KB5010657 – A SQL Server 2019 GDR biztonsági frissítésének leírása: 2022. február 8.

Hatókör
SQL Server 2019 on Linux Azure Arc enabled SQL Managed Instance Azure SQL Edge

Összegzés

Ez a biztonsági frissítés kijavítja a jogosultságok eszkalációjával kapcsolatos sebezhetőséget egy Linux rendszerű virtuális gépen (VM), amely Microsoft SQL Server 2019 Linux-tárolólemezképeket futtat. A problémával kapcsolatos további információkért lásd: CVE-2022-23276.

Ez a biztonsági rés nincs jelen az SQL Server 2019-et operációs rendszer nélküli Linux rendszeren vagy virtuális gépeken futtató kiszolgálókon. Ez a sebezhetőség csak a SQL Server 2019 Linux-tárolólemezképeken van jelen. Ezért ez a frissítés kifejezetten ajánlott azon ügyfelek számára, akik SQL Server 2019 Linux-tárolólemezképeket telepítettek.

Az SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek.

Összetevő Build verziója Fájlverzió
SQL Server 15.0.2090.38 2019.150.2090.38
Azure Arc 1.3.0_2022-01-27 Nem használatos
Azure SQL Edge 1.0.5 (15.0.2000.1562) Nem használatos

Ez a biztonsági frissítés a következő problémát hárítja el:

A frissítés fejlesztései

Ez a frissítés továbbfejleszti a memóriakép-fájlok rögzítését, ha a Linux rendszeren futó Microsoft SQL Server 2019 nem válaszol.

A frissítés beszerzése és telepítése

Tekintse meg a termékre vonatkozó információkat.

SQL Server 2019 Linuxon

A Linux rendszeren futó SQL Server 2019 legújabb CU-ra való frissítéséhez lásd: Adattárak konfigurálása Linux rendszeren SQL Server telepítéséhez és frissítéséhez.

Azure Arc-kompatibilis SQL Managed Instance

Az Azure Arc-kompatibilis SQL Managed Instance legújabb CU-ra való frissítéséhez tekintse meg a Kibocsátási megjegyzések – Azure Arc-kompatibilis adatszolgáltatások "2022. január" című szakaszát.

Azure SQL Edge

Az Azure SQL Edge legújabb CU-ra való frissítéséhez tekintse meg az Azure SQL Edge kibocsátási megjegyzéseit.

Címkék letöltése

A frissítés letöltéséhez szükség szerint használja az alábbi címkéket.

Linux disztribúció Címke
Ubuntu 16.04 2019-gdr3-ubuntu-16.04
RHEL 7. x 2019-gdr3-rhel-7.9

Egyéb eloszlások esetén, például RHEL 8. x, SLES 12/15 vagy Ubuntu 18.04/20.04 esetén nyissa meg a következő tudásbáziscikket a biztonsági javítást tartalmazó frissítés telepítéséhez:

  • 5008996 15-ös összegző frissítés az SQL Server 2019-hez

További információ

A tárolók frissítésével kapcsolatos információkért tekintse meg az SQL Server Docker-tárolók üzembe helyezése és csatlakoztatása témakör "SQL Server frissítése tárolókban" című szakaszát.

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie SQL Server 2019-es vagy SQL Server 2019-es GDR-kiadásnak ezen a SQL Server 2019-es GDR-n keresztül.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2019-KB4583458-x64.exe C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság