KB5128494 - תיאור של עדכון האבטחה עבור SQL Server 2019 CU32: 13 באוקטובר 2026

חל על
SQL Server 2019 on Windows SQL Server 2019 on Linux

תאריך הפצה: 13 באוקטובר 2026

גרסה: 15.0.4500.2

סיכום

עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:

רכיבי Microsoft SQL Server מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה:

  • SQL Server - גירסת מוצר: 15.0.4500.2, גירסת קובץ: 2019.150.4500.2

חשוב

כדי לעזור באבטחת SQL Server ב- Windows, יש להפעיל הצפנה באמצעות הגנה מורחבת.

בעיות ידועות בעדכון זה

שאילתות שרת מקושר המשתמשות ב- MSDASQL נכשלות עם שגיאה 7416

שאילתות שרת מקושרות המשתמשות בספק MSDASQL (ספק OLE DB עבור מנהלי התקנים של ODBC) ומציינות מחרוזת ספק (@provstr), נכשלות ומחזירות את הודעת השגיאה הבאה:

הודעה 7416, רמה 16
הגישה לשרת המרוחק נדחתה מאחר שלא קיים מיפוי כניסה.

בדיקת אימות חיבורים קפדנית יותר במנגנון מסד הנתונים יכולה לדחות חיבורים עבור תצורות מסוימות של שרתים מקושרים המשתמשות בספק MSDASQL , גם אם גירסאות Build קודמות אפשרו חיבורים אלה.

לקבלת מידע נוסף ודרכים לעקיפת הבעיה, יש לעיין בקטע שאילתות שרת מקושרות המשתמשות ב- MSDASQL, נכשלות עם שגיאה 7416.

שיפורים ותיקונים הכלולים בעדכון זה

חוברת עבודה של Excel הניתנת להורדה המכילה רשימת סיכום של גירסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן, זמינה. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.

הערה

ניתן להפנות לערכים בודדים בטבלה הבאה ישירות באמצעות סימניה. אם תבחר מזהה הפניה כלשהו של באג בטבלה, תג סימניה יתווסף לכתובת ה- URL באמצעות התבנית "#bkmk_NNNNNNN". לאחר מכן תהיה לך אפשרות לשתף כתובת URL זו עם אנשים אחרים כדי שהם יוכלו לקפוץ ישירות לתיקון הרצוי בטבלה.

הפניה לבאג תיאור אזור תיקון רכיב פלטפורמה
5419476 פותר פגיעות אבטחה ב-PolyBase על ידי שיפור האימות במהלך עיבוד נתונים. ‏SQL Server Engine ‏PolyBase Linux, Windows
5505576 עדכונים את רכיב חילוץ הארכיון של הספק החיצוני שבו נעשה שימוש ב- SQL Server אם מותקנות חבילות של שפה חיצונית ושל ספריות חיצוניות. לאחר החלת העדכון, חילוץ החבילה משתמש ברכיב שעבר רענון. ‏SQL Server Engine יכולת הרחבה Linux, Windows
5521448 מתקן פגיעויות מרובות של פגימת זיכרון וחשיפת זיכרון בלוגיקת ניתוח ההודעה של פרוטוקול SQL Satellite של SQL Server המשמשת שירותי למידת מכונה והרחבות שפה. ‏SQL Server Engine יכולת הרחבה Linux, Windows
5523877 נוסף אימות של גודל המקטעים של FILESTREAM בעותקים משוכפלים משניים של קבוצת זמינות כדי לדחות קטעים גדולים מדי. ‏SQL Server Engine זמינות גבוההוהתאוששות מאסון Linux, Windows
5533859 שיפור האבטחה והמהימנות עבור מנויי עדכון בתור בשכפול טרנזקציות. ‏SQL Server Engine שכפול Windows
5533866 שיפור האבטחה והמהימנות עבור מנויי עדכון בתור בשכפול טרנזקציות. ‏SQL Server Engine שכפול Windows
5542026 טיפול בבעיית אימות קלט בנתיבי גיבוי של ממשק ההתקן הווירטואלי (VDI) ו- SQL Writer של SQL Server, שבה ערכי גודל פגומים עלולים לגרום לגישה מחוץ לתחום. מציג חשבון מוקשה ואימות בגודל העברה כדי לדחות בקשות לא חוקיות לפני שיתרחש טיפול לא בטוח בזיכרון. ‏SQL Server Engine גיבוי ושחזור Windows
5542085 משפר את הטיפול בקלט של Showplan כדי לשפר את האבטחה והמהימנות. ‏SQL Server Engine מאגר שאילתות Windows
5544848 טופלה בעיה של טיפול במספרים שלמים בעיבוד מטה-נתונים של גיבוי ושחזור של SQL Server שעשויה לאפשר למשתמש מאומת מקומי לקבל הרשאות מלאות ולגרום לשירות להפסיק להגיב. הוספת בדיקות אימות גבולות קפדניות וחישוב גודל בטוח כדי לדחות קלט פגום או גדול מדי לפני ביצוע פעולות זיכרון. ‏SQL Server Engine גיבוי ושחזור Windows
5558727 עדכונים את הטיפול בזיכרון המשותף. ‏SQL Server Engine ‏PolyBase Linux, Windows
5570323 עדכונים מחרוזות השוואה מקוריות. ‏SQL Server Engine ‏PolyBase Windows
5571553 מתקן פגיעות אבטחה בממשק ההתקן הווירטואלי (VDI) של SQL Server SQL Server שבה עשויה להתרחש פעולת כתיבה מחוץ לתחום בעת פתיחת ערכת מכשירים וירטואליים. ‏SQL Server Engine גיבוי ושחזור Linux, Windows
5572071 מתקן פגיעות אבטחה בממשק ההתקן הווירטואלי (VDI) של SQL Server SQL Server שבה פעולת קריאה או כתיבה מחוץ לתחום מתרחשת בעת עיבוד נתונים שהועברו במהלך פעולות גיבוי או שחזור. ‏SQL Server Engine גיבוי ושחזור Linux, Windows
5573960 מתקן ביטול עריכה בסידרה לא בטוחה של נתוני תור של חזרה למצב קודם של PolyBase כך שתוכן מנה פגום יידחה. ‏SQL Server Engine ‏PolyBase Linux, Windows
5582061 פתרון בעיה שבה חיבורי שרת מקושר MSDASQL נכשלים אם מחרוזת הספק אינה כוללת מזהה משתמש (UID). ‏SQL Server Engine שאילתה מבוזרת Linux, Windows
5639360 פתרון בעיה בפעולות שכפול שמשפיעה על אימות נתונים. ‏SQL Server Engine שכפול Linux, Windows
5639370 פתרון בעיה בפעולות סינכרון אינטרנט של שכפול מיזוג המשפיעה על אימות נתונים. ‏SQL Server Engine שכפול Linux, Windows
5639387 חיזוק בדיקות ההרשאה עבור פעולות מסד נתונים מסוימות הקשורות לשכפול כדי לסייע במניעת חשיפה לא מכוונת של מידע מסד הנתונים. ‏SQL Server Engine שכפול Linux, Windows
5639444 מגביל את עיבוד LoginSid בתוך קורא המעקב של SQL לגודל המאגר הפנימי כדי למנוע מנתוני מעקב פגומים לגרום לפעולת קריאה מחוץ לתחום. ‏SQL Server Engine יכולת תיכנות Linux, Windows
5644551 משפר את האבטחה והמהימנות בטיפול במטה-נתונים של אבטחת שכפול במהלך פעולות שחזור ושדרוג של מסדי נתונים של מנויים. ‏SQL Server Engine שכפול Windows
5645002 משפר את האבטחה והמהימנות של סוכן קורא יומני הרישום בתרחיש הטרוגני של שכפול טרנזקציות. ‏SQL Server Engine שכפול Windows
5650546 מתקן מספר פגיעויות אבטחה שמאפשרות גילוי מידע או מניעת שירות כאשר מנגנון מסד הנתונים קורא קובץ של אירועים מורחבים (.xel) בעל מבנה מיוחד. ‏SQL Server Engine אירועים מורחבים Linux, Windows

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

הערה

  • לוגיקת הזיהוי עודכנה למהדורות אבטחה אלה ומהדורות עתידיות שיפורסמו באתר האינטרנט של Microsoft Update Catalog. לקבלת מידע נוסף, ראה עדכונים ללוגיקת זיהוי Microsoft Update לשירות של SQL Server.
  • עדכון זה זמין דרך Microsoft Update Catalog לכל השרתים שמפעילים SQL Server, גם אם Reporting Services אינו מותקן. התקנת עדכון אבטחה זה היא אופציונלית למחשבים שאינם מארחים את Microsoft SQL Server Reporting Services.

שיטה 3: מרכז ההורדות של Microsoft

הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:

סמל הורדה הורד את החבילה כעת

כיצד להשיג או להוריד את חבילת העדכון המצטבר האחרונה עבור Linux

כדי לעדכן את SQL Server 2019 ב- Linux ליחידת הקיבולת העדכנית ביותר, תחילה עליך להגדיר את מאגר העדכון המצטבר. לאחר מכן, יש לעדכן את חבילות ה- SQL Server שלך באמצעות פקודת העדכון המתאימה הספציפית לפלטפורמה.

לקבלת הוראות התקנה וקישורים ישירים להורדות חבילת CU, עיין בהערות המוצר של SQL Server 2019.

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את מהדורת SQL Server 2019 או כל מהדורת CU של SQL Server 2019 באמצעות SQL Server 2019 CU32 GDR.

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.

פרטי הקובץ hash

שם קובץ קוד hash של SHA256
SQLServer2019-KB5128494-x64.exe 3C85C6D982D06EDC70E312934CCD3413386000359E180BFD63901F4256C44E04

פרטי הקובץ

הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בגליון העבודה הבא. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.

עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5128494.

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: תמיכה של אבטחת Windows

למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft