Datum izdanja: Rujna 8, 2026
Verzija: 14.0.2130.4
- Sažetak
- Poznati problemi u ovom ažuriranju
- Poboljšanja i popravci u ovom ažuriranju
- Kako nabaviti i instalirati ažuriranje
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
- CVE-2026-66814 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-66818 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-66819 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-66820 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-67368 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-67370 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-67376 – ranjivost uskraćivanja usluge za Microsoft SQL Server
- CVE-2026-67380 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
- CVE-2026-67381 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-67385 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-67386 – ranjivost zbog otkrivanja informacija za Microsoft SQL Server
- CVE-2026-67388 – ranjivost izvođenja udaljenog koda za Microsoft SQL Server
- CVE-2026-67390 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-67393 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-67629 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-67630 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-67631 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-67633 – ranjivost uskraćivanja usluge za Microsoft SQL Server
- CVE-2026-67639 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-67645 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-67648 – ranjivost zbog otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68775 – ranjivost izvođenja udaljenog koda za Microsoft SQL Server
- CVE-2026-68776 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68777 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68778 – ranjivost objavljivanja informacija za Microsoft SQL Server
- CVE-2026-68779 – ranjivost zbog otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68780 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68781 – ranjivost zbog otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68784 – ranjivost zbog otkrivanja informacija za Microsoft SQL Server
- CVE-2026-68785 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-68786 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
- CVE-2026-68787 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
- CVE-2026-69562 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-73028 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-77480 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-77481 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-77482 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
- CVE-2026-77483 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-77485 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-77486 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-77487 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-77488 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2026-78441 – ranjivost otkrivanja informacija OLE DB u sustavu Microsoft Windows
- CVE-2026-78442 – ranjivost daljinskog izvršavanja koda Microsoft Windows OLE DB
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju:
- SQL Server – verzija proizvoda: 14.0.2130.4, verzija datoteke: 2017.140.2130.4
Važno
Da biste pridonijeli sigurnosti sustava SQL Server u sustavu Windows, omogućite šifriranje pomoću proširene zaštite.
Poznati problemi u ovom ažuriranju
Upiti povezanog poslužitelja koji koriste MSDASQL završava s pogreškom 7416
Upiti povezanog poslužitelja koji koristeMSDASQL (OLE DB Davatelja usluga za ODBC upravljačke programe) i navode niz davatelja (@provstr) završavaju s pogreškom i vraćaju sljedeću poruku o pogrešci:
Por. 7416, Razina 16
Pristup udaljenom poslužitelju je odbijen jer ne postoji mapiranje prijave.
Stroža provjera valjanosti veze u modulu baze podataka može odbiti veze za određene konfiguracije povezanih poslužitelja koje koriste tog davatelja MSDASQL , čak i ako su starije međuverzije dopuštale te veze.
Dodatne informacije i zaobilazna rješenja potražite u članku Upiti povezanog poslužitelja koji koriste MSDASQL ne uspijevaju uz pogrešku 7416.
Poboljšanja i popravci u ovom ažuriranju
Dostupna je radna knjiga programa Microsoft Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Preuzmite ovu Excel datoteku sad.
Napomena
Pojedinačne unose u sljedećoj tablici je moguće referenciraju izravno putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Taj URL zatim možete dijeliti s drugima, kako bi izravno skočili na željeni popravak u tablici.
| Referenca programske pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 5383448 | Popravak rješava slabu točku koja utječe na SQL Server sigurnosno kopiranje upravljanog sigurnosnog kopiranja za spremljene procedure managed_backup.sp_get_encryption_option i managed_backup.sp_do_backupMicrosoft Azure . Korisnici koji koriste upravljanu sigurnosnu kopiju trebali bi primijeniti ovo ažuriranje standardnim postupkom servisiranja sustava SQL Server. |
Pokretač baze podataka SQL Server | Sigurnosno kopiranje i vraćanje na izvorno | Linux; Windows |
| 5442248 | Ovaj popravak rješava problem sigurnosne provjere valjanosti u programu SQL Server Agent ako SQL Server Agent učitava komponente agenta zadatka. Popravak pojačava sigurnosnu provjeru valjanosti. | Pokretač baze podataka SQL Server | SQL Agent | Windows |
| 5456060 | Ovaj popravak rješava probleme pouzdanosti i sigurnosti u programu SQL Server Agent ako obrađuje određene ulazne podatke. | Pokretač baze podataka SQL Server | SQL Agent | Linux; Windows |
| 5459645 | Popravak rješava problem pri kojem davatelj usluga SQL WMI nepravilno obrađuje pogrešno oblikovan unos uz očuvanje postojećeg ponašanja za valjani unos. | Pokretač baze podataka SQL Server |
|
Windows |
| 5462849 | Ovaj popravak rješava sigurnosnu ranjivost u rukovanju prijavom provjere autentičnosti servisa Microsoft Entra u sustavu SQL Server. | Pokretač baze podataka SQL Server | Sigurnosna infrastruktura | Linux; Windows |
| 5471648 | Ovaj popravak rješava problem provjere valjanosti pogrešno oblikovanog tabličnog Stream podataka (TDS) i binarnog XML unosa koje obrađuju komponente sustava SQL Server. Unos sadrži vrijednosti duljine koje nisu valjane, a koje mogu uzrokovati neočekivano ponašanje. | SQL povezivost | SQL povezivost | Windows |
| 5471847 | Taj popravak poboljšava internu provjeru valjanosti i sigurnosne provjere spremljenih procedura replikacije sustava SQL Server da bi se osiguralo da se operacije replikacije obrađuju tako da imaju očekivane sigurnosne zaštite. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475805 | Ovaj popravak rješava rukovanje identifikatorima i provjeru valjanosti unosa u spremljenim procedurama replikacije da bi se osigurala pravilna obrada unesenih i pohranjenih vrijednosti. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475806 | Ovaj popravak rješava problem pohranjenih procedura replikacije koje neispravno obrađuju identifikatore koji sadrže dulje ili posebne znakove. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475807 | Ovaj popravak rješava problem pohranjenih procedura replikacije koje nepravilno obrađuju identifikatore koji sadrže posebne znakove. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475808 | Ovaj popravak rješava problem provjere valjanosti unosa za pohranjenu proceduru metapodataka spajanja replikacije da bi se osigurala pouzdana obrada unesenih vrijednosti. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475809 | Ovaj popravak rješava spremljenu proceduru replikacije koja rukuje vrijednošću puta koju navodi pozivatelj. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475811 | Ovaj popravak rješava rukovanje identifikatorima i provjeru valjanosti unosa u spremljenim procedurama replikacije da bi se osigurala pravilna obrada unesenih i pohranjenih vrijednosti. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475812 | Ovaj popravak rješava problem pohranjenih procedura replikacije koje neispravno obrađuju identifikatore koji sadrže dulje ili posebne znakove. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475814 | Ovaj popravak rješava problem pohranjenih procedura replikacije koje nepravilno obrađuju identifikatore koji sadrže posebne znakove. | Pokretač baze podataka SQL Server | Replikacija |
|
| 5475815 | Ovaj popravak rješava problem provjere valjanosti unosa za pohranjenu proceduru metapodataka spajanja replikacije da bi se osigurala pouzdana obrada unesenih vrijednosti. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5475816 | Ovaj popravak rješava spremljenu proceduru replikacije koja rukuje vrijednošću puta koju navodi pozivatelj. | Pokretač baze podataka SQL Server | Replikacija |
|
| 5475817 | Ovaj popravak rješava problem provjere valjanosti unosa za parametre koje koriste spremljene procedure replikacije da bi se osigurala pouzdana obrada unesenih vrijednosti. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5481784 | Ovaj popravak rješava problem koji utječe na sigurnost i pouzdanost SQL Server Agent u određenim radnim uvjetima. | Pokretač baze podataka SQL Server | SQL Agent | Linux; Windows |
| 5484646 | Popravak rješava problem pri kojem izvorno kompilirana pohranjena procedura uzrokuje prebrisivanje međuspremnika hrpe tijekom strujanja podataka nvarchar(max) koji imaju skraćivanje SET TEXTSIZE u sklopu razvrstavanja osjetljivog na odabir varijacija (_VSS). Zbog tog problema poslužitelj prestaje reagirati ako procedura koristi manje veličine paketa Tabular Data Stream (TDS). |
|
In-Memory OLTP |
|
| 5490418 | Ovim se popravkom rješava problem pri kojem interna provjera valjanosti metapodataka sigurnosne kopije koje obrađuje SQL Server Volume Shadow Copy Service (VSS) Writer poboljšava rukovanje oštećenim ili premalim metapodacima radi osiguranja njihovog sigurnog odbacivanja. | Pokretač baze podataka SQL Server | Sigurnosno kopiranje i vraćanje na izvorno | Windows |
| 5495729 | Ovaj popravak rješava povredu prava pristupa koja se događa ako SQL Server obrađuje upit koji ima iznimno veliku XML deklaraciju OPTION (USE PLAN). Ovo kršenje pristupa može uzrokovati neočekivani prekid procesa SQL Server. | Pokretač baze podataka SQL Server | XML | Windows |
| 5496505 | Ovaj popravak rješava sigurnosni problem u sustavu SQL Server ažuriranjem načina na koji SQL Server obrađuje i izlazi određene interne podatke o događajima radi zaštite podataka. | Pokretač baze podataka SQL Server |
|
Windows |
| 5499628 | Popravak rješava sigurnosni problem u sustavu SQL Server zbog kojeg nedovoljna provjera valjanosti u proširenim događajima može dovesti do oštećenja memorije. | Pokretač baze podataka SQL Server | Prošireni događaji | Linux; Windows |
| 5499845 | Popravak rješava pogrešku rukovanja XML vrstom podataka na popisima atributa definicije vrste dokumenta (DTD). | Pokretač baze podataka SQL Server | XML | Linux; Windows |
| 5499873 | Ovaj popravak rješava problem prelijevanja cijelih brojeva u SQL Server XML čitaču do kojeg dolazi ako SQL Server obrađuje posebno izrađenu datoteku u XML obliku putem funkcije OPENROWSET(BULK...) ili BULK INSERT. Preljev cijelog broja može uzrokovati da proces SQL Server prestane reagirati ili se neočekivano prekine. | Pokretač baze podataka SQL Server | XML | Linux; Windows |
| 5500279 | Ovim se popravkom rješava nekoliko sigurnosnih slabih točaka koje omogućuju otkrivanje informacija ili uskraćivanje servisa ako modul baze podataka čita posebno izrađenu datoteku proširenih događaja (.xel). | Pokretač baze podataka SQL Server | Prošireni događaji | Linux; Windows |
| 5503316 | Popravak rješava problem pri kojem funkcija SUBSTRING čita izvan dodijeljenog međuspremnika ako obrađuje unos varchar neispravno oblikovanog dvobajtnog skupa znakova (DBCS). Problem se pojavljuje u izvorno sastavljenoj proceduri obrade transakcija In-Memory Online Transaction Processing (OLTP). | Pokretač baze podataka SQL Server |
|
Linux; Windows |
| 5503318 | Ovim se rješenjem rješava problem pri kojem pretvaranje ili skraćivanje vrijednosti NVARCHAR koja sadrži niz ideografskih varijacija (IVS) u sklopu razvrstavanja osjetljivog na selektor varijacija (_VSS) dovodi do povrede prava pristupa. Problem se pojavljuje u izvorno sastavljenoj proceduri In-Memory obrade mrežnih transakcija (OLTP) i uzrokuje prestanak reagiranja poslužitelja. | Pokretač baze podataka SQL Server | In-Memory OLTP | Linux; Windows |
| 5506121 | Ovaj popravak rješava problem nepravilne provjere valjanosti unosa u sustavu SQL Server u kojem korisnik kojem je provjerena autentičnost može dati pokazivač koji SQL Server dereferencira i čita, ali ne izvršava. Taj problem može uzrokovati generiranje datoteke ispisa stanja ili stanja nedostatka memorije. Popravak pojačava provjeru valjanosti unosa. | Pokretač baze podataka SQL Server |
|
Linux; Windows |
| 5533875 | To ažuriranje obuhvaća poboljšanja sigurnosti i pouzdanosti za pretplate za ažuriranje u redu čekanja u transakcijskoj replicaciji. | Pokretač baze podataka SQL Server | Replikacija | Windows |
| 5533876 | To ažuriranje obuhvaća poboljšanja sigurnosti i pouzdanosti za pretplate za ažuriranje u redu čekanja u transakcijskoj replicaciji. | Pokretač baze podataka SQL Server | Replikacija | Windows |
| 5541130 | Popravak poboljšava rukovanje unosom u Showplan radi poboljšanja sigurnosti i pouzdanosti. | Pokretač baze podataka SQL Server | Spremište upita | Windows |
| 5544084 | Ovaj popravak rješava problem nepravilne provjere valjanosti pomaka polja u API-ju SqlDataRecord.SetBytes za sql_variant vrijednosti. Ovaj popravak sprječava pisanje gomile izvan granica što može uzrokovati uskraćivanje usluge ili povećanje privilegija u instalacijama SQL Server i Azure SQL Managed Instances s omogućenim izvođenjem jezika (CLR). |
Pokretač baze podataka SQL Server | Programabilnost | Windows |
| 5544198 | Popravak rješava problem koji utječe na zaštitu podataka interne replikacije tijekom operacija obrade. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5544560 | Ovim se popravkom rješava problem u spajanju replikacije koji utječe na rukovanje tekstnim podacima tijekom operacija obrade. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
| 5544595 | Popravkom se rješava problem u operacijama replikacije koji utječe na provjeru valjanosti i rukovanje radi poboljšanja sigurnosti i pouzdanosti. | Pokretač baze podataka SQL Server | Replikacija | Linux; Windows |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena
- Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje SQL Server.
- Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Microsoft SQL Server Reporting Services.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2017 ili bilo koje izdanje GDR-a za SQL Server 2017 putem ovog GDR-a za SQL Server 2017.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2017-KB5122775-x64.exe | 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni na sljedećem radnom listu. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5122775.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost