- Sažetak
- Poboljšanja i popravci u ovom ažuriranju
- Kako nabaviti i instalirati ažuriranje
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
- CVE-2025-47997 – ranjivost otkrivanja informacija za Microsoft SQL Server
- CVE-2025-55227 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2024-21907 – Nepravilno postupanje u iznimnim uvjetima u servisu Newtonsoft.Json
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju:
- SQL Server – verzija proizvoda: 15.0.2145.1, verzija datoteke: 2019.150.2145.1
Poboljšanja i popravci u ovom ažuriranju
Dostupna je radna knjiga programa Microsoft Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Preuzmite ovu Excel datoteku sad.
Napomena
Pojedinačne unose u sljedećoj tablici je moguće referenciraju izravno putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Taj URL zatim možete dijeliti s drugima, kako bi izravno skočili na željeni popravak u tablici.
| Referenca programske pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 4453063 | Nadogradite Newtonsoft.json.dll verziju na 13.0.1 na SSIS-u da biste otklonili ranjivost (CVE-2024-21907) | Integration Services | Integration Services | Windows |
| 4535883 | Nadogradite Newtonsoft.json.dll verziju na 13.0.1 na SSIS-u da biste otklonili ranjivost (CVE-2024-21907) | Master Data Services | Master Data Services | Windows |
| 4519083 | Rješava problem u kojem se DMV-ovi koriste u određenim scenarijima za provjeru teksta naredbi koje se izvode u drugim sesijama i mogu sadržavati osjetljive podatke. | Pokretač baze podataka SQL Server | Programabilnost | Linux, Windows |
| 4537468 | Ispravlja nepravilnu provjeru valjanosti unosa koja se događa tijekom internog čišćenja tablice vremenske povijesti i koja napadačima omogućuje pokretanje SQL koda s dodatnim ovlastima. | Pokretač baze podataka SQL Server | Temporalno | Linux, Windows |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje SQL Server.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Dodatne informacije o preuzimanju Microsoftovih datoteka podrške potražite u sljedećem članku iz baze znanja:
Kako nabaviti datoteke za Microsoftovu podršku s internetskih servisa
Microsoft je na ovoj datoteci proveo antivirusnu provjeru služeći se najažurnijim softverom za otkrivanje virusa dostupnim na dan objave datoteke. Datoteka je pohranjena na poslužiteljima poboljšane sigurnosti koji sprječavaju neovlaštenu izmjenu.
Važno
Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.
Napomena
Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Microsoft SQL Server Reporting Services.
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2019 ili bilo koje izdanje GDR-a za SQL Server 2019 putem ovog GDR-a za SQL Server 2019.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2019-KB5065223-x64.exe | 14D8D5263B195DB3571F190F00BA0DCDF75F62F11638BE56F1A27A89DFAEAFD7 |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5065223.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost