KB5065222 - תיאור של עדכון האבטחה עבור SQL Server 2019 CU32: 9 בספטמבר 2025

• Summary
• שיפורים ותיקונים הכלולים בעדכון זה
• כיצד להשיג ולהתקין את העדכון
• כיצד להשיג או להוריד את חבילת העדכון המצטבר האחרונה עבור Linux
• מידע נוסף
• פרטי קובץ
• מידע אודות הגנה ואבטחה

סיכום

עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:

• CVE-2025-47997 - Microsoft SQL Server פגיעות של גילוי מידע
• CVE-2025-55227 - Microsoft SQL Server פגיעות של העלאת רמת הרשאה
• CVE-2024-21907 - טיפול לא תקין בתנאים חריגים ב-Newtonsoft.Json

רכיבי Microsoft SQL Server מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה:

• SQL Server - גירסת מוצר: 15.0.4445.1, גירסת קובץ: 2019.150.4445.1

שיפורים ותיקונים הכלולים בעדכון זה

חוברת עבודה של Excel הניתנת להורדה המכילה רשימת סיכום של גירסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן, זמינה. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.

הפניה לבאג	תיאור	אזור תיקון	רכיב	פלטפורמה
4248592	שדרג את גירסת Newtonsoft.json.dll ל- 13.0.1 ב- SSIS כדי לתקן פגיעות (CVE-2024-21907).	Integration Services	Integration Services	Windows
4535847	שדרג את גירסת Newtonsoft.json.dll ל- 13.0.1 ב- MDS כדי לתקן פגיעות (CVE-2024-21907).	שירותי נתונים ראשיים	שירותי נתונים ראשיים	Windows
4519081	פתרון בעיה שבה קבצי DMV משמשים בתרחישים ספציפיים כדי לבדוק את הטקסט של משפטים הפועלים בהפעלות אחרות ועשויים להכיל נתונים רגישים.	‏SQL Server Engine	יכולת תיכנות	Linux, Windows
4537457	מתקן אימות קלט לא תקין המתרחש במהלך ניקוי טבלת היסטוריה זמנית פנימית ומאפשר לתוקפים להפעיל קוד SQL על-ידי הרשאות מלאות.	‏SQL Server Engine	זמני	Linux, Windows

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

הערה לוגיקת הזיהוי עודכנה למהדורות אבטחה אלה ומהדורות עתידיות שיפורסמו באתר האינטרנט של Microsoft Update Catalog. לקבלת מידע נוסף, ראה עדכונים ללוגיקת זיהוי Microsoft Update לשירות של SQL Server.

שיטה 3: מרכז ההורדות של Microsoft

הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:

הורד את החבילה כעת

לקבלת מידע נוסף אודות אופן ההורדה של קובצי תמיכה של Microsoft, עיין במאמר מאגר ידע הבא:

איך ניתן להשיג קבצי תמיכה של Microsoft משירותים מקוונים

Microsoft סרקה קובץ זה לאיתור וירוסים באמצעות תוכנת זיהוי הווירוסים העדכנית ביותר, אשר הייתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים בעלי אבטחה מוגברת, המסייעים למנוע שינויים בלתי-מורשים בו.

כיצד להשיג או להוריד את חבילת העדכון המצטבר האחרונה עבור Linux

כדי לעדכן את SQL Server 2019 ב- Linux ליחידת הקיבולת העדכנית ביותר, תחילה עליך להגדיר את מאגר העדכון המצטבר. לאחר מכן, יש לעדכן את חבילות ה- SQL Server שלך באמצעות פקודת העדכון המתאימה הספציפית לפלטפורמה.

לקבלת הוראות התקנה וקישורים ישירים להורדות חבילת CU, עיין בהערות המוצר של SQL Server 2019.

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את מהדורת SQL Server 2019 או כל מהדורת CU של SQL Server 2019 באמצעות SQL Server 2019 CU32 GDR.

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.

פרטי הקובץ hash

שם קובץ	קוד hash של SHA256
SQLServer2019-KB5065222-x64.exe	8E5905CE619AF4989D8322BA653059E4B5B8D40871FDBBE776F174050E1C57C2

פרטי הקובץ

הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.

עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5065222.

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: תמיכה של אבטחת Windows

למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft