KB5122775 – A 2017. SQL Server GDR biztonsági frissítésének leírása: 2026. szeptember 8.

Hatókör
SQL Server 2017 on Windows SQL Server 2017 on Linux

Kiadás dátuma: 2026. szeptember 8-i kiadás

Verzió: 14.0.2130.4

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 14.0.2130.4, fájlverzió: 2017.140.2130.4

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Microsoft Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5383448 Ez a javítás egy olyan biztonsági rést old meg, amely hatással van a Microsoft Azure tárolt eljárásokra managed_backup.sp_get_encryption_optionmanaged_backup.sp_do_backupés az SQL Server által felügyelt biztonsági mentésre. A felügyelt biztonsági mentést használó ügyfeleknek a frissítést a szokásos SQL Server karbantartási folyamaton keresztül kell alkalmazniuk. SQL Server-motor Biztonsági mentés és visszaállítás Linux; Windows
5442248 Ez a javítás kijavítja az SQL Server Agent biztonsági érvényesítési hibáját, amely akkor fordult elő, ha az SQL Server Agent feladatügynök-összetevőket töltött be. Ez a javítás megerősíti a biztonsági érvényesítést. SQL Server-motor SQL-ügynök Windows
5456060 Ez a javítás az SQL Server Agent adott bevitel feldolgozása esetén jelentkező megbízhatósági és biztonsági problémákat javítja. SQL Server-motor SQL-ügynök Linux; Windows
5459645 Ez a javítás azt a hibát javítja ki, amely miatt az SQL WMI-szolgáltató helytelenül dolgozta fel a helytelenül formázott bemenetet, miközben megőrizte az érvényes bevitel viselkedését. SQL Server-motor WMI felügyeleti szolgáltató(SqlMgmProvider) Windows
5462849 Ez a javítás elhárítja a Microsoft Entra hitelesítési bejelentkezéseinek kezelésében az SQL Server-ben jelentkező biztonsági rést. SQL Server-motor Biztonsági infrastruktúra Linux; Windows
5471648 Ez a javítás az SQL Server összetevői által feldolgozott, helytelenül formázott Tabular Data Stream (TDS) és bináris XML bemenet ellenőrzését javítja. A bevitel érvénytelen hosszértékeket tartalmaz, amelyek nem várt viselkedést okozhatnak. SQL-kapcsolat SQL-kapcsolat Windows
5471847 Ez a javítás javítja az SQL Server replikáció tárolt eljárásainak belső érvényesítését és biztonsági ellenőrzéseit, így biztosítva, hogy a replikációs műveletek feldolgozása az elvárt biztonsági intézkedésekkel rendelkezzen. SQL Server-motor Replikáció Linux; Windows
5475805 Ez a javítás a replikációs tárolt eljárásokban az azonosítókezelést és a bemeneti érvényesítést javítja, hogy biztosítsa a megadott és a tárolt értékek helyes feldolgozását. SQL Server-motor Replikáció Linux; Windows
5475806 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a hosszabb vagy speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5475807 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5475808 Ez a javítás az egyesített replikációs metaadatok tárolt eljárásának bemeneti validálásával foglalkozik, így biztosítva a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5475809 Ez a javítás egy replikációs tárolt eljárást javít, amely a hívó által megadott elérésiút-értéket kezeli. SQL Server-motor Replikáció Linux; Windows
5475811 Ez a javítás a replikációs tárolt eljárásokban az azonosítókezelést és a bemeneti érvényesítést javítja, hogy biztosítsa a megadott és a tárolt értékek helyes feldolgozását. SQL Server-motor Replikáció Linux; Windows
5475812 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a hosszabb vagy speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5475814 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5475815 Ez a javítás az egyesített replikációs metaadatok tárolt eljárásának bemeneti validálásával foglalkozik, így biztosítva a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5475816 Ez a javítás egy replikációs tárolt eljárást javít, amely a hívó által megadott elérésiút-értéket kezeli. SQL Server-motor Replikáció Linux; Windows
5475817 Ez a javítás a replikációval tárolt eljárások által használt paraméterek bemeneti érvényesítését javítja, és biztosítja a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5481784 Ez a javítás egy olyan hibát old meg, amely bizonyos működési feltételek mellett befolyásolja az SQL Server Agent biztonságát és megbízhatóságát. SQL Server-motor SQL-ügynök Linux; Windows
5484646 Ez a javítás egy olyan hibát old meg, amely miatt egy natív módon lefordított tárolt eljárás halompuffer felülírását okozta olyan nvarchar(max) adatok streamelésekor, amelyek SET TEXTSIZE csonkolással rendelkeznek a variációválasztó érzékeny (_VSS) szétválogatásával. A probléma miatt a kiszolgáló nem válaszolt, ha az eljárás kis méretű Tabular Data Stream (TDS) csomagot használt. SQL Server-motor In-Memory OLTP Linux; Windows
5490418 Ez a javítás egy hibát old meg, amely miatt az SQL Server kötet árnyékmásolata szolgáltatása (VSS) Writer által feldolgozott biztonsági mentési metaadatok belső érvényesítése javítja a helytelenül formázott vagy alulméretezett metaadatok kezelését, és biztosítja azok biztonságos elutasítását. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5495729 Ez a javítás egy hozzáférés-megsértést javított, amely akkor fordult elő, amikor az SQL Server olyan lekérdezést dolgozott fel, amely rendkívül nagy méretű OPTION (USE) XML deklarációt tartalmaz. Ez a hozzáférés-megsértés az SQL Server-folyamat váratlan leállását okozhatja. SQL Server-motor XML Windows
5496505 Ez a javítás az SQL Server egy biztonsági problémáját oldja meg azáltal, hogy az adatok védelme érdekében frissíti, hogy az SQL Server hogyan dolgozzon fel és hoz létre bizonyos belső eseményadatokat. SQL Server-motor Programozhatóság Windows
5499628 Ez a javítás az SQL Server egy biztonsági hibáját oldja meg, amely miatt a kiterjesztett események nem megfelelő érvényesítése memóriasérülést okozhat. SQL Server-motor Kiterjesztett események Linux; Windows
5499845 Ez a javítás kijavítottuk a dokumentumtípus-definíciós (DTD) attribútumlistákban előforduló, XML-adattípus-kezelési hibát. SQL Server-motor XML Linux; Windows
5499873 Ez a javítás az SQL Server XML-olvasójában jelentkező egész számtúlcsordulást okozó hibát oldott meg, amely akkor fordult elő, ha az SQL Server akkor dolgozott fel egy speciálisan kialakított XML-formátumú fájlt az OPENROWSET(BULK...) vagy a BULK INSERT segítségével. Az egész szám túlcsordulása azt okozhatja, hogy az SQL Server-folyamat nem válaszol vagy váratlanul leáll. SQL Server-motor XML Linux; Windows
5500279 Ez a javítás számos olyan biztonsági rést megszüntet, amelyek adatközzétételt vagy szolgáltatásmegtagadást tesznek lehetővé, ha az adatbázismotor speciálisan kiterjesztett eseményeket tartalmazó (.xel) fájlt olvas be. SQL Server-motor Kiterjesztett események Linux; Windows
5503316 Ez a javítás azt a hibát javítja ki, amely miatt a SUBSTRING függvény a fenntartott pufferen kívülre olvas be, ha hibásan formázott kétbájtos karakterkészlet (DBCS) varchar bemenetet dolgozott fel. A probléma egy natívan lefordított In-Memory online tranzakciófeldolgozási (OLTP) eljárásban fordult elő. SQL Server-motor In-Memory OLTP Linux; Windows
5503318 Ez a javítás kijavítja azt a hibát, amely miatt egy olyan NVARCHAR érték konvertálása vagy csonkítása, amely ideográfiai variációsorozatot (IVS) tartalmaz egy Variációválasztó érzékeny (_VSS) szétválogatással, hozzáférés-megsértést okoz. A probléma egy natív módon lefordított In-Memory online tranzakciófeldolgozási (OLTP) eljárásban fordult elő, és a kiszolgáló lefagyását okozta. SQL Server-motor In-Memory OLTP Linux; Windows
5506121 Ez a javítás az SQL Server helytelen beviteli érvényesítési hibáját oldja meg, amelyben egy hitelesített felhasználó megadhat egy mutatót, amelyet az SQL Server leszámít és beolvas, de nem hajt végre. Ez a probléma memóriaképfájl létrehozását vagy memóriahiányt okozhat. Ez a javítás megerősíti a bemeneti érvényesítést. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5533875 Ez a frissítés biztonsági és megbízhatósági javításokat tartalmaz a várólistán lévő frissítési előfizetésekhez a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5533876 Ez a frissítés biztonsági és megbízhatósági javításokat tartalmaz a várólistán lévő frissítési előfizetésekhez a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5541130 Ez a javítás javítja a Showplanba történő bevitel kezelését a biztonság és a megbízhatóság fokozása érdekében. SQL Server-motor Query Store Windows
5544084 Ez a javítás az értékek helytelen mezőeltolásának ellenőrzését javítja az SqlDataRecord.SetBytes API-ban sql_variant . Ez a javítás megakadályozza a tartományon kívüli halommemória-írást, amely szolgáltatásmegtagadást vagy jogosultságszint-emelést okozhat a közös nyelvi futtatókörnyezetet (CLR) engedélyező SQL Server telepítésekben és Azure SQL felügyelt példányokban. SQL Server-motor Programozhatóság Windows
5544198 Ez a javítás egy hibát old meg, amely hatással van a belső replikációs adatok védelmére a feldolgozási műveletek során. SQL Server-motor Replikáció Linux; Windows
5544560 Ez a javítás kijavítja az egyesített replikáció hibáját, amely hatással volt a szöveges adatok feldolgozási műveletek során történő kezelésére. SQL Server-motor Replikáció Linux; Windows
5544595 Ez a javítás megoldja a replikációs műveletek hibáját, amely hatással van az ellenőrzésre és a biztonság és megbízhatóság fokozására irányuló kezelésre. SQL Server-motor Replikáció Linux; Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

  • Az észlelési logika frissült a Microsoft Update katalógus webhelyén közzétett és a jövőbeli biztonsági kiadásokhoz. További információ: Frissítések a Microsoft frissítésészlelési logikájához a SQL Server karbantartásához.
  • Ez a frissítés a Microsoft Update katalóguson keresztül érhető el az összes SQL Server futó kiszolgálóhoz, még akkor is, ha a Reporting Services nincs telepítve. A biztonsági frissítés telepítése nem kötelező az olyan számítógépeken, amelyeken nem fut a Microsoft SQL Server Reporting Services.

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie az SQL Server 2017-es vagy bármely SQL Server 2017-es GDR-kiadásnak ezen az SQL Server 2017-es GDR-n keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2017-KB5122775-x64.exe 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5122775. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság