- Ringkasan
- Peningkatan dan perbaikan yang disertakan dalam pembaruan ini
- Cara mendapatkan dan menginstal pembaruan
- Informasi selengkapnya
- Informasi file
- Informasi tentang perlindungan dan keamanan
Ringkasan
Pembaruan keamanan ini berisi perbaikan dan mengatasi kerentanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:
- CVE-2025-47997 - Kerentanan Pengungkapan Informasi Microsoft SQL Server
- CVE-2025-55227 - Kerentanan Elevasi Microsoft SQL Server
- CVE-2024-21907 - Penanganan Kondisi Luar Biasa yang Tidak Tepat di Newtonsoft.Json
Komponen Microsoft SQL Server diperbarui ke build berikut dalam pembaruan keamanan ini:
- SQL Server - versi produk: 15.0.2145.1, versi file: 2019.150.2145.1
Peningkatan dan perbaikan yang disertakan dalam pembaruan ini
Buku kerja Microsoft Excel yang dapat diunduh yang berisi daftar ringkasan build, beserta siklus hidup dukungannya saat ini, telah tersedia. File Excel juga berisi daftar perbaikan mendetail. Unduh file Excel ini sekarang.
Catatan
Entri individu dalam tabel berikut ini dapat direferensikan secara langsung melalui bookmark. Jika Anda memilih ID referensi bug di dalam tabel, tag bookmark ditambahkan ke URL dengan menggunakan format "#bkmk_NNNNNNN". Kemudian, Anda dapat membagikan URL ini kepada orang lain agar mereka dapat langsung menuju perbaikan yang diinginkan dalam tabel.
| Referensi bug | Deskripsi | Area perbaikan | Komponen | Platform |
|---|---|---|---|---|
| 4453063 | Tingkatkan versi Newtonsoft.json.dll ke 13.0.1 di SSIS untuk memperbaiki kerentanan (CVE-2024-21907) | Layanan Integrasi | Layanan Integrasi | Windows |
| 4535883 | Tingkatkan versi Newtonsoft.json.dll ke 13.0.1 di SSIS untuk memperbaiki kerentanan (CVE-2024-21907) | Master Data Services | Master Data Services | Windows |
| 4519083 | Memperbaiki masalah di mana DMV digunakan dalam skenario tertentu untuk memeriksa teks pernyataan yang berjalan di sesi lain dan mungkin berisi data sensitif. | Mesin SQL Server | Keterprograman | Linux, Windows |
| 4537468 | Memperbaiki validasi input yang tidak tepat yang terjadi selama pembersihan tabel riwayat temporal internal dan yang memungkinkan penyerang menjalankan kode SQL dengan memiliki hak istimewa yang ditingkatkan. | Mesin SQL Server | Temporal | Linux, Windows |
Cara mendapatkan dan menginstal pembaruan
Metode 1: Windows Update
Pembaruan ini tersedia melalui Windows Update. Ketika Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat Windows Update: FAQ.
Metode 2: Katalog Microsoft Update
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
catatan Logika deteksi telah diperbarui untuk rilis keamanan ini dan yang akan datang yang diposting ke situs web Katalog Microsoft Update. Untuk informasi selengkapnya, lihat Updates to the Microsoft Update detection logic for SQL Server servicing.
Metode 3: Pusat Unduh Microsoft
Berkas berikut ini tersedia untuk diunduh dari Pusat Unduh Microsoft:
Untuk informasi selengkapnya tentang cara mengunduh file dukungan Microsoft, lihat artikel Basis Pengetahuan berikut ini:
Cara mendapatkan file dukungan Microsoft dari layanan online
Microsoft memindai file ini dari virus menggunakan perangkat lunak deteksi virus terbaru yang tersedia pada tanggal file diposting. File disimpan di server dengan tambahan keamanan yang membantu mencegah perubahan yang tidak sah pada file tersebut.
Penting
Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.
Catatan
Pembaruan ini tersedia melalui Katalog Microsoft Update untuk semua server yang menjalankan SQL Server, meskipun Reporting Services tidak diinstal. Menginstal pembaruan keamanan ini bersifat opsional untuk komputer yang tidak menghosting Microsoft SQL Server Reporting Services.
Informasi selengkapnya
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus menginstal SQL Server 2019 atau rilis SQL Server 2019 GDR apa pun melalui SQL Server 2019 GDR ini.
Informasi penyebaran pembaruan keamanan
Untuk informasi penyebaran tentang pembaruan ini, lihat Penyebaran - Panduan Pembaruan Keamanan.
Informasi hash file
| Nama file | Hash SHA256 |
|---|---|
| SQLServer2019-KB5065223-x64.exe | 14D8D5263B195DB3571F190F00BA0DCDF75F62F11638BE56F1A27A89DFAEAFD7 |
Informasi file
Versi bahasa Inggris paket ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
Untuk semua versi berbasis x64 yang didukung - Unduh daftar file yang disertakan dalam 5065223 pembaruan keamanan.
Informasi tentang perlindungan dan keamanan
Lindungi diri Anda secara online: Dukungan Keamanan Windows
Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft