- Summary
- שיפורים ותיקונים הכלולים בעדכון זה
- כיצד להשיג ולהתקין את העדכון
- מידע נוסף
- פרטי קובץ
- מידע אודות הגנה ואבטחה
סיכום
עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:
רכיבי Microsoft SQL Server מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה:
- SQL Server - גירסת מוצר: 14.0.3515.1, גירסת קובץ: 2017.140.3515.1
שיפורים ותיקונים הכלולים בעדכון זה
ישנה חוברת עבודה זמינה של Microsoft Excel הניתנת להורדה המכילה רשימת סיכום של גרסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.
הערה
ניתן להפנות לערכים בודדים בטבלה הבאה ישירות באמצעות סימניה. אם תבחר מזהה הפניה כלשהו של באג בטבלה, תג סימניה יתווסף לכתובת ה- URL באמצעות התבנית "#bkmk_NNNNNNN". לאחר מכן תהיה לך אפשרות לשתף כתובת URL זו עם אנשים אחרים כדי שהם יוכלו לקפוץ ישירות לתיקון הרצוי בטבלה.
| הפניה לבאג | תיאור | אזור תיקון | רכיב | פלטפורמה |
|---|---|---|---|---|
| 4653617 | עדכון זה פותר בעיה ב SQL Server Analysis Services שבה ניתן לדלג על מסנני Row-Level Security (RLS) בשילוב עם Object-Level Security (OLS) ו- Column-Level Security (CLS) בתצורות מרובות תפקידים מסוימות. מצב זה מתרחש רק תחת הגדרות נדירות וסותרות (לדוגמה, תפקיד המעניק הרשאת קריאה ברמת הטבלה תוך הגבלת כל העמודות, בשילוב עם תפקידים מגבילים דומים אחרים). התיקון מבטיח ש- RLS יוחל באופן עקבי בכל התרחישים. | Analysis Services | Analysis Services | Windows |
| 4711201 | תיקון חם זה מטפל בפגיעות של הזרקת SQL בפרוצדורה מאוחסנת של גיבוי פנימי שנחשפה בטעות לכל המשתמשים. התיקון החם מגביל גישה לא מורשית ומפחית את הסיכון על-ידי חיטוי נכון של פרמטרי קלט. | SQL Server Engine | שירותי ניהול | Linux, Windows |
כיצד להשיג ולהתקין את העדכון
שיטה 1: Windows Update
עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.
שיטה 2: Microsoft Update Catalog
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
הערה לוגיקת הזיהוי עודכנה למהדורות אבטחה אלה ומהדורות עתידיות שיפורסמו באתר האינטרנט של Microsoft Update Catalog. לקבלת מידע נוסף, ראה עדכונים ללוגיקת זיהוי Microsoft Update לשירות של SQL Server.
שיטה 3: מרכז ההורדות של Microsoft
הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:
לקבלת מידע נוסף אודות אופן ההורדה של קובצי תמיכה של Microsoft, עיין במאמר מאגר ידע הבא:
איך ניתן להשיג קבצי תמיכה של Microsoft משירותים מקוונים
Microsoft סרקה קובץ זה לאיתור וירוסים באמצעות תוכנת זיהוי הווירוסים העדכנית ביותר, אשר הייתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים בעלי אבטחה מוגברת, המסייעים למנוע שינויים בלתי-מורשים בו.
חשוב
אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
הערה
עדכון זה זמין דרך Microsoft Update Catalog לכל השרתים שמפעילים SQL Server, גם אם Reporting Services אינו מותקן. התקנת עדכון אבטחה זה היא אופציונלית למחשבים שאינם מארחים את Microsoft SQL Server Reporting Services.
מידע נוסף
דרישות מוקדמות
כדי להחיל עדכון זה, עליך להתקין את SQL Server 2017 או כל מהדורת SQL Server CU דרך SQL Server 2017 CU31 GDR זה.
מידע אודות פריסת עדכוני אבטחה
לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.
פרטי הקובץ hash
| שם קובץ | קוד hash של SHA256 |
|---|---|
| SQLServer2017-KB5068402-x64.exe | AD8EAC30212489F574669FA1BAB17B516A620CB5E2EF1CCBEFF40AA2E4AB13DC |
פרטי הקובץ
הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בגליון העבודה הבא. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.
עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון אבטחה 5068402.
מידע אודות הגנה ואבטחה
הגן על עצמך באינטרנט: תמיכה של אבטחת Windows
למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft