- Yhteenveto
- Tämän päivityksen parannukset ja korjaukset
- Päivityksen hankkiminen ja asentaminen
- Lisätietoja
- Tiedostojen tiedot
- Suojausta koskevat tiedot
Yhteenveto
Tämä suojauspäivitys sisältää korjauksia ja korjaa tietoturva-aukkoja. Lisätietoja haavoittuvuuksista on seuraavissa suojausneuvoissa:
Microsoft SQL Server -osat päivitetään tämän suojauspäivityksen seuraaviin koontiversioihin:
- SQL Server - tuoteversio: 14.0.2095.1, tiedostoversio: 2017.140.2095.1
Tämän päivityksen parannukset ja korjaukset
Saatavilla on ladattava Microsoft Excel -työkirja, joka sisältää koontiversioiden yhteenvetoluettelon sekä niiden nykyisen tuen elinkaaren. Excel-tiedosto sisältää myös yksityiskohtaisia korjausluetteloita. Lataa tämä Excel-tiedosto nyt.
Huomautus
Seuraavassa taulukossa oleviin yksittäisiin merkintöihin voidaan viitata suoraan kirjanmerkin kautta. Jos valitset minkä tahansa virheen viitetunnuksen taulukosta, kirjanmerkkitunniste lisätään URL-osoitteeseen muodossa #bkmk_NNNNNNN. Voit sitten jakaa tämän URL-osoitteen muiden kanssa, jotta he voivat siirtyä suoraan haluamaasi korjaukseen taulukossa.
| Virheviittaus | Kuvaus | Korjaa alue | Osa | Käyttöympäristö |
|---|---|---|---|---|
| 4653635 | Tämä päivitys korjaa SQL Server Analysis Services ongelman, jossa Row-Level Security (RLS) -suodattimet saattoivat ohittaa yhdistettynä Object-Level Securityyn (OLS)- ja Column-Level Security (CLS) -suodattimiin tietyissä moniroolimäärityksissä. Näin tapahtuu vain harvinaisissa ja ristiriitaisissa määrityksissä (esimerkiksi rooli, joka myöntää taulukkotason lukuoikeudet ja rajoittaa kaikkia sarakkeita, yhdistettynä muihin vastaaviin rajoittaviin rooleihin). Korjaus varmistaa, että rivitason suojausta käytetään johdonmukaisesti kaikissa skenaarioissa. | Analysis Services | Analysis Services | Windows |
| 4711204 | Tämä hotfix-korjaus korjaa sisäisen varmuuskopion tallennetussa toimintosarjassa olevan SQL:n lisäyshaavoittuvuuden, joka on vahingossa paljastunut kaikille käyttäjille. Hotfix-korjaus rajoittaa luvatonta käyttöä ja pienentää riskiä puhdistamalla syöteparametrit oikein. | SQL Server Engine | Hallintapalvelut | Linux, Windows |
Päivityksen hankkiminen ja asentaminen
Tapa 1: Windows Update
Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Katso lisätietoja automaattisten päivitysten käyttöön ottamisesta kohdasta Windows Update: usein kysytyt kysymykset.
Tapa 2: Microsoft Update -luettelo
Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Huomautus Tunnistuslogiikka on päivitetty tätä ja tulevia tietoturvajulkaisuja varten, jotka julkaistaan Microsoft Update -luettelon sivustossa. Lisätietoja on artikkelissa Päivitykset Microsoft Update -tunnistuslogiikkaan SQL Server -ylläpitoa varten.
Menetelmä 3: Microsoft Download Center
Voit ladata seuraavan tiedoston Microsoft Download Centeristä:
Lisätietoja Microsoftin tukitiedostojen lataamisesta on seuraavassa Knowledge Base -artikkelissa:
Kuinka hankit Microsoft-tukitiedostoja online-palveluista
Microsoft on käyttänyt uusinta virustorjuntaohjelmistoa, joka on ollut saatavilla silloin, kun tiedosto on asetettu ladattavaksi. Tiedosto on tallennettuna suojattuihin palvelimiin, jotka estävät luvattomat muutokset tiedostoon.
Tärkeää
Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Huomautus
Tämä päivitys on saatavilla Microsoft Update -luettelosta kaikille palvelimille, joissa on SQL Server, vaikka Reporting Services -ohjelmaa ei olisi asennettu. Tämän suojauspäivityksen asentaminen on valinnaista tietokoneissa, joissa ei ole Microsoft SQL Server Reporting Services -alustaa.
Lisätietoja
Edellytykset
Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna SQL Server 2017 tai mikä tahansa SQL Server 2017 GDR -julkaisu tämän SQL Server 2017 GDR:n kautta.
Suojauspäivityksen käyttöönottotiedot
Lisätietoja tämän päivityksen käyttöönotosta on kohdassa Käyttöönotot – suojauspäivitysopas.
Tiedoston hajautusarvon tiedot
| Tiedoston nimi | SHA256-hajautusarvo |
|---|---|
| SQLServer2017-KB5068403-x64.exe | AC48630E5DBE6945373DDDD4D80EF54138EBB87B577EFF3ED6D0B0B5E6A8B4B7 |
Tiedostojen tiedot
Tämän paketin englanninkielisessä versiossa on tiedostomääritteet (tai uudemmat tiedostomääritteet), jotka on lueteltu seuraavassa laskentataulukossa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Kun tarkastelet tiedoston tietoja, ne muunnetaan paikalliseksi ajaksi. Voit selvittää UTC-ajan ja paikallisen ajan välisen eron Ohjauspaneelin Päivämäärä ja aika -osion Aikavyöhyke-välilehdessä.
Kaikkia tuettuja x64-pohjaisia versioita varten - Lataa luettelo tiedostoista, jotka sisältyvät tietoturvapäivitykseen 5068403.
Suojausta koskevat tiedot
Suojaa itsesi verkossa: Windowsin suojaus -tuki
Lue, miten suojaudumme kyberuhilta: Microsoft Security