- Sažetak
- Poboljšanja i popravci u ovom ažuriranju
- Kako nabaviti i instalirati ažuriranje
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju:
- SQL Server – verzija proizvoda: 14.0.3515.1, verzija datoteke: 2017.140.3515.1
Poboljšanja i popravci u ovom ažuriranju
Dostupna je radna knjiga programa Microsoft Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Preuzmite ovu Excel datoteku sad.
Napomena
Pojedinačne unose u sljedećoj tablici je moguće referenciraju izravno putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Taj URL zatim možete dijeliti s drugima, kako bi izravno skočili na željeni popravak u tablici.
| Referenca programske pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 4653617 | Ovo ažuriranje rješava problem u SQL Server Analysis Services gdje je bilo moguće preskočiti filtre Row-Level sigurnosti (RLS) u kombinaciji sa sustavima Object-Level Security (OLS) i Column-Level Security (CLS) u određenim konfiguracijama s više uloga. To se događa samo u rijetkim i kontradiktornim postavkama (na primjer, uloga koja daje dozvolu za čitanje na razini tablice uz ograničenje svih stupaca u kombinaciji s drugim sličnim ograničavajućim ulogama). Popravkom se osigurava dosljedna primjena zahtjeva za obnavljanje na travi u svim scenarijima. | Analysis Services | Analysis Services | Windows |
| 4711201 | Ovaj hitni popravak rješava slabu točku SQL ubacivanja u internu sigurnosnu kopiju pohranjene procedure koja je nenamjerno izložena svim korisnicima. Hitni popravak ograničava neovlašteni pristup i smanjuje rizik ispravnom dezinfekcijom ulaznih parametara. | Pokretač baze podataka SQL Server | Usluge za upravljanje | Linux, Windows |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje SQL Server.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Dodatne informacije o preuzimanju Microsoftovih datoteka podrške potražite u sljedećem članku iz baze znanja:
Kako nabaviti datoteke za Microsoftovu podršku s internetskih servisa
Microsoft je na ovoj datoteci proveo antivirusnu provjeru služeći se najažurnijim softverom za otkrivanje virusa dostupnim na dan objave datoteke. Datoteka je pohranjena na poslužiteljima poboljšane sigurnosti koji sprječavaju neovlaštenu izmjenu.
Važno
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.
Napomena
Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Microsoft SQL Server Reporting Services.
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2017 ili bilo koje izdanje SQL Server 2017 CU putem ovog SQL Server 2017 CU31 GDR.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2017-KB5068402-x64.exe | AD8EAC30212489F574669FA1BAB17B516A620CB5E2EF1CCBEFF40AA2E4AB13DC |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni na sljedećem radnom listu. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5068402.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost