Datum izdanja: Srpanj 14, 2026
Verzija: 16.0.1190.2
- Sažetak
- Poznati problemi u ovom ažuriranju
- Poboljšanja i popravci u ovom ažuriranju
- Kako nabaviti i instalirati ažuriranje
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
- CVE-2026-47295 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-47296 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-54118 – ranjivost daljinskog izvršavanja koda za SQL Server
- CVE-2026-55002 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju:
- SQL Server – verzija proizvoda: 16.0.1190.2, verzija datoteke: 2022.160.1190.2
Važno
Da biste pridonijeli sigurnosti sustava SQL Server u sustavu Windows, omogućite šifriranje pomoću proširene zaštite.
Poznati problemi u ovom ažuriranju
Upiti povezanog poslužitelja koji koriste MSDASQL završava s pogreškom 7416
Upiti povezanog poslužitelja koji koristeMSDASQL (OLE DB Davatelja usluga za ODBC upravljačke programe) i navode niz davatelja (@provstr) završavaju s pogreškom i vraćaju sljedeću poruku o pogrešci:
Por. 7416, Razina 16
Pristup udaljenom poslužitelju je odbijen jer ne postoji mapiranje prijave.
Stroža provjera valjanosti veze u modulu baze podataka može odbiti veze za određene konfiguracije povezanih poslužitelja koje koriste tog davatelja MSDASQL , čak i ako su starije međuverzije dopuštale te veze.
Dodatne informacije i zaobilazna rješenja potražite u članku Upiti povezanog poslužitelja koji koriste MSDASQL ne uspijevaju uz pogrešku 7416.
Poboljšanja i popravci u ovom ažuriranju
Dostupna je radna knjiga programa Microsoft Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Preuzmite ovu Excel datoteku sad.
Napomena
Pojedinačne unose u sljedećoj tablici je moguće referenciraju izravno putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Taj URL zatim možete dijeliti s drugima, kako bi izravno skočili na željeni popravak u tablici.
| Referenca programske pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 5298248 | Ovaj popravak rješava nesigurnu ranjivost deserijalizacije u zadatku MessageQueueTask ograničavanjem deserijalizacije SoapFormatter koja koristi vezivač popisa dopuštenih. Ograničenje sprječava daljinsko izvršavanje koda (RCE) iz poruke nepouzdane Microsoftove službe čekanja poruka (MSMQ). | Integration Services | Integration Services | Windows |
| 5335509 | Ovaj popravak rješava curenje memorije koje se pojavljuje ako sys.dm_exec_input_buffer se koristi funkcija dinamičkog upravljanja (DMF) ili naredba DBCC INPUTBUFFER. |
Pokretač baze podataka SQL Server | Izvršavanje upita | Linux, Windows |
| 5336751 | Ovaj popravak rješava problem provjere valjanosti unosa i dezinfekcije korisničkog unosa za parametar koji se prosljeđuje internoj pohranjenoj proceduri replikacije tako da provjerava valjanost i dezinficira unos prije nego ga koristi pohranjena procedura. | Pokretač baze podataka SQL Server | Replikacija | Linux, Windows |
| 5196013 | Ovaj popravak rješava ranjivost SQL ubacivanja u sustavu SQL Server u kojoj nepravilna neutralizacija posebnih elemenata u naredbama sustava SQL Server omogućuje napadaču kojem je provjerena autentičnost povećanje privilegija nad mrežom. | Pokretač baze podataka SQL Server | SQL Agent | Linux, Windows |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena
- Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje SQL Server.
- Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Microsoft SQL Server Reporting Services.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2022 ili bilo koje izdanje GDR-a za SQL Server 2022 putem ovog GDR-a za SQL Server 2022.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2022-KB5102334-x64.exe | 43DCCCE52E67C35303B55867A2940A42771284879F49BA397C7068271AD9B79C |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni na sljedećem radnom listu. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5102334.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost