KB5101347 – A 2022. SQL Server CU25 biztonsági frissítésének leírása: 2026. július 14.

Hatókör
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Kiadás dátuma: 2026. július 14.

Verzió: 16.0.4262.2

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 16.0.4262.2, fájlverzió: 2022.160.4262.2

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5340801 Ez a javítás megszünteti a MessageQueueTask nem biztonságos deszerializálási sebezhetőségét az engedélyezési lista kötőjét használó SoapFormatter deszerializálásának korlátozásával. A korlátozás megakadályozza a távoli kódfuttatást (RCE) a nem megbízható Microsoft Message Queuing (MSMQ) üzenetek esetén. Integration Services Integrációs szolgáltatás Windows
5337383 Ez a javítás elhárítja azt a memóriavesztési hibát, amely a sys.dm_exec_input_buffer dinamikus kezelési funkció (DMF) vagy a DBCC INPUTBUFFER parancs használatakor jelentkezett. SQL Server-motor Lekérdezés végrehajtása Linux, Windows
5336750 Ez a javítás a belső replikáció tárolt eljárásának átadott paraméterek bemeneti érvényesítésével és a felhasználói bevitel megtisztításával foglalkozik oly módon, hogy ellenőrzi és megtisztítja a bemenetet, mielőtt a tárolt eljárás használná azt. SQL Server-motor Replikáció Linux, Windows
5263358 Ez a javítás megszünteti az SQL Server SQL-injektálást okozó biztonsági rést, amelyben az SQL Server-parancsok speciális elemeinek helytelen semlegesítése lehetővé teszi a hitelesített támadók számára a hálózati jogosultságok emelését. SQL Server-motor SQL-ügynök Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

  • Az észlelési logika frissült a Microsoft Update katalógus webhelyén közzétett és a jövőbeli biztonsági kiadásokhoz. További információ: Frissítések a Microsoft frissítésészlelési logikájához a SQL Server karbantartásához.
  • Ez a frissítés a Microsoft Update katalóguson keresztül érhető el az összes SQL Server futó kiszolgálóhoz, még akkor is, ha a Reporting Services nincs telepítve. A biztonsági frissítés telepítése nem kötelező az olyan számítógépeken, amelyeken nem fut a Microsoft SQL Server Reporting Services.

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

A legújabb kumulatív frissítési csomag beszerzése vagy letöltése Linux rendszeren

Ahhoz, hogy a Linux rendszeren futó SQL Server 2022-t a legújabb CU-ra frissítse, először konfigurálnia kell a(z) kumulatív frissítési tárházat. Ezután frissítse az SQL Server-csomagokat a megfelelő platformfüggő frissítési paranccsal.

A telepítési utasításokat és a CU-csomagok letöltésére mutató közvetlen hivatkozásokat a(z) SQL Server 2022 kibocsátási megjegyzéseiben találja.

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie a SQL Server 2022-es vagy bármely SQL Server 2022 CU-kiadásnak ezen az SQL Server 2022 CU25 GDR-en keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2022-KB5101347-x64.exe D007F7EC43DF8F0FB781EEE95746490DB69B0572D3A5771DF013E3E3875ED08B

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5101347. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság