KB5122772 – A SQL Server 2019 CU32 biztonsági frissítésének leírása: 2026. szeptember 8.

Hatókör
SQL Server 2019 on Windows SQL Server 2019 on Linux

Kiadás dátuma: 2026. szeptember 8-i kiadás

Verzió: 15.0.4490.9

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 15.0.4490.9 Fájlverzió: 2019.150.4490.9

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5370330 Ez a javítás az SQL Server PolyBase motor nem biztonságos deszerializálását javítja. SQL Server-motor PolyBase Linux; Windows
5383449 A javítás elhárít egy biztonsági rést, amely hatással van a Microsoft Azure tárolt eljárásaira SQL Server felügyelt biztonsági mentését, managed_backup.sp_get_encryption_option és managed_backup.sp_do_backup. A felügyelt biztonsági mentést használó ügyfeleknek a frissítést a szokásos SQL Server karbantartási folyamaton keresztül kell alkalmazniuk. SQL Server-motor Biztonsági mentés és visszaállítás Linux; Windows
5434230 Ez a javítás egy hibát old meg, amely miatt az SQL Server kötet árnyékmásolata szolgáltatása (VSS) Writer által feldolgozott biztonsági mentési metaadatok belső érvényesítése javítja a helytelenül formázott vagy alulméretezett metaadatok kezelését, és biztosítja azok biztonságos elutasítását. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5442247 Ez a javítás kijavítja az SQL Server Agent biztonsági érvényesítési hibáját, amely akkor fordult elő, ha az SQL Server Agent feladatügynök-összetevőket töltött be. Ez a javítás megerősíti a biztonsági érvényesítést. SQL Server-motor SQL-ügynök Windows
5456057 Ez a javítás az SQL Server Agent adott bevitel feldolgozása esetén jelentkező megbízhatósági és biztonsági problémákat javítja. SQL Server-motor SQL-ügynök Linux; Windows
5459627 Ez a javítás azt a hibát javítja ki, amely miatt az SQL WMI-szolgáltató helytelenül dolgozta fel a helytelenül formázott bemenetet, miközben megőrizte az érvényes bevitel viselkedését. SQL Server-motor WMI felügyeleti szolgáltató(SqlMgmProvider) Windows
5462846 Ez a javítás elhárítja a Microsoft Entra hitelesítési bejelentkezéseinek kezelésében az SQL Server-ben jelentkező biztonsági rést. SQL Server-motor Biztonsági infrastruktúra Linux; Windows
5469846 Ez a javítás javítja az SQL Server replikáció tárolt eljárásainak belső érvényesítését és biztonsági ellenőrzéseit, így biztosítva, hogy a replikációs műveletek feldolgozása az elvárt biztonsági intézkedések alkalmazásával történjen. SQL Server-motor Replikáció Linux; Windows
5471674 Ez a javítás az SQL Server összetevői által feldolgozott, helytelenül formázott Tabular Data Stream (TDS) és bináris XML bemenet ellenőrzését javítja. A bevitel érvénytelen hosszértékeket tartalmaz, amelyek nem várt viselkedést okozhatnak. SQL-kapcsolat SQL-kapcsolat Windows
5475792 Ez a javítás a replikációs tárolt eljárásokban az azonosítókezelést és a bemeneti érvényesítést javítja, hogy biztosítsa a megadott és a tárolt értékek helyes feldolgozását. SQL Server-motor Replikáció Linux; Windows
5475793 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a hosszabb vagy speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5475794 Ez a javítás azokat a replikációs tárolt eljárásokat javítja, amelyek helytelenül dolgozták fel a speciális karaktereket tartalmazó azonosítókat. SQL Server-motor Replikáció Linux; Windows
5475795 Ez a javítás az egyesített replikációs metaadatok tárolt eljárásának bemeneti validálásával foglalkozik, így biztosítva a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5475796 Ez a javítás egy replikációs tárolt eljárást javít, amely a hívó által megadott elérésiút-értéket kezeli. SQL Server-motor Replikáció Linux; Windows
5475797 Ez a javítás a replikációval tárolt eljárások által használt paraméterek bemeneti érvényesítését javítja, és biztosítja a megadott értékek megbízható feldolgozását. SQL Server-motor Replikáció Linux; Windows
5481781 Ez a javítás egy olyan hibát old meg, amely bizonyos működési feltételek mellett befolyásolja az SQL Server Agent biztonságát és megbízhatóságát. SQL Server-motor SQL-ügynök Linux; Windows
5482774 Ez a javítás azt a hibát javítja ki, amely miatt a SUBSTRING függvény a fenntartott pufferen kívülre olvas be, ha hibásan formázott kétbájtos karakterkészlet (DBCS) varchar bemenetet dolgozott fel. A probléma egy natívan lefordított In-Memory online tranzakciófeldolgozási (OLTP) eljárásban fordult elő. SQL Server-motor In-Memory OLTP Linux; Windows
5482829 Ez a javítás kijavítja azt a hibát, amely miatt egy olyan NVARCHAR érték konvertálása vagy csonkítása, amely ideográfiai variációsorozatot (IVS) tartalmaz egy Variációválasztó érzékeny (_VSS) szétválogatással, hozzáférés-megsértést okoz. A probléma egy natív módon lefordított In-Memory online tranzakciófeldolgozási (OLTP) eljárásban fordult elő, és a kiszolgáló lefagyását okozta. SQL Server-motor In-Memory OLTP Linux; Windows
5482835 Ez a javítás egy olyan hibát old meg, amely miatt egy natív módon lefordított tárolt eljárás halompuffer felülírását okozta olyan nvarchar(max) adatok streamelésekor, amelyek SET TEXTSIZE csonkolással rendelkeznek a variációválasztó érzékeny (_VSS) szétválogatásával. A probléma miatt a kiszolgáló nem válaszolt, ha az eljárás kis méretű Tabular Data Stream (TDS) csomagot használt. SQL Server-motor In-Memory OLTP Linux; Windows
5495125 Ez a javítás elhárítja a távoli kódfuttatást érintő biztonsági rést, amely miatt egy rendszergazdai engedéllyel rendelkező felhasználó módosítja a PolyBase szolgáltatás parancssori paramétereit, hogy aktiváljon egy elavult funkciót, amely a nyers Transmission Control Protocol (TCP) figyelőkön futtatja az Data Warehouse (DW) motort és az adatátviteli szolgáltatás (DMS) vezérlését és adatcsatornáit. Ez az elavult funkció egyetlen SQL platform absztrakciós réteg (SQLPAL) példányban fut a Kubernetesben, ha csak a SQL Server port van elérhető a podon kívül. A javítás megakadályozza, hogy a PolyBase-szolgáltatások nyers TCP-figyelőket nyissanak meg a DW-motor és a DMS-vezérlő és adatcsatornák számára, ha a szolgáltatások módosult parancssori paraméterekkel indulnak el. SQL Server-motor PolyBase Linux; Windows
5495730 Ez a javítás egy hozzáférés-megsértést javított, amely akkor fordult elő, amikor az SQL Server olyan lekérdezést dolgozott fel, amely rendkívül nagy méretű OPTION (USE) XML deklarációt tartalmaz. Ez a hozzáférés-megsértés az SQL Server-folyamat váratlan leállását okozhatja. SQL Server-motor XML Linux; Windows
5496501 Ez a javítás az SQL Server egy biztonsági problémáját oldja meg azáltal, hogy frissíti, hogy az SQL Server hogyan dolgozza fel a folyamatokat, és bizonyos belső eseményadatokat kimenetként hoz létre az adatok védelme érdekében. SQL Server-motor Programozhatóság Linux; Windows
5499511 Ez a javítás az SQL Server egy biztonsági hibáját oldja meg, amely miatt a kiterjesztett események nem megfelelő érvényesítése memóriasérülést okozhat. SQL Server-motor Kiterjesztett események Linux; Windows
5499846 Ez a javítás kijavítottuk a dokumentumtípus-definíciós (DTD) attribútumlistákban előforduló, XML-adattípus-kezelési hibát. SQL Server-motor XML Linux; Windows
5499872 Ez a javítás az SQL Server XML-olvasójában jelentkező egész számtúlcsordulást okozó hibát oldott meg, amely akkor fordult elő, ha az SQL Server egy speciálisan kialakított XML-formátumú fájlt dolgozott fel OPENROWSET(BULK...) avagy BULK INSERTsegítségével. Az egész szám túlcsordulása azt okozhatja, hogy az SQL Server-folyamat nem válaszol vagy váratlanul leáll. SQL Server-motor XML Linux; Windows
5499879 Ez a javítás számos olyan biztonsági rést megszüntet, amelyek adatközzétételt vagy szolgáltatásmegtagadást tesznek lehetővé, ha az adatbázismotor speciálisan kiterjesztett eseményeket tartalmazó (.xel) fájlt olvas be. SQL Server-motor Kiterjesztett események Linux; Windows
5502660 Ez a javítás az SQL Server egy helytelen beviteli érvényesítési hibáját oldja meg, amely lehetővé teszi a hitelesített felhasználóknak, hogy felfedjenek egy korlátozott mennyiségű memóriát. Ez a javítás megerősíti a bemeneti érvényesítést. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5505417 Ez a javítás azt a hibát javítja ki, amely miatt az osztályazonosító keresési hívása tetszőleges memóriát olvas. SQL Server-motor Replikáció Windows
5505435 Ez a javítás hozzáadja a beágyazott igazolási mezők kötéseinek érvényesítését. SQL Server-motor Replikáció Windows
5505439 Ez a javítás megerősíti az Object Store Format (OSF) deszerializálását a helytelenül formázott vagy rosszindulatú adatfolyamokkal szemben. SQL Server-motor Replikáció Windows
5505471 Ez a javítás megerősíti a pufferhossz-érvényesítési ellenőrzéseket az enklávékódon belül. SQL Server-motor Replikáció Windows
5506118 Ez a javítás az SQL Server helytelen beviteli érvényesítési hibáját oldja meg, amelyben egy hitelesített felhasználó megadhat egy mutatót, amelyet az SQL Server leszámít és beolvas, de nem hajt végre. Ez a probléma memóriaképfájl létrehozását vagy memóriahiányt okozhat. Ez a javítás megerősíti a bemeneti érvényesítést. SQL Server-motor Lekérdezés végrehajtása Linux; Windows
5518503 Ez a javítás azt a hibát javítja ki, amely miatt az osztályazonosító keresési hívása tetszőleges memóriát olvas. SQL Server-motor Replikáció Windows
5533864 Ez a frissítés biztonsági és megbízhatósági javításokat tartalmaz a várólistán lévő frissítési előfizetésekhez a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5533865 Ez a frissítés biztonsági és megbízhatósági javításokat tartalmaz a várólistán lévő frissítési előfizetésekhez a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5541278 Ez a javítás javítja a Showplanba történő bevitel kezelését a biztonság és a megbízhatóság fokozása érdekében. SQL Server-motor Query Store Windows
5541729 Ez a javítás az SqlDataRecord.SetBytes API sql_variant értékekre vonatkozó helytelen mezőeltolási érvényesítését javítja. Ez a javítás megakadályozza a sávon kívüli halommemória-írást, amely szolgáltatásmegtagadást vagy jogosultságszint-emelést okozhat SQL Server telepítésekben és Azure SQL felügyelt példányokban, amelyeken engedélyezve van a közös nyelvi futtatókörnyezet (CLR). SQL Server-motor Programozhatóság Windows
5544066 Ez a javítás egy hibát old meg, amely hatással van a belső replikációs adatok védelmére a feldolgozási műveletek során. SQL Server-motor Replikáció Linux; Windows
5544230 Ez a javítás kijavítja az egyesített replikáció hibáját, amely hatással volt a szöveges adatok feldolgozási műveletek során történő kezelésére. SQL Server-motor Replikáció Linux; Windows
5544568 Ez a javítás megoldja a replikációs műveletek hibáját, amely hatással van az ellenőrzésre és a biztonság és megbízhatóság fokozására irányuló kezelésre. SQL Server-motor Replikáció Linux; Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

  • Az észlelési logika frissült a Microsoft Update katalógus webhelyén közzétett és a jövőbeli biztonsági kiadásokhoz. További információ: Frissítések a Microsoft frissítésészlelési logikájához a SQL Server karbantartásához.
  • Ez a frissítés a Microsoft Update katalóguson keresztül érhető el az összes SQL Server futó kiszolgálóhoz, még akkor is, ha a Reporting Services nincs telepítve. A biztonsági frissítés telepítése nem kötelező az olyan számítógépeken, amelyeken nem fut a Microsoft SQL Server Reporting Services.

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

A legújabb kumulatív frissítési csomag beszerzése vagy letöltése Linux rendszeren

Ahhoz, hogy az SQL Server 2019-et Linux rendszeren a legújabb CU-ra frissíthesse, először konfigurálnia kell az összegző frissítések adattárát. Ezután frissítse az SQL Server-csomagokat a megfelelő platformfüggő frissítési paranccsal.

A telepítési utasításokat és a CU-csomagok letöltésére mutató közvetlen hivatkozásokat az SQL Server 2019 kibocsátási megjegyzéseiben találja.

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie az SQL Server 2019-nek, vagy az SQL Server 2019 bármely CU-kiadásának ezen az SQL Server 2019 CU32 GDR-en keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2019-KB5122772-x64.exe 6E270345C450E8876CD7A440142C2C76919E23F69945233887A25182FC158F1C

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5122772. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság