- Sažetak
- Poboljšanja i popravci obuhvaćeni ovim ažuriranjem
- Kako nabaviti i instalirati ažuriranje
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
- CVE-2025-49758 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2025-24999 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2025-49759 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2025-53727 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju.
- SQL Server – verzija proizvoda: 15.0.2140.1, verzija datoteke: 2019.150.2140.1
Poboljšanja i popravci obuhvaćeni ovim ažuriranjem
Dostupna je radna knjiga programa Microsoft Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Odmah preuzmite ovu datoteku programa Excel.
Napomena
Pojedinačne unose u sljedećoj tablici moguće je izravno referencirati putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Zatim taj URL možete zajednički koristiti s drugim korisnicima kako bi mogli izravno prijeći na željeni popravak u tablici.
| Referenca pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 4420098 | Rješava ranjivost SQL ubacivanja u spremljenu proceduru sustava. | Modul SQL Server | Visoka dostupnost i oporavak od katastrofe | Sve |
| 4429473 | Sprječava prijave s dozvolom IZMIJENI BILO KOJU PRIJAVU da ponovo postavljaju lozinke prijava koje imaju dozvole IZMIJENITI BILO KOJU PRIJAVU ili PREDATI IDENTITET BILO KOJE PRIJAVE kako bi se izbjeglo povećanje privilegija. | Modul SQL Server | Sigurnosna infrastruktura | Sve |
| 4435168 | Sprječava prisvajanje prava pokretanjem koraka zadatka SQL agenta za ugrađene zadatke sa smanjenim dozvolama. | Modul SQL Server | SQL Agent | Sve |
| 4286169 | Rješava ranjivost koja korisnicima koji imaju pristup određenim spremljenim procedurama omogućuje izvođenje ubacivanje SQL-a i pokretanje proizvoljnog koda pomoću povišenih ovlasti. | Modul SQL Server | Modul SQL Server | Sve |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje SQL Server.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Dodatne informacije o preuzimanju Microsoftovih datoteka podrške potražite u sljedećem članku iz baze znanja:
Kako nabaviti datoteke za Microsoftovu podršku s internetskih servisa
Microsoft je na ovoj datoteci proveo antivirusnu provjeru služeći se najažurnijim softverom za otkrivanje virusa dostupnim na dan objave datoteke. Datoteka je pohranjena na poslužiteljima poboljšane sigurnosti koji sprječavaju neovlaštenu izmjenu.
Važno
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.
Napomena
Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Microsoft SQL Server Reporting Services.
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2019 ili bilo koje izdanje GDR-a za SQL Server 2019 putem ovog GDR-a za SQL Server 2019.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2019-KB5063758-x64.exe | 6B1CB61907E13DE08EFDB88B112852385B83B32CF66A5B8027D6FA5D8BDE83FF |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5063758.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost