Sažetak
Ovo sigurnosno ažuriranje popravlja ranjivost eskalacije privilegija na virtualnom stroju (VM) za Linux na kojem se izvode slike spremnika Microsoft SQL Server 2019 Linux. Dodatne informacije o problemu potražite u članku CVE-2022-23276.
Ova ranjivost nije prisutna na poslužiteljima koji pokreću SQL Server 2019 na Linux golom metalu ili VM-ovima. Ova ranjivost je izložena samo u slikama spremnika Linux SQL Server 2019. Stoga se ovo ažuriranje toplo preporučuje korisnicima koji su implementirali SQL Server 2019 Linux container images.
Komponente za SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju.
| Komponenta | Verzija međuverzije | Verzija datoteke |
|---|---|---|
| SQL Server | 15.0.2090.38 | 2019.150.2090.38 |
| Azure Arc | 1.3.0_2022-01-27 | Nije primjenjivo |
| Azure SQL Edge | 1.0.5 (15.0.2000.1562) | Nije primjenjivo |
Ovim se sigurnosnim ažuriranjem rješava sljedeći problem:
Poboljšanja u ovom ažuriranju
Ovo ažuriranje dodaje poboljšanje za snimanje datoteka izvatka memorije ako Microsoft SQL Server 2019 na Linux prestane reagirati.
Kako nabaviti i instalirati ažuriranje
Pogledajte informacije koje se odnose na vaš proizvod.
SQL Server 2019 na Linux
Da biste ažurirali SQL Server 2019 na Linux na najnoviji CU, pogledajte odjeljak Konfiguriranje spremišta za instalaciju i nadogradnju SQL Server na Linux.
Upravljana instanca sustava SQL s omogućenom značajkom Azure Arc
Da biste ažurirali SQL upravljanu instancu s omogućenim servisom Azure Arc na najnovije skupno ažuriranje, pročitajte odjeljak "Siječanj 2022." u napomenama uz izdanje – podatkovni servisi s omogućenim servisom Azure Arc.
Azure SQL Edge
Da biste ažurirali Azure SQL Edge na najnoviju jedinicu kapaciteta, pročitajte napomene uz izdavanje preglednika Azure SQL Edge.
Preuzimanje oznaka
Da biste preuzeli ažuriranje, prema potrebi upotrijebite sljedeće oznake.
| Linux distribucija | Tag |
|---|---|
| Ubuntu 16.04 | 2019-gdr3-ubuntu-16.04 |
| RHEL 7. x | 2019-GDR3-RHEL-7.9 |
Za druge distribucije, kao što je RHEL 8. x, SLES 12/15 ili Ubuntu 18.04/20.04, idite na sljedeći članak baze znanja da biste instalirali ažuriranje koje sadrži sljedeći sigurnosni popravak:
- 5008996 Kumulativno ažuriranje 15 za SQL Server 2019
Dodatne informacije
Informacije o ažuriranju spremnika potražite u odjeljku "Nadogradnja sustava SQL Server u spremnicima" u članku Implementacija i povezivanje sa spremnicima sustava SQL Server Docker.
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2019 ili bilo koje izdanje GDR-a za SQL Server 2019 putem ovog GDR-a za SQL Server 2019.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2019-KB4583458-x64.exe | C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost