KB5063756 - תיאור של עדכון האבטחה עבור SQL Server 2022 GDR: 12 באוגוסט 2025

• Summary
• שיפורים ותיקונים הכלולים בעדכון זה
• כיצד להשיג ולהתקין את העדכון
• מידע נוסף
• פרטי קובץ
• מידע אודות הגנה ואבטחה

סיכום

עדכון אבטחה זה מכיל תיקונים ופותר פגיעויות. לקבלת מידע נוסף על הפגיעויות, עיין בהודעות הבאות בנושאי אבטחה:

• CVE-2025-47954 - Microsoft SQL Server פגיעות העלאת רמת הרשאה
• CVE-2025-49758 - Microsoft SQL Server פגיעות העלאת רמת הרשאה
• CVE-2025-24999 - Microsoft SQL Server פגיעות העלאת רמת הרשאה
• CVE-2025-49759 - Microsoft SQL Server פגיעות העלאת רמת הרשאה
• CVE-2025-53727 - Microsoft SQL Server פגיעות העלאת רמת הרשאה

רכיבי Microsoft SQL Server מעודכנים לגרסאות ה- Build הבאות בעדכון אבטחה זה.

• SQL Server - גירסת מוצר: 16.0.1145.1, גירסת קובץ: 2022.160.1145.1

שיפורים ותיקונים הכלולים בעדכון זה

ישנה חוברת עבודה זמינה של Microsoft Excel הניתנת להורדה המכילה רשימת סיכום של גרסאות build, יחד עם מחזור חיי התמיכה הנוכחי שלהן. קובץ Excel מכיל גם רשימות תיקון מפורטות. הורדת קובץ Excel זה עכשיו.

הפניה לבאג	תיאור	אזור תיקון	רכיב	פלטפורמה
4429104	מתקן פגיעות של הזרקת SQL בפרוצדורה המאוחסנת במערכת.	‏SQL Server Engine	זמינות גבוהה והתאוששות מאסון	הכל
4419952	מתקן פגיעות של הזרקת SQL בפרוצדורה המאוחסנת במערכת.	‏SQL Server Engine	מטא נתונים	הכל
4285841	מתקן פגיעות המאפשר למשתמשים בעלי גישה להליכים מאוחסנים מסוימים לבצע הזרקת SQL ולהפעיל קוד שרירותי באמצעות הרשאות מלאות.	‏SQL Server Engine	תשתית אבטחה	Windows
4424585	מונע מכניסות עם הרשאת ALTER ANY LOGIN לאפס את הסיסמאות של כניסות שיש להן הרשאות ALTER ANY LOGIN או IMPERSONATE ANY LOGIN כדי למנוע העלאת רמת הרשאות.	‏SQL Server Engine	תשתית אבטחה	הכל
4437707	מונע העלאת רמת הרשאה על-ידי הפעלת שלבי משימה של SQL Agent למשימות מוכללות עם הרשאות מופחתות.	‏SQL Server Engine	סוכן SQL	הכל
4285506	מתקן פגיעות המאפשר למשתמשים בעלי גישה להליכים מאוחסנים מסוימים לבצע הזרקת SQL ולהפעיל קוד שרירותי באמצעות הרשאות מלאות.	‏SQL Server Engine	‏SQL Server Engine	הכל

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף על האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה Windows Update: שאלות נפוצות.

שיטה 2: Microsoft Update Catalog

כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.

שיטה 3: מרכז ההורדות של Microsoft

הקובץ הבא זמין להורדה ממרכז ההורדות של Microsoft:

הורד את החבילה כעת

לקבלת מידע נוסף אודות אופן ההורדה של קובצי תמיכה של Microsoft, עיין במאמר מאגר ידע הבא:

איך ניתן להשיג קבצי תמיכה של Microsoft משירותים מקוונים

Microsoft סרקה קובץ זה לאיתור וירוסים באמצעות תוכנת זיהוי הווירוסים העדכנית ביותר, אשר הייתה זמינה בתאריך פרסום הקובץ. הקובץ מאוחסן בשרתים בעלי אבטחה מוגברת, המסייעים למנוע שינויים בלתי-מורשים בו.

מידע נוסף

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את SQL Server 2022 או כל מהדורת GDR של SQL Server 2022 באמצעות GDR זה SQL Server 2022.

מידע אודות פריסת עדכוני אבטחה

לקבלת מידע פריסה אודות עדכון זה, ראה פריסות - מדריך עדכוני אבטחה.

פרטי הקובץ hash

שם קובץ	קוד hash של SHA256
SQLServer2022-KB5063756-x64.exe	E22FBA4DB3C44553AA903E4FF4463F92CA6DE6F6480053A0F925300230F01FAA

פרטי הקובץ

הגרסה האנגלית של חבילה זו כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההבדל בין UTC לזמן המקומי, השתמש בכרטיסיה אזור זמן בפרטים תאריך ושעה של לוח הבקרה.

עבור כל הגירסאות הנתמכות המבוססות על x64 - הורד את רשימת הקבצים הכלולים בעדכון האבטחה 5063756.

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: תמיכה של אבטחת Windows

למד כיצד אנו מתגוננים מפני איומי סייבר: האבטחה של Microsoft