KB5065224 - תיאור של עדכון האבטחה עבור SQL Server 2017 GDR: 9 בספטמבר 2025

חל על
SQL Server 2017 on Windows SQL Server 2017 on Linux

סיכום

עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:

רכיבי Microsoft SQL Server מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה:

  • SQL Server - גירסת מוצר: 14.0.2085.1, גירסת קובץ: 2017.140.2085.1

שיפורים ותיקונים הכלולים בעדכון זה

ישנה חוברת עבודה זמינה של Microsoft Excel הניתנת להורדה המכילה רשימת סיכום של גרסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.

הערה

ניתן להפנות לערכים בודדים בטבלה הבאה ישירות באמצעות סימניה. אם תבחר מזהה הפניה כלשהו של באג בטבלה, תג סימניה יתווסף לכתובת ה- URL באמצעות התבנית "#bkmk_NNNNNNN". לאחר מכן תהיה לך אפשרות לשתף כתובת URL זו עם אנשים אחרים כדי שהם יוכלו לקפוץ ישירות לתיקון הרצוי בטבלה.

הפניה לבאג תיאור אזור תיקון רכיב פלטפורמה
4453100 שדרג את גרסת Newtonsoft.json.dll ל- 13.0.1 ב- SSIS כדי לתקן פגיעות (CVE-2024-21907) Integration Services Integration Services Windows
4535827 שדרג את גירסת Newtonsoft.json.dll ל- 13.0.1 ב- MDS כדי לתקן פגיעות (CVE-2024-21907). שירותי נתונים ראשיים שירותי נתונים ראשיים Windows
4519085 פתרון בעיה שבה קבצי DMV משמשים בתרחישים ספציפיים כדי לבדוק את הטקסט של משפטים הפועלים בהפעלות אחרות ועשויים להכיל נתונים רגישים. ‏SQL Server Engine יכולת תיכנות Linux, Windows
4537497 מתקן אימות קלט לא תקין המתרחש במהלך ניקוי טבלת היסטוריה זמנית פנימית ומאפשר לתוקפים להפעיל קוד SQL על-ידי הרשאות מלאות. ‏SQL Server Engine זמני Linux, Windows

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

הערה לוגיקת הזיהוי עודכנה למהדורות אבטחה אלה ומהדורות עתידיות שיפורסמו באתר האינטרנט של Microsoft Update Catalog. לקבלת מידע נוסף, ראה עדכונים ללוגיקת זיהוי Microsoft Update לשירות של SQL Server.

שיטה 3: מרכז ההורדות של Microsoft

הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:

סמל הורדה הורד את החבילה כעת

לקבלת מידע נוסף אודות אופן ההורדה של קובצי תמיכה של Microsoft, עיין במאמר מאגר ידע הבא:

איך ניתן להשיג קבצי תמיכה של Microsoft משירותים מקוונים

Microsoft סרקה קובץ זה לאיתור וירוסים באמצעות תוכנת זיהוי הווירוסים העדכנית ביותר, אשר הייתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים בעלי אבטחה מוגברת, המסייעים למנוע שינויים בלתי-מורשים בו.

חשוב

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

הערה

עדכון זה זמין דרך Microsoft Update Catalog לכל השרתים שמפעילים SQL Server, גם אם Reporting Services אינו מותקן. התקנת עדכון אבטחה זה היא אופציונלית למחשבים שאינם מארחים את Microsoft SQL Server Reporting Services.

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את SQL Server 2017 או כל מהדורת GDR SQL Server 2017 דרך SQL Server GDR זו 2017.

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.

פרטי הקובץ hash

שם קובץ קוד hash של SHA256
SQLServer2017-KB5065224-x64.exe 03BCD4D63C46746D6D32B0494ACEB3E80F0D0171947C2A3F48148F2E9E0BCD7A

פרטי הקובץ

הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.

עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון אבטחה 5065224.

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: תמיכה של אבטחת Windows

למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft