Datum izdanja: Listopada 13, 2026
Verzija: 14.0.3560.2
- Sažetak
- Poznati problemi u ovom ažuriranju
- Poboljšanja i popravci u ovom ažuriranju
- Kako nabaviti i instalirati ažuriranje
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
- CVE-2026-94512 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-96956 – ranjivost zbog prisvajanje prava na platformi Microsoft SQL Server
- CVE-2026-94520 – ranjivost uskraćivanja usluge Microsoft SQL Server
- CVE-2026-88085 – ranjivost zbog prisvajanje prava na platformi Microsoft SQL Server
- CVE-2026-70189 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
- CVE-2026-67625 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-85886 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-68883 – ranjivost zbog prisvajanje prava na platformi Microsoft SQL Server
- CVE-2026-88081 – ranjivost zbog otkrivanja informacija o sustavu Microsoft SQL Server
- CVE-2026-85888 – ranjivost zbog otkrivanja informacija o sustavu Microsoft SQL Server
- CVE-2026-83945 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-67628 – ranjivost zbog otkrivanja informacija o sustavu Microsoft SQL Server
- CVE-2026-88089 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju:
- SQL Server – verzija proizvoda: 14.0.3560.2, verzija datoteke: 2017.140.3560.2
Važno
Da biste pridonijeli sigurnosti sustava SQL Server u sustavu Windows, omogućite šifriranje pomoću proširene zaštite.
Poznati problemi u ovom ažuriranju
Upiti povezanog poslužitelja koji koriste MSDASQL završava s pogreškom 7416
Upiti povezanog poslužitelja koji koristeMSDASQL (OLE DB Davatelja usluga za ODBC upravljačke programe) i navode niz davatelja (@provstr) završavaju s pogreškom i vraćaju sljedeću poruku o pogrešci:
Por. 7416, Razina 16
Pristup udaljenom poslužitelju je odbijen jer ne postoji mapiranje prijave.
Stroža provjera valjanosti veze u modulu baze podataka može odbiti veze za određene konfiguracije povezanih poslužitelja koje koriste tog davatelja MSDASQL , čak i ako su starije međuverzije dopuštale te veze.
Dodatne informacije i zaobilazna rješenja potražite u članku Upiti povezanog poslužitelja koji koriste MSDASQL ne uspijevaju uz pogrešku 7416.
Poboljšanja i popravci u ovom ažuriranju
Dostupna je radna knjiga programa Microsoft Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Preuzmite ovu Excel datoteku sad.
Napomena
Pojedinačne unose u sljedećoj tablici je moguće referenciraju izravno putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Taj URL zatim možete dijeliti s drugima, kako bi izravno skočili na željeni popravak u tablici.
| Referenca programske pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 5521207 | Rješava višestruke slabe točke koje utječu na oštećenja memorije i otkrivanje memorije u logici raščlanjivanja poruka protokola SQL Server SQL Server koju koriste servisi za strojno učenje i jezična proširenja. |
|
Mogućnost proširenja |
|
| 5524232 | Dodaje provjeru valjanosti veličine fragmenata bajtovnog zapisa datoteke na sekundarnim replikama Grupe dostupnosti radi odbacivanja prevelikih fragmenata. |
|
|
Linux, Windows |
| 5533869 | Poboljšava sigurnost i pouzdanost za ažuriranje pretplata u redu čekanja u transakcijskoj replicaciji. | Pokretač baze podataka SQL Server | Replikacija | Windows |
| 5533871 | Poboljšava sigurnost i pouzdanost za ažuriranje pretplata u redu čekanja u transakcijskoj replicaciji. | Pokretač baze podataka SQL Server | Replikacija | Windows |
| 5542112 | Poboljšava rukovanje ulazom u Showplan kako bi se poboljšala sigurnost i pouzdanost. | Pokretač baze podataka SQL Server |
|
Windows |
| 5571555 | Rješava sigurnosnu ranjivost u sučelju virtualnih uređaja (VDI) sustava SQL Server zbog koje prilikom otvaranja skupa virtualnih uređaja može doći do zapisivanja izvan dopuštenog raspona. | Pokretač baze podataka SQL Server |
|
Linux, Windows |
| 5572074 | Rješava sigurnosnu ranjivost u sučelju virtualnih uređaja (VDI) sustava SQL Server zbog koje tijekom obrade prenesenih podataka tijekom izrade sigurnosne kopije ili vraćanja potencijalno dolazi do radnje čitanja ili pisanja izvan dopuštenog raspona. | Pokretač baze podataka SQL Server | Sigurnosno kopiranje i vraćanje na izvorno | Linux, Windows |
| 5582177 | Rješava problem pri kojem povezivanje s povezanim poslužiteljem MSDASQL ne uspijeva ako niz davatelja ne sadrži korisnički ID (UID). | Pokretač baze podataka SQL Server |
|
Linux, Windows |
| 5639362 | Rješava problem u operacijama replikacije koji utječe na provjeru valjanosti podataka. | Pokretač baze podataka SQL Server | Replikacija | Linux, Windows |
| 5639373 | Rješava problem prilikom operacija sinkronizacije weba prilikom spajanja replikacije koji utječe na provjeru valjanosti podataka. | Pokretač baze podataka SQL Server | Replikacija | Linux, Windows |
| 5639392 | Pojačavaju provjere autorizacije za određene operacije u bazi podataka koje se odnose na replikaciju radi sprječavanja nenamjernog otkrivanja podataka o bazi podataka. | Pokretač baze podataka SQL Server | Replikacija | Linux, Windows |
| 5639445 | Rješava sigurnosnu ranjivost koja omogućuje otkrivanje podataka ili uskraćivanje servisa kada modul baze podataka čita posebno izrađenu SQL datoteku praćenja. | Pokretač baze podataka SQL Server |
|
Linux, Windows |
| 5644967 | Poboljšava sigurnost i pouzdanost pri rukovanju metapodacima sigurnosti replikacije tijekom operacija vraćanja i nadogradnje baze podataka pretplatnika. | Pokretač baze podataka SQL Server | Replikacija | Windows |
| 5645006 | Poboljšava sigurnost i pouzdanost za agenta čitača zapisnika u scenariju heterogene transakcijske replikacije. | Pokretač baze podataka SQL Server | Replikacija | Windows |
| 5650548 | Rješava nekoliko sigurnosnih slabih točaka koje omogućuju otkrivanje podataka ili uskraćivanje servisa, kad modul baze podataka čita posebno izrađenu datoteku proširenih događaja (.xel). |
|
|
Linux, Windows |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena
- Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje sustava SQL Server.
- Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Microsoft SQL Server Reporting Services.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2017 ili bilo koje izdanje jedinice kapaciteta za SQL Server 2017 putem ovog GDR-a za SQL Server 2017 CU31.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2017-KB5128496-x64.exe | 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5 |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni na sljedećem radnom listu. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na upravljačkoj ploči.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5128496.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: podrška za Sigurnost u sustavu Windows
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost