Odnosi se na
SQL Server 2025 u sustavu Windows (sva izdanja), SQL Server 2025 u sustavu Linux (sva izdanja)
Datum izdanja: Srpanj 14, 2026
Verzija: 17.0.4060.2
- Sažetak
- Poznati problemi u ovom ažuriranju
- Poboljšanja i popravci u ovom ažuriranju
- Kako nabaviti i instalirati ažuriranje
- Kako nabaviti ili preuzeti najnoviji paket kumulativnog ažuriranja za Linux
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i sigurnosti
Sažetak
Ovo sigurnosno ažuriranje sadrži popravke i rješava ranjivosti. Dodatne informacije o ranjivostima potražite u sljedećim sigurnosnim savjetima:
- CVE-2026-47295 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-47296 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
- CVE-2026-50468 – ranjivost zbog otkrivanja informacija za Microsoft SQL Server
- CVE-2026-54116 – ranjivost zbog prisvajanje prava za Windows MultiPoint Services
- CVE-2026-54117 – ranjivost daljinskog izvršavanja koda za Microsoft SQL Server
- CVE-2026-54118 – ranjivost izvršavanja udaljenog koda za Microsoft SQL Server
- CVE-2026-55002 – ranjivost zbog prisvajanje prava za Microsoft SQL Server
Komponente za Microsoft SQL Server ažurirane su na sljedeće međuverzije u ovom sigurnosnom ažuriranju:
- SQL Server – verzija proizvoda: 17.0.4060.2, verzija datoteke: 2025.170.4060.2
Važno
Da biste pridonijeli sigurnosti sustava SQL Server u sustavu Windows, omogućite šifriranje pomoću proširene zaštite.
Poznati problemi u ovom ažuriranju
Upiti povezanog poslužitelja koji koriste MSDASQL završava s pogreškom 7416
Upiti povezanog poslužitelja koji koristeMSDASQL (OLE DB Davatelja usluga za ODBC upravljačke programe) i navode niz davatelja (@provstr) završavaju s pogreškom i vraćaju sljedeću poruku o pogrešci:
Por. 7416, Razina 16
Pristup udaljenom poslužitelju je odbijen jer ne postoji mapiranje prijave.
Stroža provjera valjanosti veze u modulu baze podataka može odbiti veze za određene konfiguracije povezanih poslužitelja koje koriste tog davatelja MSDASQL , čak i ako su starije međuverzije dopuštale te veze.
Dodatne informacije i zaobilazna rješenja potražite u članku Upiti povezanog poslužitelja koji koriste MSDASQL ne uspijevaju uz pogrešku 7416.
Poboljšanja i popravci u ovom ažuriranju
Dostupna je radna knjiga programa Excel koja se može preuzeti sa sažetim popisom međuverzija zajedno s njihovim trenutačnim životnim ciklusom podrške. Datoteka programa Excel sadrži i detaljne popise popravaka. Preuzmite ovu Excel datoteku sad.
Napomena
Pojedinačne unose u sljedećoj tablici je moguće referenciraju izravno putem knjižne oznake. Ako u tablici odaberete bilo koji ID reference pogreške, u URL će se dodati oznaka knjižne oznake u obliku "#bkmk_NNNNNNN". Taj URL zatim možete dijeliti s drugima, kako bi izravno skočili na željeni popravak u tablici.
| Referenca programske pogreške | Opis | Područje popravka | Komponenta | Platforma |
|---|---|---|---|---|
| 5340799 | Ovim se popravkom rješava slaba točka nesigurne deserijalizacije u zadatku MessageQueueTask uklanjanjem podrške za naslijeđeni BinaryMessageFormatter (oblik 2000). MessageQueueTask sprječava daljinsko izvršavanje koda iz nepouzdanih poruka Microsoft Message Queuinga (MSMQ). | Integration Services | Integration Services | Windows |
| 5340800 | Ovaj popravak rješava nesigurnu ranjivost deserijalizacije u zadatku MessageQueueTask ograničavanjem deserijalizacije SoapFormatter koja koristi vezivač popisa dopuštenih. Ograničenje sprječava daljinsko izvršavanje koda (RCE) iz poruke nepouzdane Microsoftove službe čekanja poruka (MSMQ). | Integracijski servis | Integracijski servis | Windows |
| 5266554 | Ovaj popravak sprječava neželjeno nasljeđivanje dozvola EXECUTE za objekte EXTERNAL MODEL ako novostvoreni upravitelj ponovno koristi isti ID kao i postojeći upravitelj koji je imao tu dozvolu. | Pokretač baze podataka SQL Server | Metapodaci | Windows |
| 5332047 | Popravkom se rješava slaba točka u SQL Server u kojoj intrinzični vektori (VECTOR_DISTANCE, VECTOR_NORM i VECTOR_NORMALIZE) propuštaju sqlservr.exe procesnu memoriju korisnicima s niskom razinom ovlasti, provjerenim SQL Server ako su algoritam udaljenosti metrike ili norme navedeni kao varchar(max). |
Pokretač baze podataka SQL Server | Programabilnost | Linux, Windows |
| 5337381 | Ovaj popravak rješava curenje memorije koje se pojavljuje ako sys.dm_exec_input_buffer se koristi funkcija dinamičkog upravljanja (DMF) ili naredba DBCC INPUTBUFFER. |
Pokretač baze podataka SQL Server | Izvršavanje upita | Linux, Windows |
| 5336749 | Ovaj popravak rješava problem provjere valjanosti unosa i dezinfekcije korisničkog unosa za parametar koji se prosljeđuje internoj pohranjenoj proceduri replikacije tako da provjerava valjanost i dezinficira unos prije nego ga koristi pohranjena procedura. | Pokretač baze podataka SQL Server | Replikacija | Linux, Windows |
| 5263357 | Ovaj popravak rješava ranjivost SQL ubacivanja u sustavu SQL Server u kojoj nepravilna neutralizacija posebnih elemenata u naredbama sustava SQL Server omogućuje napadaču kojem je provjerena autentičnost povećanje privilegija nad mrežom. | Pokretač baze podataka SQL Server | SQL Agent | Linux, Windows |
Kako nabaviti i instalirati ažuriranje
1. način: Windows Update
Ovo ažuriranje je dostupno putem servisa Windows Update. Kada uključite automatsko ažuriranje, ovo će se ažuriranje automatski preuzeti i instalirati. Dodatne informacije o tome kako uključiti automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
2. način: Katalog Microsoft Update
Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Napomena
- Logika otkrivanja ažurirana je za ova i buduća sigurnosna izdanja objavljena na web-mjestu Katalog Microsoft Update. Dodatne informacije potražite u članku Ažuriranja logike otkrivanja servisa Microsoft Update za servisiranje SQL Server.
- Ovo je ažuriranje dostupno putem Kataloga Microsoft Update za sve poslužitelje koji pokreću SQL Server, čak i ako Power BI Report Server nije instaliran. Instaliranje ovog sigurnosnog ažuriranja nije obavezno za računala koja ne hostiraju Power BI Report Server. Dodatne informacije potražite u članku Preuzimanje sustava Power BI Report Server.
3. način: Microsoftov centar za preuzimanje
Sljedeća je datoteka dostupna za preuzimanje u Microsoftovu centru za preuzimanje:
Kako nabaviti ili preuzeti najnoviji paket kumulativnog ažuriranja za Linux
Da biste ažurirali SQL Server 2025 na Linux na najnoviji CU, prvo morate konfigurirati spremište kumulativnog ažuriranja. Zatim ažurirajte pakete sustava SQL Server pomoću odgovarajuće naredbe ažuriranja specifične za platformu.
Upute za instalaciju i izravne veze na preuzimanja CU paketa potražite u napomenama o izdanju SQL Server 2025.
Dodatne informacije
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran SQL Server 2025 ili bilo koje izdanje SQL Server 2025 CU putem ovog SQL Server 2025 CU6 GDR.
Informacije o implementaciji sigurnosnog ažuriranja
Informacije o implementaciji o ovom ažuriranju potražite u vodiču za implementacije – sigurnosno ažuriranje.
Informacije o ključu datoteke
| Naziv datoteke | SHA256 ključ |
|---|---|
| SQLServer2025-KB5101346-x64.exe | 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804 |
Informacije o datoteci
Engleska verzija ovog paketa ima atribute datoteka (ili novije atribute datoteka) koji su navedeni na sljedećem radnom listu. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za sve podržane verzije za platformu x64 – preuzmite popis datoteka obuhvaćenih sigurnosnim ažuriranjem 5101346.
Informacije o zaštiti i sigurnosti
Zaštitite se na mreži: Sigurnost u sustavu Windows podrška
Saznajte kako se čuvamo od računalnih prijetnji: Microsoftova sigurnost