KB5128492 – A 2025-ös GDR SQL Server biztonsági frissítésének leírása: 2026. október 13.

A következőre vonatkozik:

SQL Server 2025 Windowson (minden kiadás), SQL Server 2025 Linuxon (minden kiadás)

Kiadás dátuma: 2026. október 13-i kiadás

Verzió: 17.0.1145.4

Összegzés

Ez a biztonsági frissítés javításokat tartalmaz, és megszünteti a biztonsági réseket. A biztonsági résekkel kapcsolatos további információkért tekintse meg a következő biztonsági tanácsokat:

A Microsoft SQL Server összetevők a biztonsági frissítés alábbi buildjeire frissülnek:

  • SQL Server – termékverzió: 17.0.1145.4, fájlverzió: 2025.170.1145.4

Fontos

A Windows rendszeren futó SQL Server biztonságának növeléséhez engedélyezze a titkosítást kiterjesztett védelemmel.

Ismert problémák ebben a frissítésben

Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak

Azok a csatolt kiszolgálói lekérdezések, amelyek a(z) MSDASQL (OLE DB Provider for ODBC Drivers) szolgáltatót használják, és megadnak egy szolgáltatói karakterláncot (@provstr), meghiúsulnak, és a következő hibaüzenetet adják vissza:

7416. üzenet, 16. szint
A távoli kiszolgálóhoz való hozzáférés meg van tagadva, mert nincs bejelentkezési megfeleltetés.

Az adatbázismotor szigorúbb kapcsolatérvényesítési ellenőrzése elutasíthatja a MSDASQL kapcsolatot a szolgáltatót használó bizonyos csatolt kiszolgáló-konfigurációkban, még akkor is, ha a korábbi buildek engedélyezték ezeket a kapcsolatokat.

További információkért és kerülő megoldásokért lásd: Az MSDASQL-t használó csatolt kiszolgálói lekérdezések 7416-os hibával meghiúsulnak.

A frissítésben szereplő fejlesztések és javítások

Elérhető egy letölthető Microsoft Excel-munkafüzet, amely összegző listát tartalmaz a buildekről és azok aktuális támogatási életciklusáról. Az Excel-fájl részletes javítási listákat is tartalmaz. Töltse le ezt az Excel-fájlt most.

Megjegyzés

Az alábbi táblázatban szereplő egyes bejegyzésekre közvetlenül egy könyvjelzőn keresztül lehet hivatkozni. Ha kiválaszt egy hibahivatkozási azonosítót a táblázatban, a rendszer hozzáad egy könyvjelzőcímkét az URL-címhez a "#bkmk_NNNNNNN" formátum használatával. Ezt az URL-címet megoszthatja másokkal, hogy közvetlenül a táblázatban található kívánt javításra ugorjanak.

Hibareferencia Leírás Javítási terület Összetevő Platform
5419466 Az adatfeldolgozás közbeni validálás javításával megszünteti a PolyBase biztonsági rését. SQL Server-motor PolyBase Linux, Windows
5439308 Kijavítottuk a hibát, amely miatt az SQL Server-folyamat váratlanul leállt a külső adatforrások használata közben. SQL Server-motor PolyBase Linux, Windows
5493576 Kijavítottuk az SQL Server virtuális eszközillesztő (VDI) és az SQL Writer biztonsági mentési útvonalainak beviteli érvényesítési hibáját, amely miatt a helytelenül formázott méretértékek tartományon kívüli memória-hozzáférést eredményezhettek. Korlátozott aritmetikai és átvitelméret-ellenőrzést vezet be az érvénytelen kérelmek elutasításához a nem biztonságos memóriakezelés előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5494358 Kijavítottunk egy egészszám-kezelési hibát az SQL Server metaadatok biztonsági mentése és visszaállítása során, amely lehetővé tette, hogy a helyileg hitelesített felhasználók magasabb szintű jogosultságokat szerezzenek, és egy szolgáltatás lefagyását okozza. Szigorú határérték-ellenőrzést és biztonságos méretszámítási ellenőrzéseket vezet be a helytelenül formázott vagy túlméretezett bemenetek elutasításához a memóriaműveletek végrehajtása előtt. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5498949 Kijavít több olyan biztonsági rést, amelyek információk felfedését vagy szolgáltatásmegtagadást tehetnek lehetővé, amikor az adatbázismotor speciálisan kialakított kiterjesztett eseményeket tartalmazó (.xel) fájlt olvas be. SQL Server-motor Kiterjesztett események Linux, Windows
5505573 Frissítések a külső gyártótól származó archiválás-kinyerő összetevőre, amelyet az SQL Server használ, ha külső nyelvi és külső tárcsomagok vannak telepítve. A frissítés alkalmazása után a csomag kicsomagolása a frissített összetevőt használja. SQL Server-motor Bővíthetőség: Linux, Windows
5522494 Hozzáadja a FILESTREAM töredékméretének ellenőrzését a rendelkezésre állási csoport másodlagos replikáin a túlméretezett töredékek elutasításához. SQL Server-motor Magas rendelkezésre állás ésvészhelyreállítás Linux, Windows
5529206 Javítja a Showplan beviteli kezelést a biztonság és a megbízhatóság növelése érdekében. SQL Server-motor Query Store Windows
5529383 Javítja a várólistán lévő frissítési előfizetések biztonságát és megbízhatóságát a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5529397 Javítja a várólistán lévő frissítési előfizetések biztonságát és megbízhatóságát a tranzakciós replikációban. SQL Server-motor Replikáció Windows
5555767 Érvényesítést ad a különbözeti táblasémára. SQL Server-motor PolyBase Linux, Windows
5558725 Frissítések a megosztott memória kezelésével. SQL Server-motor PolyBase Linux, Windows
5571549 Kijavítottuk az SQL Server virtuális eszközillesztőfelület (VDI) biztonsági hibáját, amely miatt tartományon kívüli írási művelet történhetett egy virtuális eszközkészlet megnyitásakor. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5571954 Kijavítja az SQL Server virtuális eszközillesztőjét (VDI) érintő biztonsági rést, amely miatt tartományon kívüli olvasási vagy írási művelet történhet az átvitt adatok biztonsági mentési vagy visszaállítási műveletek feldolgozása során. SQL Server-motor Biztonsági mentés és visszaállítás Windows
5574837 Kijavítja az érvénytelen memóriaolvasási biztonsági rést a SQL Server AI_GENERATE_EMBEDDINGS futásidejű paraméterfeldolgozásában. SQL Server-motor Bővíthetőség: Linux, Windows
5575379 Kijavítottuk a PolyBase visszaállítási várólista adatainak nem biztonságos deszerializálását, így a program elutasította a helytelenül formázott hasznos adatokat. SQL Server-motor PolyBase Linux, Windows
5578950 Kijavítja az SQL Server SQL műholdas protokolljának üzenetelemzési logikájában előforduló memóriasérüléssel és memóriafelfedéssel kapcsolatos biztonsági réseket, amelyeket a Machine Learning Services és a nyelvi bővítmények használnak. SQL Server-motor Bővíthetőség: Linux, Windows
5581480 Kijavítottuk azt a hibát, amely miatt az MSDASQL-hez csatolt kiszolgálói kapcsolatok meghiúsultak, ha a szolgáltató karakterlánca nem tartalmazott felhasználói azonosítót (UID). SQL Server-motor Elosztott lekérdezés Linux, Windows
5632694 Biztonságosabbá és megbízhatóbbá tettük a replikációt, a biztonsági metaadatok kezelését az előfizetői adatbázisok visszaállítása és frissítése során. SQL Server-motor Replikáció Windows
5632805 Javítja a naplóolvasó ügynök biztonságát és megbízhatóságát heterogén tranzakciós replikációs forgatókönyvek esetén. SQL Server-motor Replikáció Windows
5632818 Javítja a változáscsatorna-konfiguráció biztonságát és megbízhatóságát. SQL Server-motor Replikáció Windows
5632853 Kijavítottuk azt a puffertúlcsordulást, amely akkor fordult elő, ha az egyesített replikáció több mint 250 WebSync XML-becenévbejegyzést dolgozott fel. SQL Server-motor Replikáció Linux, Windows
5632879 Kijavítottuk a replikációs műveletek adatérvényesítést érintő hibáját. SQL Server-motor Replikáció Linux, Windows
5632892 Az egyesített replikációs webszinkronizálási műveletek adatérvényesítést érintő hibájának javítása. SQL Server-motor Replikáció Linux, Windows
5632905 Kijavítottunk egy, a változási események folyamatos átvitelére vonatkozó bemeneti adatok feldolgozásával kapcsolatos hibát. SQL Server-motor Replikáció Linux, Windows
5632932 Megerősíti az engedélyezési ellenőrzéseket bizonyos replikációval kapcsolatos adatbázis-műveletek esetén, hogy megakadályozza az adatbázis-adatok véletlen nyilvánosságra kerülését. SQL Server-motor Replikáció Linux, Windows
5635968 A belső pufferméretre korlátozza a LoginSid-feldolgozást az SQL nyomkövetési olvasóban, hogy megakadályozza a helytelenül formázott nyomkövetési adatok tartományon kívüli olvasási műveletet. SQL Server-motor Programozhatóság Linux, Windows

A frissítés beszerzése és telepítése

1. módszer: Windows Update

A frissítés elérhető a Windows Update szolgáltatáson keresztül. Az automatikus frissítés bekapcsolásakor a rendszer automatikusan letölti és telepíti ezt a frissítést. Az automatikus frissítések bekapcsolásával kapcsolatban itt talál további információkat: Windows Update: GYIK.

2. módszer: Microsoft Update katalógus

A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.

Megjegyzés

3. módszer: Microsoft letöltőközpont

A következő fájl letölthető a Microsoft letöltőközpontjából:

Letöltés ikon A csomag letöltése most

További információ

Előfeltételek

A frissítés alkalmazásához telepítve kell lennie a SQL Server 2025-ös vagy bármely SQL Server 2025-ös GDR-kiadásnak ezen a SQL Server 2025 GDR-n keresztül.

Biztonsági frissítés központi telepítésével kapcsolatos információk

A frissítéssel kapcsolatos központi telepítési információkat a Központi telepítések – Biztonsági frissítések útmutatója című témakörben találja.

Fájlkivonatra vonatkozó adatok

Fájlnév SHA256-kivonat
SQLServer2025-KB5128492-x64.exe FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F

A fájlokkal kapcsolatos adatok

A csomag angol nyelvű verziója tartalmazza az alábbi munkalapon felsorolt fájlattribútumokat (vagy újabb fájlattribútumokat). A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájladatok megtekintésekor a rendszer helyi idővé alakítja azokat. Az UTC és a helyi idő közötti különbséget a Vezérlőpult Dátum és idő elemének Időzóna lapján találja.

Az összes támogatott x64-alapú verzió esetén – Töltse le a 5128492. biztonsági frissítésben szereplő fájlok listáját.

Információ a védelemről és a biztonságról

Online védelem a Windows biztonság támogatása

Ismerje meg, hogyan védekezünk a kiberfenyegetések ellen: Microsoft Biztonság