KB5102333 – A 2025. SQL Server GDR biztonsági frissítésének leírása: 2026. július 14.

A következőre vonatkozik:

SQL Server 2025 Windowson (minden kiadás), SQL Server 2025 Linuxon (minden kiadás)

Kiadás dátuma: 2026. július 14.

Verzió: 17.0.1125.2

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 17.0.1125.2, fájlverzió: 2025.170.1125.2

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Microsoft Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5264018 Frissíti az SQL Server Integration Services (SSIS) jelszóalapú titkosítását (EncryptAllWithPassword és EncryptSensitiveWithPassword), hogy a PBKDF2-t SHA-256-tal és 100 000 iterációval használja az SQL Server 2025-öt célzó csomagokhoz. A frissítés után mentett csomagok (beleértve az Importálás és exportálás varázsló által létrehozott csomagokat is) futtatásához az SQL Server Data Tools (SSDT) és az SQL Server Management Studio (SSMS) kompatibilis verziója szükséges. Amíg a Microsoft nem ad ki kompatibilis verziókat, tanulmányozza az SSDT és az SSMS kibocsátási megjegyzéseit. Az SQL Server 2022-es és korábbi verzióit célzó csomagok nem érintettek. Integration Services Integration Services Windows
5295777 Ez a javítás megszünteti a MessageQueueTask nem biztonságos deszerializálási sebezhetőségét a régi BinaryMessageFormatter (2000-es formátum) támogatásának eltávolításával. A MessageQueueTask megakadályozza a nem megbízható Microsoft Message Queuing (MSMQ) üzenetek távoli kódfuttatását. Integration Services Integration Services Windows
5298237 Ez a javítás megszünteti a MessageQueueTask nem biztonságos deszerializálási sebezhetőségét az engedélyezési lista kötőjét használó SoapFormatter deszerializálásának korlátozásával. A korlátozás megakadályozza a távoli kódfuttatást (RCE) a nem megbízható Microsoft Message Queuing (MSMQ) üzenetek esetén. Integration Services Integration Services Windows
5160132 Ez a javítás megakadályozza a KÜLSŐ MODELL objektumok EXECUTE engedélyének nem kívánt öröklését, ha egy újonnan létrehozott rendszerbiztonsági tag újra felhasználja ugyanazt az azonosítót, mint egy korábban már meglévő, ilyen engedéllyel rendelkező rendszerbiztonsági tag. SQL Server-motor Metaadatok Windows
5332063 Ez a javítás megszünteti az SQL Server azon biztonsági rést, amely miatt a belső vektorok (VECTOR_DISTANCE, VECTOR_NORM és VECTOR_NORMALIZE) folyamatmemóriát szivárogtatnak sqlservr.exe alacsony jogosultságú, hitelesített SQL Server felhasználóknak, ha a távolságmetrika vagy norma algoritmus varchar(max) értékként van megadva. SQL Server-motor Programozhatóság Linux, Windows
5335508 Ez a javítás elhárítja azt a memóriavesztési hibát, amely a sys.dm_exec_input_buffer dinamikus kezelési funkció (DMF) vagy a DBCC INPUTBUFFER parancs használatakor jelentkezett. SQL Server-motor Lekérdezés végrehajtása Linux, Windows
5336752 Ez a javítás a belső replikáció tárolt eljárásának átadott paraméterek bemeneti érvényesítésével és a felhasználói bevitel megtisztításával foglalkozik oly módon, hogy ellenőrzi és megtisztítja a bemenetet, mielőtt a tárolt eljárás használná azt. SQL Server-motor Replikáció Linux, Windows
5196011 Ez a javítás megszünteti az SQL Server SQL-injektálást okozó biztonsági rést, amelyben az SQL Server-parancsok speciális elemeinek helytelen semlegesítése lehetővé teszi a hitelesített támadók számára a hálózati jogosultságok emelését. SQL Server-motor SQL-ügynök Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie a SQL Server 2025-ös vagy bármely SQL Server 2025-ös GDR-kiadásnak ezen a SQL Server 2025 GDR-n keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5091223. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság