KB5128493 – A SQL Server 2022 GDR biztonsági frissítésének leírása: 2026. október 13.

Hatókör
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Kiadás dátuma: 2026. október 13-i kiadás

Verzió: 16.0.1210.3

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 16.0.1210.3, fájlverzió: 2022.160.1210.3

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Microsoft Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5419473 Az adatfeldolgozás közbeni validálás javításával megszünteti a PolyBase biztonsági rését. SQL Server-motor PolyBase Linux, Windows
5439344 Kijavítottuk a hibát, amely miatt az SQL Server folyamat váratlanul leállt külső adatforrások használata közben. SQL Server-motor PolyBase Linux, Windows
5490969 Kijavítottuk az SQL Server virtuális eszközillesztő (VDI) és az SQL Writer biztonsági mentési útvonalainak bemeneti érvényesítési hibáját, amely miatt a helytelenül formázott méretértékek tartományon kívüli memóriaelérést okozhatnak. Korlátozott aritmetikai és átviteli méretű ellenőrzést vezet be az érvénytelen kérelmek elutasításához a nem biztonságos memóriakezelés előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5505575 Frissítettük a külső gyártótól származó archiválás-kinyerő összetevőt, amelyet az SQL Server használ, ha külső nyelvi és külső tárcsomagok vannak telepítve. A frissítés alkalmazása után a csomag kicsomagolása a frissített összetevőt használja. SQL Server-motor Bővíthetőség: Linux, Windows
5523800 Hozzáadja a FILESTREAM töredékméretének ellenőrzését a rendelkezésre állási csoport másodlagos replikáin a túlméretezett töredékek elutasításához. SQL Server-motor Magas rendelkezésre állás ésvészhelyreállítás Linux, Windows
5529201 Javítja a Showplan beviteli kezelést a biztonság és a megbízhatóság növelése érdekében. SQL Server-motor Query Store Windows
5529378 Javítja a várólistán lévő frissítési előfizetések biztonságát és megbízhatóságát a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5529391 Javítja a várólistán lévő frissítési előfizetések biztonságát és megbízhatóságát a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5544845 Kijavítottunk egy egészszám-kezelési hibát az SQL Server biztonsági mentési és visszaállítási metaadatok feldolgozása során, amely lehetővé tette a helyileg hitelesített felhasználóknak, hogy magasabb szintű jogosultságokat szerezzenek, és egy szolgáltatás lefagyását okozza. Szigorú határérték-ellenőrzést és biztonságos méretszámítási ellenőrzéseket vezet be a helytelenül formázott vagy túlméretezett bemenetek elutasításához a memóriaműveletek végrehajtása előtt. SQL Server-motor Biztonsági másolat visszaállítása Windows
5558728 Frissítettük a megosztott memória kezelését. SQL Server-motor PolyBase Linux, Windows
5571552 Kijavítottuk az SQL Server Virtual Device Interface (VDI) biztonsági hibáját, amely miatt egy virtuális eszközkészlet megnyitásakor sávon kívüli írási művelet történhetett. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5571987 Kijavítja az SQL Server virtuális eszközillesztőjének (VDI) biztonsági rést, amely miatt tartományon kívüli olvasási vagy írási művelet történhet az átvitt adatok biztonsági mentési vagy visszaállítási műveletek feldolgozása során. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5575395 Kijavítottuk a PolyBase visszaállítási várólista adatainak nem biztonságos deszerializálását, így a program elutasította a helytelenül formázott hasznos adatokat. SQL Server-motor PolyBase Linux, Windows
5577585 Érvényesítést ad a különbözeti táblasémára. SQL Server-motor PolyBase Linux, Windows
5578971 Kijavít egy több, memóriasérüléssel és memóriafelfedéssel kapcsolatos biztonsági rést az SQL Server műholdas SQL protokolljának üzenetelemzési logikájában, amelyet a Machine Learning Services és a Language Extensions használ. SQL Server-motor Bővíthetőség: Linux, Windows
5581236 Kijavítottuk azt a hibát, amely miatt az MSDASQL-hez csatolt kiszolgálói kapcsolatok meghiúsultak, ha a szolgáltató karakterlánca nem tartalmazott felhasználói azonosítót (UID). SQL Server-motor Elosztott lekérdezés Linux, Windows
5632311 Biztonságosabbá és megbízhatóbbá tettük a replikációt, a biztonsági metaadatok kezelését az előfizetői adatbázisok visszaállítási és frissítési műveletei során. SQL Server-motor Replikáció Windows
5632798 Javítja a naplóolvasó ügynök biztonságát és megbízhatóságát heterogén tranzakciós replikációs forgatókönyvek esetén. SQL Server-motor Replikáció Windows
5632812 Javítja a változáscsatorna-konfiguráció biztonságát és megbízhatóságát. SQL Server-motor Replikáció Windows
5632847 Kijavítottuk azt a puffertúlcsordulást, amely akkor fordult elő, ha az egyesített replikáció több mint 250 WebSync XML-becenévbejegyzést dolgozott fel. SQL Server-motor Replikáció Linux, Windows
5632873 Kijavítottuk a replikációs műveletek adatérvényesítést érintő hibáját. SQL Server-motor Replikáció Linux, Windows
5632886 Az egyesített replikációs webszinkronizálási műveletek adatérvényesítést érintő hibájának javítása. SQL Server-motor Replikáció Linux, Windows
5632926 Megerősíti az engedélyezési ellenőrzéseket bizonyos replikációval kapcsolatos adatbázis-műveletek esetén, hogy megakadályozza az adatbázis-adatok véletlen nyilvánosságra kerülését. SQL Server-motor Replikáció Linux, Windows
5635957 A belső pufferméretre korlátozza a LoginSid-feldolgozást az SQL nyomkövetési olvasón belül, hogy megakadályozza a helytelenül formázott nyomkövetési adatok tartományon kívüli olvasását. SQL Server-motor Programozhatóság Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

  • Az észlelési logika frissült a Microsoft Update katalógus webhelyén közzétett és a jövőbeli biztonsági kiadásokhoz. További információ: A Microsoft frissítésészlelési logikájának frissítése az SQL Server karbantartásához.
  • Ez a frissítés a Microsoft Update katalóguson keresztül érhető el az összes SQL Servert futtató kiszolgálóhoz, még akkor is, ha a Reporting Services nincs telepítve. A biztonsági frissítés telepítése nem kötelező az olyan számítógépeken, amelyeken nem Microsoft SQL Server Reporting Services.

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie SQL Server 2022-es vagy SQL Server 2022-es GDR-kiadásnak ezen a SQL Server 2022-es GDR-n keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2022-KB5128493-x64.exe 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5128493. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság