KB5102339 – A SQL Server 2016 SP3 Azure Connect funkciócsomag biztonsági frissítésének leírása: 2026. július 14.

Hatókör
SQL Server 2016 Service Pack 3

Kiadás dátuma: 2026. július 14.

Verzió: 13.0.7095.1

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 13.0.7095.1, fájlverzió: 2016.130.7095.1

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Microsoft Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5298267 Ez a javítás megszünteti a MessageQueueTask nem biztonságos deszerializálási sebezhetőségét az engedélyezési lista kötőjét használó SoapFormatter deszerializálásának korlátozásával. A korlátozás megakadályozza a távoli kódfuttatást (RCE) a nem megbízható Microsoft Message Queuing (MSMQ) üzenetekből. Integration Services Integration Services Windows
5336143 Ez a javítás elhárítja azt a memóriavesztési hibát, amely a sys.dm_exec_input_buffer dinamikus kezelési funkció (DMF) vagy a DBCC INPUTBUFFER parancs használatakor jelentkezett. SQL Server-motor Lekérdezés végrehajtása Linux, Windows
5336758 Ez a javítás a belső replikáció tárolt eljárásának átadott paraméterek bemeneti érvényesítésével és a felhasználói bevitel megtisztításával foglalkozik oly módon, hogy ellenőrzi és megtisztítja a bemenetet, mielőtt a tárolt eljárás használná azt. SQL Server-motor Replikáció Linux, Windows
5195983 Ez a javítás megszünteti az SQL Server SQL-injektálást okozó biztonsági rést, amelyben az SQL Server-parancsok speciális elemeinek helytelen semlegesítése lehetővé teszi a hitelesített támadók számára a hálózati jogosultságok emelését. SQL Server-motor SQL-ügynök Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

  • Az észlelési logika frissült a Microsoft Update katalógus webhelyén közzétett és a jövőbeli biztonsági kiadásokhoz. További információ: Frissítések a Microsoft frissítésészlelési logikájához a SQL Server karbantartásához.
  • Ez a frissítés a Microsoft Update katalóguson keresztül érhető el az összes SQL Server futó kiszolgálóhoz, még akkor is, ha a Reporting Services nincs telepítve. A biztonsági frissítés telepítése nem kötelező az olyan számítógépeken, amelyeken nem fut a Microsoft SQL Server Reporting Services.

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie a Microsoft SQL Server 2016 Service Pack 3 Azure Connect szolgáltatáscsomagjának.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2016-KB5102339-x64.exe 871E6B5B7DEDE0B841352383D4A8FD1BC5747EA5769F1BE0BF2784A1F90CFDE8

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5102339. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság