Berlaku untuk
SQL Server 2025 di Windows (semua edisi), SQL Server 2025 di Linux (semua edisi)
Tanggal rilis: 14 Juli 2026
Versi: 17.0.4060.2
- Ringkasan
- Masalah yang diketahui di pembaruan ini
- Peningkatan dan perbaikan yang disertakan dalam pembaruan ini
- Cara mendapatkan dan menginstal pembaruan
- Cara mendapatkan atau mengunduh paket pembaruan kumulatif terbaru untuk Linux
- Informasi selengkapnya
- Informasi file
- Informasi tentang perlindungan dan keamanan
Ringkasan
Pembaruan keamanan ini berisi perbaikan dan mengatasi kerentanan. Untuk mempelajari selengkapnya tentang kerentanan, lihat saran keamanan berikut:
- CVE-2026-47295 - Kerentanan Elevasi Microsoft SQL Server
- CVE-2026-47296 - Kerentanan Elevasi Microsoft SQL Server
- CVE-2026-50468 - Kerentanan Pengungkapan Informasi Microsoft SQL Server
- CVE-2026-54116 - Kerentanan Elevasi Layanan Windows MultiPoint
- CVE-2026-54117 - Kerentanan Eksekusi Kode Jarak Jauh Microsoft SQL Server
- CVE-2026-54118 - Kerentanan Eksekusi Kode Jarak Jauh Microsoft SQL Server
- CVE-2026-55002 - Kerentanan Elevasi Microsoft SQL Server
Komponen Microsoft SQL Server diperbarui ke build berikut dalam pembaruan keamanan ini:
- SQL Server - versi produk: 17.0.4060.2, versi file: 2025.170.4060.2
Penting
Untuk membantu mengamankan SQL Server di Windows, aktifkan enkripsi dengan Perlindungan yang Diperluas.
Masalah yang diketahui di pembaruan ini
Kueri server tertaut yang menggunakan MSDASQL gagal dengan kesalahan 7416
Kueri server tertaut yang menggunakan penyedia MSDASQL (Provider OLE DB untuk Driver ODBC) serta menentukan string penyedia (@provstr) gagal dan mengembalikan pesan kesalahan berikut:
Msg 7416, Level 16
Akses ke server jarak jauh ditolak karena tidak ada pemetaan proses masuk.
Pemeriksaan validasi koneksi yang lebih ketat di Mesin Database dapat menolak koneksi untuk konfigurasi server tertaut tertentu yang menggunakan MSDASQL penyedia, bahkan jika build sebelumnya mengizinkan koneksi tersebut.
Untuk informasi selengkapnya dan solusi sementara, lihat Kueri server tertaut yang menggunakan MSDASQL gagal dengan kesalahan 7416.
Peningkatan dan perbaikan yang disertakan dalam pembaruan ini
Buku kerja Excel yang dapat diunduh yang berisi daftar ringkasan build, bersama dengan siklus hidup dukungannya saat ini, tersedia. File Excel juga berisi daftar perbaikan mendetail. Unduh file Excel ini sekarang.
Catatan
Entri individu dalam tabel berikut ini dapat direferensikan secara langsung melalui bookmark. Jika Anda memilih ID referensi bug di dalam tabel, tag bookmark ditambahkan ke URL dengan menggunakan format "#bkmk_NNNNNNN". Kemudian, Anda dapat membagikan URL ini kepada orang lain agar mereka dapat langsung menuju perbaikan yang diinginkan dalam tabel.
| Referensi bug | Deskripsi | Area perbaikan | Komponen | Platform |
|---|---|---|---|---|
| 5340799 | Perbaikan ini mengatasi kerentanan deserialisasi yang tidak aman di MessageQueueTask dengan menghapus dukungan untuk format BinaryMessageFormatter (2000) lama. MessageQueueTask mencegah eksekusi kode jarak jauh dari pesan Microsoft Message Queuing (MSMQ) yang tidak tepercaya. | Layanan Integrasi | Layanan Integrasi | Windows |
| 5340800 | Perbaikan ini mengatasi kerentanan deserialisasi yang tidak aman di MessageQueueTask dengan membatasi deserialisasi SoapFormatter yang menggunakan pengikat daftar yang diizinkan. Pembatasan ini mencegah eksekusi kode jarak jauh (RCE) dari pesan Microsoft Message Queuing (MSMQ) yang tidak tepercaya. | Layanan Integrasi | Layanan Integrasi | Windows |
| 5266554 | Perbaikan ini mencegah pewarisan izin EXECUTE yang tidak diinginkan untuk objek MODEL EKSTERNAL jika prinsipal yang baru dibuat menggunakan kembali ID yang sama dengan prinsipal yang sebelumnya ada yang memiliki izin ini. | Mesin SQL Server | Metadata | Windows |
| 5332047 | Perbaikan ini mengatasi kerentanan dalam SQL Server di mana intrinsik vektor (VECTOR_DISTANCE, VECTOR_NORM, dan VECTOR_NORMALIZE) membocorkan sqlservr.exe memori proses ke pengguna SQL Server yang diautentikasi dengan hak istimewa rendah jika metrik jarak atau algoritma norma ditentukan sebagai varchar(max). |
Mesin SQL Server | Keterprograman | Linux, Windows |
| 5337381 | Perbaikan ini mengatasi kebocoran memori yang terjadi jika sys.dm_exec_input_buffer fungsi manajemen dinamis (DMF) atau perintah DBCC INPUTBUFFER digunakan. |
Mesin SQL Server | Eksekusi kueri | Linux, Windows |
| 5336749 | Perbaikan ini membahas validasi input dan sanitasi input pengguna untuk parameter yang diteruskan ke prosedur tersimpan replikasi internal dengan memvalidasi dan membersihkan input sebelum prosedur tersimpan menggunakannya. | Mesin SQL Server | Replikasi | Linux, Windows |
| 5263357 | Perbaikan ini mengatasi kerentanan injeksi SQL di SQL Server di mana netralisasi elemen khusus yang tidak tepat dalam perintah SQL Server memungkinkan penyerang yang diautentikasi untuk meningkatkan hak istimewa melalui jaringan. | Mesin SQL Server | Agen SQL | Linux, Windows |
Cara mendapatkan dan menginstal pembaruan
Metode 1: Windows Update
Pembaruan ini tersedia melalui Windows Update. Ketika Anda mengaktifkan pembaruan otomatis, pembaruan ini akan diunduh dan diinstal secara otomatis. Untuk informasi selengkapnya tentang cara mengaktifkan pembaruan otomatis, lihat Windows Update: FAQ.
Metode 2: Katalog Microsoft Update
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Catatan
- Logika deteksi telah diperbarui untuk rilis keamanan ini dan yang akan datang yang diposting ke situs web Katalog Microsoft Update. Untuk informasi selengkapnya, lihat Updates to the Microsoft Update detection logic for SQL Server servicing.
- Pembaruan ini tersedia melalui Katalog Microsoft Update untuk semua server yang menjalankan SQL Server, meskipun Power BI Report Server tidak diinstal. Menginstal pembaruan keamanan ini bersifat opsional untuk komputer yang tidak menghosting Power BI Report Server. Untuk informasi selengkapnya, lihat Mengunduh Power BI Report Server.
Metode 3: Pusat Unduh Microsoft
Berkas berikut ini tersedia untuk diunduh dari Pusat Unduh Microsoft:
Cara mendapatkan atau mengunduh paket pembaruan kumulatif terbaru untuk Linux
Untuk memperbarui SQL Server 2025 di Linux ke CU terbaru, Anda terlebih dahulu harus mengonfigurasi repositori Pembaruan Kumulatif. Kemudian, perbarui paket SQL Server Anda menggunakan perintah pembaruan khusus platform yang sesuai.
Untuk instruksi penginstalan dan tautan langsung ke unduhan paket CU, lihat Catatan Rilis SQL Server 2025.
Informasi selengkapnya
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus menginstal SQL Server 2025 atau rilis CU SQL Server 2025 apa pun melalui SQL Server 2025 CU6 GDR ini.
Informasi penyebaran pembaruan keamanan
Untuk informasi penyebaran tentang pembaruan ini, lihat Penyebaran - Panduan Pembaruan Keamanan.
Informasi hash file
| Nama file | Hash SHA256 |
|---|---|
| SQLServer2025-KB5101346-x64.exe | 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804 |
Informasi file
Versi bahasa Inggris paket ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam lembar kerja berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
Untuk semua versi berbasis x64 yang didukung - Unduh daftar file yang disertakan dalam pembaruan keamanan 5101346.
Informasi tentang perlindungan dan keamanan
Lindungi diri Anda secara online: Dukungan Keamanan Windows
Pelajari cara kami menjaga dari ancaman cyber: Keamanan Microsoft