvaus: 13. lokakuuta 2026

Käytetään kohteeseen
SQL Server 2017 on Linux SQL Server 2017 on Windows

Julkaisupäivä: 13. lokakuuta 2026

Versio: 14.0.3560.2

Yhteenveto

Tämä suojauspäivitys sisältää korjauksia ja korjaa tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:

Microsoft SQL Server -osat päivitetään tämän suojauspäivityksen seuraaviin koontiversioihin:

  • SQL Server – tuoteversio: 14.0.3560.2, tiedostoversio: 2017.140.3560.2

Tärkeää

Voit suojata SQL Serverin Windowsissa ottamalla käyttöön laajennetun suojauksen salauksen.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

MSDASQL:ää käyttävät linkitetyn palvelimen kyselyt epäonnistuvat ja aiheuttavat virheen 7416

Linkitetyn palvelimen kyselyt, jotka käyttävät MSDASQL (OLE DB Provider for ODBC Drivers) -palvelua ja määrittävät palvelumerkkijonon (@provstr), epäonnistuvat ja palauttavat seuraavan virhesanoman:

Msg 7416, taso 16
Etäpalvelimen käyttö on estetty, koska kirjautumismääritystä ei ole olemassa.

Tiukempi yhteyden tarkistus tietokantamoduulissa voi hylätä yhteydet tietyiltä linkitetyiltä palvelinkokoonpanoilta, jotka käyttävät tarjoajaa MSDASQL , vaikka aiemmat koontiversiot sallisivat nämä yhteydet.

Lisätietoja ja vaihtoehtoisia menetelmiä on artikkelissa MSDASQL:ää käyttävät linkitetyt palvelinkyselyt epäonnistuvat ja aiheuttavat virheen 7416.

Tämän päivityksen parannukset ja korjaukset

Saatavilla on ladattava Microsoft Excel -työkirja, joka sisältää koontiversioiden yhteenvetoluettelon sekä niiden nykyisen tuen elinkaaren. Excel-tiedosto sisältää myös yksityiskohtaisia korjausluetteloita. Lataa tämä Excel-tiedosto nyt.

Huomautus

Seuraavassa taulukossa oleviin yksittäisiin merkintöihin voidaan viitata suoraan kirjanmerkin kautta. Jos valitset minkä tahansa virheen viitetunnuksen taulukosta, kirjanmerkkitunniste lisätään URL-osoitteeseen muodossa #bkmk_NNNNNNN. Voit sitten jakaa tämän URL-osoitteen muiden kanssa, jotta he voivat siirtyä suoraan haluamaasi korjaukseen taulukossa.

Virheviittaus Kuvaus Korjaa alue Osa Käyttöympäristö
5521207 Korjaa useita muistin vioittumiseen ja muistin paljastumiseen liittyviä haavoittuvuuksia SQL Serverin SQL Satellite -protokollan viestien jäsennyslogiikassa, jota koneoppimispalvelut ja kielilaajennukset käyttävät. SQL Server Engine Laajennettavuus Linux, Windows
5524232 Lisää TIEDOSTOVIRTA-osan koon kelpoisuuden tarkistamisen saatavuusryhmän toissijaisissa replikoissa ylisuurten osien hylkäämiseksi. SQL Server Engine Korkea käytettävyys jajärjestelmäpalautus Linux, Windows
5533869 Parantaa suojausta ja luotettavuutta jonossa oleville päivittyville tilauksille tapahtumareplikoinnissa. SQL Server Engine Replikointi Windows
5533871 Parantaa suojausta ja luotettavuutta jonossa oleville päivittyville tilauksille tapahtumareplikoinnissa. SQL Server Engine Replikointi Windows
5542112 Parantaa Showplan-syötteen käsittelyä suojauksen ja luotettavuuden parantamiseksi. SQL Server Engine Kyselysäilö Windows
5571555 Korjaa SQL Serverin virtuaalilaiteliittymän (VDI) tietoturvahaavoittuvuuden, jossa virtuaalilaitejoukkoa avattaessa tapahtuu mahdollinen rajojen ulkopuolella -kirjoitus. SQL Server Engine Varmuuskopiointi ja palauttaminen Linux, Windows
5572074 Korjaa SQL Serverin virtuaalilaiteliittymän (VDI) tietoturva-aukon, jossa mahdollisesti tapahtuu rajojen ulkopuolella oleva luku- tai kirjoitustoiminto käsiteltäessä siirrettyjä tietoja varmuuskopiointi- tai palautustoimintojen aikana. SQL Server Engine Varmuuskopiointi ja palauttaminen Linux, Windows
5582177 Korjaa ongelman, jossa MSDASQL:ään linkitetyt palvelinyhteydet epäonnistuvat, jos palvelun merkkijono ei sisällä käyttäjätunnusta (UID). SQL Server Engine Jaettu kysely Linux, Windows
5639362 Korjaa replikointitoiminnoissa olevan ongelman, joka vaikuttaa tietojen kelpoisuuden tarkistamiseen. SQL Server Engine Replikointi Linux, Windows
5639373 Korjaa ongelman yhdistämisen replikoinnin WWW-synkronoinnissa, joka vaikuttaa tietojen kelpoisuuden tarkistamiseen. SQL Server Engine Replikointi Linux, Windows
5639392 Vahvistaa tiettyjen replikointiin liittyvien tietokantatoimintojen valtuutustarkistuksia, jotta estetään tietokantatietojen paljastaminen vahingossa. SQL Server Engine Replikointi Linux, Windows
5639445 Korjaa tietoturvaheikkouden, joka sallii tietojen paljastumisen tai palveluneston, kun tietokantamoduuli lukee erityisesti laadittua SQL-jäljitystiedostoa. SQL Server Engine Ohjelmoitavuus Linux, Windows
5644967 Parantaa replikoinnin suojausta ja luotettavuutta metatietojen käsittelyssä tilaajatietokannan palautus- ja päivitystoimintojen aikana. SQL Server Engine Replikointi Windows
5645006 Parantaa lokinlukija-agentin suojausta ja luotettavuutta heterogeenisessä tapahtuman replikoinnin skenaariossa. SQL Server Engine Replikointi Windows
5650548 Korjaa useita tietoturva-aukkoja, jotka sallivat tietojen paljastumisen tai palveluneston, kun tietokantamoduuli lukee tarkoitukseen luotua laajennetun tapahtuman (.xel) tiedostoa. SQL Server Engine Laajennetut tapahtumat Linux, Windows

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Katso lisätietoja automaattisten päivitysten käyttöön ottamisesta kohdasta Windows Update: usein kysytyt kysymykset.

Tapa 2: Microsoft Update -luettelo

Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.

Huomautus

  • Tunnistuslogiikka on päivitetty tätä ja tulevia tietoturvajulkaisuja varten, jotka julkaistaan Microsoft Update -luettelon sivustossa. Lisätietoja on artikkelissa Päivitykset Microsoft Update -tunnistamislogiikkaan SQL Server -ylläpitoa varten.
  • Tämä päivitys on saatavilla Microsoft Update -luettelosta kaikille palvelimille, joissa on SQL Server, vaikka Reporting Services -alustaa ei olisi asennettu. Tämän suojauspäivityksen asentaminen on valinnaista tietokoneissa, joissa ei ole Microsoft SQL Server Reporting Services -alustaa.

Menetelmä 3: Microsoft Download Center

Voit ladata seuraavan tiedoston Microsoft Download Centeristä:

Latauskuvake Lataa paketti nyt

Lisätietoja

Edellytykset

Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna SQL Server 2017 tai mikä tahansa SQL Server 2017 CU -julkaisu tämän SQL Server 2017 CU31 GDR:n kautta.

Suojauspäivityksen käyttöönottotiedot

Lisätietoja tämän päivityksen käyttöönotosta on kohdassa Käyttöönotot – suojauspäivitysopas.

Tiedoston hajautusarvon tiedot

Tiedoston nimi SHA256-hajautusarvo
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Tiedostojen tiedot

Tämän paketin englanninkielisessä versiossa on tiedostomääritteet (tai uudemmat tiedostomääritteet), jotka on lueteltu seuraavassa laskentataulukossa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Kun tarkastelet tiedoston tietoja, ne muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron ohjauspaneelin Päivämäärä ja aika -osion Aikavyöhyke-välilehdessä.

Kaikkia tuettuja x64-pohjaisia versioita varten - Lataa luettelo tiedostoista, jotka sisältyvät suojauspäivitykseen 5128496.

Suojausta koskevat tiedot

Suojaa itsesi verkossa: Windowsin suojaus -tuki

Lue, miten suojaudumme kyberuhilta: Microsoft Security