KB5128496 - תיאור של עדכון האבטחה עבור SQL Server 2017 CU31: 13 באוקטובר 2026

חל על
SQL Server 2017 on Linux SQL Server 2017 on Windows

תאריך הפצה: 13 באוקטובר 2026

גרסה: 14.0.3560.2

סיכום

עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:

רכיבי SQL Server Microsoft מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה:

  • SQL Server - גירסת מוצר: 14.0.3560.2, גירסת קובץ: 2017.140.3560.2

חשוב

כדי לעזור באבטחת SQL Server ב- Windows, יש להפעיל הצפנה באמצעות הגנה מורחבת.

בעיות ידועות בעדכון זה

שאילתות שרת מקושר המשתמשות ב- MSDASQL נכשלות עם שגיאה 7416

שאילתות שרת מקושרות המשתמשות בספק MSDASQL (ספק OLE DB עבור מנהלי התקנים של ODBC) ומציינות מחרוזת ספק (@provstr), נכשלות ומחזירות את הודעת השגיאה הבאה:

הודעה 7416, רמה 16
הגישה לשרת המרוחק נדחתה מאחר שלא קיים מיפוי כניסה.

בדיקת אימות חיבורים קפדנית יותר במנגנון מסד הנתונים יכולה לדחות חיבורים עבור תצורות מסוימות של שרתים מקושרים המשתמשות בספק MSDASQL , גם אם גירסאות Build קודמות אפשרו חיבורים אלה.

לקבלת מידע נוסף ודרכים לעקיפת הבעיה, יש לעיין בקטע שאילתות שרת מקושרות המשתמשות ב- MSDASQL, נכשלות עם שגיאה 7416.

שיפורים ותיקונים הכלולים בעדכון זה

ישנה חוברת עבודה זמינה של Microsoft Excel הניתנת להורדה המכילה רשימת סיכום של גרסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.

הערה

ניתן להפנות לערכים בודדים בטבלה הבאה ישירות באמצעות סימניה. אם תבחר מזהה הפניה כלשהו של באג בטבלה, תג סימניה יתווסף לכתובת ה- URL באמצעות התבנית "#bkmk_NNNNNNN". לאחר מכן תהיה לך אפשרות לשתף כתובת URL זו עם אנשים אחרים כדי שהם יוכלו לקפוץ ישירות לתיקון הרצוי בטבלה.

הפניה לבאג תיאור אזור תיקון רכיב פלטפורמה
5521207 מתקן פגיעויות מרובות של פגימת זיכרון וחשיפת זיכרון בלוגיקת ניתוח ההודעה של פרוטוקול SQL Satellite של SQL Server המשמשת את שירותי למידת מכונה והרחבות שפה. ‏SQL Server Engine יכולת הרחבה Linux, Windows
5524232 נוסף אימות של גודל המקטעים של FILESTREAM בעותקים משוכפלים משניים של קבוצת זמינות כדי לדחות קטעים גדולים מדי. ‏SQL Server Engine זמינות גבוההוהתאוששות מאסון Linux, Windows
5533869 שיפור האבטחה והמהימנות עבור מנויי עדכון בתור בשכפול טרנזקציות. ‏SQL Server Engine שכפול Windows
5533871 שיפור האבטחה והמהימנות עבור מנויי עדכון בתור בשכפול טרנזקציות. ‏SQL Server Engine שכפול Windows
5542112 משפר את הטיפול בקלט של Showplan כדי לשפר את האבטחה והמהימנות. ‏SQL Server Engine מאגר שאילתות Windows
5571555 מתקן פגיעות אבטחה בממשק ההתקן הווירטואלי (VDI) של SQL Server שבה כתיבה מחוץ לתחום מתרחשת בעת פתיחת ערכת מכשירים וירטואליים. ‏SQL Server Engine גיבוי ושחזור Linux, Windows
5572074 מתקן פגיעות אבטחה בממשק ההתקן הווירטואלי (VDI) של SQL Server שבה פעולת קריאה או כתיבה מחוץ לתחום מתרחשת בעת עיבוד נתונים מועברים במהלך פעולות גיבוי או שחזור. ‏SQL Server Engine גיבוי ושחזור Linux, Windows
5582177 פתרון בעיה שבה חיבורי שרת מקושר MSDASQL נכשלים אם מחרוזת הספק אינה כוללת מזהה משתמש (UID). ‏SQL Server Engine שאילתה מבוזרת Linux, Windows
5639362 פתרון בעיה בפעולות שכפול שמשפיעה על אימות נתונים. ‏SQL Server Engine שכפול Linux, Windows
5639373 פתרון בעיה בפעולות סינכרון אינטרנט של שכפול מיזוג המשפיעה על אימות נתונים. ‏SQL Server Engine שכפול Linux, Windows
5639392 חיזוק בדיקות ההרשאה עבור פעולות מסד נתונים מסוימות הקשורות לשכפול כדי לסייע במניעת חשיפה לא מכוונת של מידע מסד הנתונים. ‏SQL Server Engine שכפול Linux, Windows
5639445 מתקן פגיעות אבטחה המאפשרת גילוי מידע או מניעת שירות כאשר מנגנון מסד הנתונים קורא קובץ מעקב של SQL בעל מבנה מיוחד. ‏SQL Server Engine יכולת תיכנות Linux, Windows
5644967 משפר את האבטחה והמהימנות בטיפול במטה-נתונים של אבטחת שכפול במהלך פעולות שחזור ושדרוג של מסדי נתונים של מנויים. ‏SQL Server Engine שכפול Windows
5645006 משפר את האבטחה והמהימנות של סוכן קורא יומני הרישום בתרחיש הטרוגני של שכפול טרנזקציות. ‏SQL Server Engine שכפול Windows
5650548 מתקן מספר פגיעויות אבטחה שמאפשרות גילוי מידע או מניעת שירות כאשר מנגנון מסד הנתונים קורא קובץ של אירועים מורחבים (.xel) בעל מבנה מיוחד. ‏SQL Server Engine אירועים מורחבים Linux, Windows

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

הערה

  • לוגיקת הזיהוי עודכנה למהדורות אבטחה אלה ומהדורות עתידיות שיפורסמו באתר האינטרנט של Microsoft Update Catalog. לקבלת מידע נוסף, ראה עדכונים ללוגיקת זיהוי Microsoft Update לשירות SQL Server.
  • עדכון זה זמין דרך Microsoft Update Catalog לכל השרתים שמפעילים SQL Server, גם אם Reporting Services אינו מותקן. התקנת עדכון אבטחה זה היא אופציונלית למחשבים שאינם מארחים את Reporting Services ב- Microsoft SQL Server.

שיטה 3: מרכז ההורדות של Microsoft

הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:

סמל הורדה הורד את החבילה כעת

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את SQL Server 2017 או כל מהדורת CU של SQL Server 2017 באמצעות SQL SERVER 2017 CU31 GDR.

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.

פרטי הקובץ hash

שם קובץ קוד hash של SHA256
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

פרטי הקובץ

הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בגליון העבודה הבא. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה שבלוח הבקרה.

עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון אבטחה 5128496.

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: תמיכה של אבטחת Windows

למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft