KB5063814 - Deskripsi pembaruan keamanan untuk SQL Server 2022 CU20: 12 Agustus 2025

Berlaku Untuk
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Ringkasan

Pembaruan keamanan ini berisi perbaikan dan mengatasi kerentanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:

Komponen SQL Server Microsoft diperbarui ke build berikut dalam pembaruan keamanan ini.

  • SQL Server - Versi produk: 16.0.4210.1, versi file: 2022.160.4210.1

Penyempurnaan dan perbaikan yang disertakan dalam pembaruan ini

Buku kerja Microsoft Excel yang dapat diunduh yang berisi daftar ringkasan build, bersama dengan siklus hidup dukungan mereka saat ini, tersedia. File Excel juga berisi daftar perbaikan mendetail. Unduh file Excel ini sekarang.

Catatan

Entri individual dalam tabel berikut ini bisa dirujuk secara langsung melalui bookmark. Jika Anda memilih ID referensi bug apa pun dalam tabel, tag bookmark ditambahkan ke URL menggunakan format "#bkmk_NNNNNNN". Anda kemudian dapat berbagi URL ini dengan orang lain sehingga mereka dapat langsung menuju perbaikan yang diinginkan dalam tabel.

Referensi bug Deskripsi Area perbaikan Komponen Platform
4419891 Memperbaiki kerentanan injeksi SQL dalam prosedur yang disimpan sistem. Mesin SQL Server Ketersediaan Tinggi dan Pemulihan Bencana Semua
4419744 Memperbaiki kerentanan injeksi SQL dalam prosedur yang disimpan sistem. Mesin SQL Server Metadata Semua
4285851 Memperbaiki kerentanan yang memungkinkan pengguna yang memiliki akses ke prosedur tersimpan tertentu melakukan injeksi SQL dan menjalankan kode arbitrer dengan menggunakan hak istimewa yang ditingkatkan. Mesin SQL Server Infrastruktur Keamanan Windows
4424575 Mencegah masuk dengan izin ALTER ANY LOGIN untuk mengatur ulang kata sandi login yang memiliki ALTER LOGIN ATAUIMPERSONATE IZIN LOGIN APA PUN untuk menghindari peningkatan hak istimewa. Mesin SQL Server Infrastruktur Keamanan Semua
4437714 Mencegah peningkatan hak istimewa dengan menjalankan langkah-langkah pekerjaan Agen SQL untuk pekerjaan bawaan dengan pengurangan izin. Mesin SQL Server Agen SQL Semua
4285486 Memperbaiki kerentanan yang memungkinkan pengguna yang memiliki akses ke prosedur tersimpan tertentu melakukan injeksi SQL dan menjalankan kode arbitrer dengan menggunakan hak istimewa yang ditingkatkan. Mesin SQL Server Mesin SQL Server Semua

Cara mendapatkan dan menginstal pembaruan

Metode 1: Windows Update

Pembaruan ini tersedia melalui Windows Update. Saat Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat Windows Update: Tanya Jawab Umum.

Metode 2: Katalog Pembaruan Microsoft

Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .

Catatan

Logika deteksi telah diperbarui untuk rilis keamanan ini dan yang akan datang yang diposting ke situs web Katalog Pembaruan Microsoft. Untuk informasi selengkapnya, lihat Updates logika deteksi Pembaruan Microsoft untuk pelayanan SQL Server.

Metode 3: Pusat Unduhan Microsoft

File berikut ini tersedia untuk diunduh dari Pusat Unduhan Microsoft:

Ikon Unduh Unduh paket sekarang

Untuk informasi selengkapnya tentang cara mengunduh file dukungan Microsoft, lihat artikel Pangkalan Pengetahuan berikut ini:

Cara mendapatkan file dukungan Microsoft dari layanan online

Microsoft memindai file ini untuk virus menggunakan perangkat lunak deteksi virus terbaru yang tersedia pada tanggal file diposting. File disimpan di server yang disempurnakan keamanan yang membantu mencegah perubahan yang tidak sah pada file tersebut.

Penting

Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.

Catatan

Pembaruan ini tersedia melalui Katalog Pembaruan Microsoft untuk semua server yang menjalankan SQL Server, meskipun Layanan Pelaporan tidak diinstal. Menginstal pembaruan keamanan ini bersifat opsional untuk komputer yang tidak menghosting Microsoft SQL Server Reporting Services.

Cara mendapatkan atau mengunduh paket pembaruan kumulatif terbaru untuk Linux

Untuk memperbarui SQL Server 2022 pada Linux ke CU terbaru, Anda harus terlebih dahulu mengonfigurasi repositori Pembaruan Kumulatif. Kemudian, perbarui paket SQL Server Anda dengan menggunakan perintah pembaruan khusus platform yang sesuai.

Untuk instruksi penginstalan dan tautan langsung ke unduhan paket CU, lihat Catatan Rilis SQL Server 2022.

Informasi selengkapnya

Prasyarat

Untuk menerapkan pembaruan ini, Anda harus memiliki SQL Server 2022 atau rilis CU SQL Server 2022 apa pun melalui SQL Server 2022 CU20 GDR yang terinstal ini.

Informasi penyebaran pembaruan keamanan

Untuk informasi penyebaran tentang pembaruan ini, lihat Penyebaran - Panduan Pembaruan Keamanan.

Informasi hash file

Nama file Hash SHA256
SQLServer2022-KB5063814-x64.exe 220AE9E04D551F4DCD718A306ACF0C3AE83CA55EB6B6AFDD078ED32AA156AB0E

Informasi file

Versi bahasa Inggris dari paket ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat Anda menampilkan informasi file, informasi itu dikonversi menjadi waktu setempat. Untuk menemukan perbedaan antara UTC dan waktu setempat, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.

Untuk semua versi berbasis x64 yang didukung - Unduh daftar file yang disertakan dalam 5063814 pembaruan keamanan.

Informasi tentang perlindungan dan keamanan

Lindungi diri Anda secara online: dukungan Keamanan Windows

Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft