KB5128495 – A 2019. SQL Server GDR biztonsági frissítésének leírása: 2026. október 13.

Hatókör
SQL Server 2019 on Windows SQL Server 2019 on Linux

Kiadás dátuma: 2026. október 13-i kiadás

Verzió: 15.0.2200.2

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 15.0.2200.2, fájlverzió: 2019.150.2200.2

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Microsoft Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5419474 Az adatfeldolgozás közbeni validálás javításával megszünteti a PolyBase biztonsági rését. SQL Server-motor PolyBase Linux, Windows
5505577 Frissítések a külső gyártótól származó archiválás-kinyerő összetevőre, amelyet az SQL Server használ, ha külső nyelvi és külső tárcsomagok vannak telepítve. A frissítés alkalmazása után a csomag kicsomagolása a frissített összetevőt használja. SQL Server-motor Bővíthetőség: Linux, Windows
5521425 Kijavíthatja az SQL Server műholdas SQL protokolljának a Machine Learning Services és a Language Extensions által használt üzenetelemzési logikájában előforduló memóriasérüléssel és memóriafelfedéssel kapcsolatos biztonsági réseket. SQL Server-motor Bővíthetőség: Linux, Windows
5524129 Hozzáadja a FILESTREAM töredékméretének ellenőrzését a rendelkezésre állási csoport másodlagos replikáin a túlméretezett töredékek elutasításához. SQL Server-motor Magas rendelkezésre állás ésvészhelyreállítás Linux, Windows
5533863 Javítja a várólistán lévő frissítési előfizetések biztonságát és megbízhatóságát a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5533867 Javítja a várólistán lévő frissítési előfizetések biztonságát és megbízhatóságát a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5541125 Javítja a Showplan beviteli kezelést a biztonság és a megbízhatóság növelése érdekében. SQL Server-motor Query Store Windows
5542027 Kijavítottuk az SQL Server virtuális eszközillesztő (VDI) és az SQL Writer biztonsági mentési útvonalainak beviteli érvényesítési hibáját, amely miatt a helytelenül formázott méretértékek tartományon kívüli memóriaelérést okozhatnak. Korlátozott aritmetikai és átviteli méretű ellenőrzést vezet be az érvénytelen kérelmek elutasításához a nem biztonságos memóriakezelés előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5544847 Kijavítottunk egy egészszám-kezelési hibát az SQL Server metaadatok biztonsági mentése és visszaállítása során, amely lehetővé tette, hogy a helyileg hitelesített felhasználók magasabb szintű jogosultságokat szerezzenek, és egy szolgáltatás lefagyását okozza. Szigorú határérték-ellenőrzést és biztonságos méretszámítási ellenőrzéseket vezet be a helytelenül formázott vagy túlméretezett bemenetek elutasításához a memóriaműveletek végrehajtása előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5558729 Frissítések a megosztott memória kezelésével. SQL Server-motor PolyBase Linux, Windows
5570333 Frissítések natív összehasonlítási sztringek. SQL Server-motor PolyBase Windows
5571554 Kijavítottuk az SQL Server virtuális eszközillesztőfelület (VDI) biztonsági hibáját, amely miatt tartományon kívüli írási művelet történhetett egy virtuális eszközkészlet megnyitásakor. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5572073 Kijavítja az SQL Server virtuális eszközillesztőfelület (VDI) biztonsági rést, amely miatt tartományon kívüli olvasási vagy írási műveletek történhetnek az átvitt adatok biztonsági mentési vagy visszaállítási műveletek feldolgozása során. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5573748 Kijavítottuk a PolyBase visszaállítási várólista adatainak nem biztonságos deszerializálását, így a program elutasította a helytelenül formázott hasznos adatokat. SQL Server-motor PolyBase Linux, Windows
5582113 Kijavítottuk a hibát, amely miatt az MSDASQL-hez csatolt kiszolgálói kapcsolatok meghiúsultak, ha a szolgáltató karakterlánca nem tartalmazott felhasználói azonosítót (UID). SQL Server-motor Elosztott lekérdezés Linux, Windows
5639361 Kijavítottuk a replikációs műveletek adatérvényesítést érintő hibáját. SQL Server-motor Replikáció Linux, Windows
5639372 Az egyesített replikációs webszinkronizálási műveletek adatérvényesítést érintő hibájának javítása. SQL Server-motor Replikáció Linux, Windows
5639389 Megerősíti az engedélyezési ellenőrzéseket bizonyos replikációval kapcsolatos adatbázis-műveletek esetén, így megakadályozva az adatbázis-adatok véletlen nyilvánosságra kerülését. SQL Server-motor Replikáció Linux, Windows
5639443 A belső pufferméretre korlátozza a LoginSid-feldolgozást az SQL nyomkövetési olvasóban, hogy megakadályozza a helytelenül formázott nyomkövetési adatok tartományon kívüli olvasási műveletet. SQL Server-motor Programozhatóság Windows
5644964 Biztonságosabbá és megbízhatóbbá tettük a replikációt, a biztonsági metaadatok kezelését az előfizetői adatbázisok visszaállítási és frissítési műveletei során. SQL Server-motor Replikáció Windows
5645003 Javítja a naplóolvasó ügynök biztonságát és megbízhatóságát heterogén tranzakciós replikációs forgatókönyvek esetén. SQL Server-motor Replikáció Windows
5650547 Kijavít több olyan biztonsági rést, amelyek információk felfedését vagy szolgáltatásmegtagadást tehetnek lehetővé, amikor az adatbázismotor speciálisan kialakított kiterjesztett eseményeket tartalmazó (.xel) fájlt olvas be. SQL Server-motor Kiterjesztett események Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

  • Az észlelési logika frissült a Microsoft Update katalógus webhelyén közzétett és a jövőbeli biztonsági kiadásokhoz. További információ: Frissítések a Microsoft frissítésészlelési logikájához a SQL Server karbantartásához.
  • Ez a frissítés a Microsoft Update katalóguson keresztül érhető el az összes SQL Server futó kiszolgálóhoz, még akkor is, ha a Reporting Services nincs telepítve. A biztonsági frissítés telepítése nem kötelező az olyan számítógépeken, amelyeken nem fut a Microsoft SQL Server Reporting Services.

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie az SQL Server 2019-es vagy bármely SQL Server 2019-es GDR-kiadásnak ezen az SQL Server 2019-es GDR-n keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2019-KB5128495-x64.exe CE1C76B5AC1DD769D0679D9D4451EC41CE22F6555B811357D5093A9E3C0655D0

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5128495. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság