KB5089900 - תיאור של עדכון האבטחה עבור SQL Server 2022 CU24: 12 במאי 2026

• Summary
• בעיות ידועות בעדכון זה
• שיפורים ותיקונים הכלולים בעדכון זה
• כיצד להשיג ולהתקין את העדכון
• כיצד להשיג או להוריד את חבילת העדכון המצטבר האחרונה עבור Linux
• מידע נוסף
• פרטי קובץ
• מידע אודות הגנה ואבטחה

סיכום

עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:

• CVE-2026-40370 - SQL Server פגיעות של ביצוע קוד מרחוק

רכיבי Microsoft SQL Server מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה:

• SQL Server - גירסת מוצר: 16.0.4252.3, גירסת קובץ: 2022.160.4252.3

בעיות ידועות בעדכון זה

שאילתות שרת מקושר המשתמשות ב- MSDASQL נכשלות עם שגיאה 7416

שאילתות שרת מקושרות המשתמשות בספק MSDASQL (ספק OLE DB עבור מנהלי התקנים של ODBC) ומציינות מחרוזת ספק (@provstr), נכשלות ומחזירות את הודעת השגיאה הבאה:

הודעה 7416, רמה 16
הגישה לשרת המרוחק נדחתה מאחר שלא קיים מיפוי כניסה.

בדיקת אימות חיבורים קפדנית יותר במנגנון מסד הנתונים יכולה לדחות חיבורים עבור תצורות מסוימות של שרתים מקושרים המשתמשות בספק MSDASQL , גם אם גירסאות Build קודמות אפשרו חיבורים אלה.

לקבלת מידע נוסף ודרכים לעקיפת הבעיה, יש לעיין בקטע שאילתות שרת מקושרות המשתמשות ב- MSDASQL, נכשלות עם שגיאה 7416.

שיפורים ותיקונים הכלולים בעדכון זה

חוברת עבודה של Excel הניתנת להורדה המכילה רשימת סיכום של גירסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן, זמינה. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.

הפניה לבאג	תיאור	אזור תיקון	רכיב	פלטפורמה
5175271	תיקון זה מטפל בפגיעות של ישות חיצונית XML (XXE) במשימת שירות האינטרנט המאפשרת לתוקף לקרוא קבצים שרירותיים ממערכת הקבצים המקומית או לגרום להתקפת מניעת שירות (DoS).	Integration Services	שירות אינטגרציה	Windows

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

הערה לוגיקת הזיהוי עודכנה למהדורות אבטחה אלה ומהדורות עתידיות שיפורסמו באתר האינטרנט של Microsoft Update Catalog. לקבלת מידע נוסף, ראה עדכונים ללוגיקת זיהוי Microsoft Update לשירות של SQL Server.

שיטה 3: מרכז ההורדות של Microsoft

הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:

הורד את החבילה כעת

לקבלת מידע נוסף אודות אופן ההורדה של קובצי תמיכה של Microsoft, עיין במאמר מאגר ידע הבא:

איך ניתן להשיג קבצי תמיכה של Microsoft משירותים מקוונים

Microsoft סרקה קובץ זה לאיתור וירוסים באמצעות תוכנת זיהוי הווירוסים העדכנית ביותר, אשר הייתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים בעלי אבטחה מוגברת, המסייעים למנוע שינויים בלתי-מורשים בו.

כיצד להשיג או להוריד את חבילת העדכון המצטבר האחרונה עבור Linux

כדי לעדכן את SQL Server 2022 ב- Linux לגרסה העדכנית ביותר, תחילה עליך להגדיר את מאגר העדכון המצטבר. לאחר מכן, יש לעדכן את חבילות ה- SQL Server שלך באמצעות פקודת העדכון המתאימה הספציפית לפלטפורמה.

לקבלת הוראות התקנה וקישורים ישירים להורדות חבילת CU, יש לעיין בהערות המוצר של SQL Server 2022.

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את SQL Server 2022 או כל מהדורת CU של SQL Server 2022 באמצעות SQL Server 2022 CU24 GDR.

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.

פרטי הקובץ hash

שם קובץ	קוד hash של SHA256
SQLServer2022-KB5089900-x64.exe	AAC79F328AD258B60150EF8E8B79206455CC8663DD5047ED11A656B3C1609EAD

פרטי הקובץ

הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בגליון העבודה הבא. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.

עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5089900.

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: תמיכה של אבטחת Windows

למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft